Datenschutzerklärung

1. Verantwortlicher

Wojcik Beratungs und Beteiligungs UG (haftungsbeschränkt), Schönhauser Allee 169a, 10435 Berlin, vertreten durch den Geschäftsführer Dominik Wojcik. E-Mail: dominik [at] wojcik [punkt] de. Alle Angaben zum Unternehmen stehen im Impressum. AffiliateAI ist ein Produkt von evnxt, das dieselbe Gesellschaft betreibt.

Diese Erklärung gilt für die Website affiliateai.evnxt.de (Startseite, Preise, Doku, Anfrageformular) und für die AffiliateAI-Steuerzentrale für Kundinnen und Kunden. Preisvergleich-Sites, die Kunden mit AffiliateAI auf ihrem eigenen Hosting betreiben, haben eine eigene Datenschutzerklärung, verantwortlich ist dort der jeweilige Kunde.

2. Kurz gesagt

• Kein Tracking, keine Reichweitenmessung, keine Werbe-Cookies, keine Social-Media-Plugins.
• Schriften und Skripte kommen von unserem eigenen Server. Beim Laden der Website werden keine Dritten kontaktiert.
• Angaben aus dem Anfrageformular verwenden wir nur, um deine Anfrage zu beantworten.

3. Hosting

Website und Steuerzentrale laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Server-Logdateien

Bei jedem Seitenaufruf speichert der Webserver: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, verweisende Seite und Browserkennung (User-Agent). Wir brauchen diese Daten, um die Website auszuliefern und um Angriffe und Fehler zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Logdateien werden nach 14 Tagen gelöscht, sofern ein einzelner Eintrag nicht zur Aufklärung eines Sicherheitsvorfalls benötigt wird.

5. Cookies

Die Website setzt nur technisch notwendige Cookies: ein Sitzungs-Cookie (affiliateai-steuerzentrale-session) und ein Sicherheits-Cookie gegen gefälschte Formularanfragen (XSRF-TOKEN). Sie schützen das Anfrageformular und die Anmeldung und laufen nach 120 Minuten Inaktivität ab. Das Speichern ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Weitere Cookies gibt es nicht.

6. Anfrageformular

Wenn du einen Zugang anfragst, verarbeiten wir Name, Firma (optional), E-Mail-Adresse, Domain oder Thema, gewähltes Paket, Nachricht (optional) und den Zeitpunkt der Anfrage. Wir nutzen die Angaben, um deine Anfrage zu beantworten und einen möglichen Vertrag vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (Beantwortung geschäftlicher Anfragen).

Die Anfrage wird in der Datenbank der Steuerzentrale gespeichert und uns per E-Mail zugestellt. Ist die Anfrage unauffällig, bekommst du eine Eingangsbestätigung per E-Mail. Der Versand läuft über den Mailserver unseres E-Mail-Anbieters ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Gegen Missbrauch speichern wir statt deiner IP-Adresse nur einen Prüfwert (Hash mit geheimem Schlüssel) und zählen Anfragen je Anschluss für eine Stunde.

Anfragen löschen wir zwölf Monate nach dem letzten Kontakt, sofern kein Vertrag zustande gekommen ist und keine gesetzlichen Aufbewahrungsfristen gelten.

7. Kundenkonten in der Steuerzentrale

Nutzt du AffiliateAI als Kunde, verarbeiten wir die Daten, die für die Leistung nötig sind (Art. 6 Abs. 1 lit. b DSGVO):

• Konto: Name, E-Mail-Adresse, Passwort (nur als Hash), optional zweiter Faktor, Rolle. Anmeldungen, fehlgeschlagene Anmeldungen und wichtige Aktionen stehen mit IP-Adresse und Zeitpunkt im Audit-Log.
• Sites: Domain, Einstellungen und die Zugangsdaten, die du für dein Hosting (SSH oder SFTP, Datenbank) und für Amazon (Partner-Tag, Zugangsdaten zur Creators API) hinterlegst. Geheimnisse speichern wir verschlüsselt und schreiben sie nur in die Konfiguration deiner Site.
• Deploy und Cron-Dienst: Die Steuerzentrale verbindet sich per SSH oder SFTP mit deinem Hosting, um auszurollen, und ruft deine Site mit signierten Anfragen auf, um Jobs zu starten. Daten der Besucher deiner Site werden dabei nicht an uns übertragen.
• KI- und Amazon-Gateway: Für Seitentexte, Produktdaten und Bilder senden wir Themenbeschreibungen, Produktdaten und Arbeitsanweisungen an KI-Modelle von Anthropic PBC und OpenAI, L.L.C. (USA) sowie Produktabfragen an die Amazon Creators API (Amazon Europe Core S.à r.l., Luxemburg). Diese Anfragen enthalten in der Regel keine personenbezogenen Daten. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework oder Standardvertragsklauseln. Bitte gib keine personenbezogenen Daten in Themenbeschreibungen oder Anweisungen ein.
• MCP und OAuth: Bindest du KI-Assistenten an, speichern wir Zugangs-Tokens nur als SHA-256-Hash, dazu Name, Rechte, Ablauf und letzte Nutzung. Jeder Werkzeug-Aufruf steht im Audit-Log (Werkzeug, Parameter in zusammengefasster Form, Ergebnis, Dauer).
• E-Mails: Anmeldelinks, Einladungen und Alarme versenden wir über ALL-INKL.COM (siehe oben).

Kontodaten speichern wir für die Dauer des Vertrags und löschen sie danach, sofern keine gesetzlichen Aufbewahrungsfristen gelten. Soweit wir personenbezogene Daten in deinem Auftrag verarbeiten, schließen wir mit dir einen Vertrag zur Auftragsverarbeitung.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Schreib dazu an dominik [at] wojcik [punkt] de. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.