Datenschutzerklärung

Zuletzt aktualisiert: 2026-10-15

Diese Erklärung beschreibt, wie [Firmenname] personenbezogene Daten in GrowViking verarbeitet: was wir erheben, wozu, wie lange wir es speichern und welche Rechte du hast. GrowViking wird an Unternehmen verkauft, daher betrifft es vor allem die Inhaber und Teammitglieder dieser Unternehmen sowie die Kunden der Shops, die sie verbinden.

Wer wir sind

GrowViking wird von [Firmenname] betrieben, CVR [CVR-Nummer], [Firmenadresse]. Wir sind Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten, außer wo wir angeben, dass wir als Auftragsverarbeiter für ein Unternehmen handeln.

Fragen zum Datenschutz oder ein Antrag, deine Rechte auszuüben: schreib an [Kontakt-E-Mail]. Wir antworten innerhalb eines Monats, meist viel früher.

Unsere Testseite dev.growviking.com enthält nur erfundene Demodaten und ist für Suchmaschinen verborgen. Bitte gib dort keine echten Firmen- oder Personendaten ein.

Unsere zwei Rollen

Wir sind Verantwortliche für Daten über unsere Kunden und Besucher: Konten, Abrechnung, Support, unsere Website und unser eigenes Marketing.

GrowViking verarbeitet Bestelldaten im Auftrag jedes Unternehmens, das sich anmeldet (GrowViking ist Auftragsverarbeiter; das Unternehmen ist Verantwortlicher). Kunden-E-Mails werden nicht gespeichert; nur ein schlüsselbasierter Einweg-Code, mit dem Wiederkäufer gezählt werden. Die Daten werden in der EU gehostet und nie verkauft oder mit anderen Unternehmen geteilt.

Welche Daten wir erheben

• Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Einweg-Code gespeichert), Sprache, deine Rolle im Team und die Unternehmensangaben, die du eingibst, etwa Firmenname, USt-IdNr. und Adresse.
• Die Version der Bedingungen, die du akzeptiert hast, und wann, damit wir zeigen können, was vereinbart wurde.
• Abrechnungsdaten: dein Paket, Rechnungen und Zahlungsstatus. Karten- und Bankdaten verarbeiten Stripe und Nets; wir sehen nur zum Beispiel den Kartentyp und die letzten vier Ziffern.
• Shopdaten, als Auftragsverarbeiter: Bestellungen, Produkte, Preise, Kosten und Lagerbestand der Shops, die du verbindest (Shopify, WooCommerce oder hochgeladene Dateien). Die E-Mail-Adresse eines Kunden wird nicht gespeichert; sie wird zu einem verschlüsselten Einweg-Code, der nur Wiederkäufer zählt.
• Werbedaten: Aus den verbundenen Meta-Konten (Facebook und Instagram) und Google-Ads-Konten liest GrowViking Kampagnen, Anzeigengruppen, Anzeigen, Zielgruppen, Ausgaben und Ergebnisse und speichert die Zugangsschlüssel verschlüsselt. Es liest nicht, wer deine Anzeigen gesehen oder angeklickt hat. Schaltest du Anzeigenkommentare ein, liest es den Text der Kommentare unter deinen laufenden Anzeigen und speichert ihn ohne den Namen des Verfassers.
• Kundenservice, als Auftragsverarbeiter: Wenn du den KI-Kundenservice einschaltest, die Nachrichten, die deine Kunden per E-Mail (Gmail oder ein anderes verbundenes Postfach), im Chatfenster auf deiner Website, über Messenger, in Instagram-Nachrichten und über WhatsApp senden, mit Name und Adresse des Absenders, sowie die Antworten. Sie werden gespeichert, damit dein Team sie lesen und beantworten kann.
• Weitere verbundene Dienste: Google Analytics 4, Google Search Console, Google Merchant Center, Microsoft Clarity, TikTok Ads und Trustpilot, aus denen GrowViking Zahlen wie Besuche, Suchbegriffe, Produktstatus und Bewertungen liest (aus Clarity nur den Anteil der Besuche, bei denen Kunden hängen blieben, nie Aufzeichnungen), und Canva, wohin es nur die von dir gewählten Designs sendet und woher es sie holt.
• Das Tracking-Skript von GrowViking, wenn du es in deinen Shop einbaust: bei Kunden, die über eine Anzeige kommen, die Seite, die Tags und Klick-IDs der Anzeige und die Schritte bis zur Bestellung, unter einer zufälligen ID, die im Browser des Kunden gespeichert wird. Es speichert nie IP-Adressen, Namen oder E-Mails und wartet standardmäßig auf die Marketing-Einwilligung des Kunden.
• Meta Conversions API, nur wenn du sie einschaltest: Jede bezahlte Bestellung wird mit Betrag, Produkten und Land an Meta gesendet. Nur wenn du zusätzlich „Käuferdaten teilen“ ankreuzt, werden E-Mail, Telefon, Name, Ort und Postleitzahl des Käufers gehasht gesendet, dazu IP-Adresse und Browser; die eigene Datenschutzerklärung deines Shops muss das dann nennen.
• Demo-Buchungen und Nachrichten an uns: die E-Mail-Adresse und, wenn du möchtest, dein Name und die Adresse deines Shops, die du bei einer Demo-Buchung oder in einer Nachricht an uns angibst.
• Nutzungs- und Sicherheitsdaten: wann du dich anmeldest, die IP-Adresse bei der Anmeldung, fehlgeschlagene Anmeldeversuche und ein Änderungsprotokoll deines Kontos.
• Besucher der Website: immer notwendige Cookies, Statistik- und Marketing-Cookies nur, wenn du zustimmst (siehe Cookies unten).

Wozu wir sie nutzen, und die Rechtsgrundlage

• Um den Dienst zu erbringen, für den sich dein Unternehmen angemeldet hat: der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Um Rechnungen zu senden und Buch zu führen: unsere rechtliche Pflicht nach dem dänischen Buchführungsgesetz (Art. 6 Abs. 1 lit. c).
• Um GrowViking sicher zu halten, Missbrauch zu verhindern und den Dienst zu verbessern: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Um Neuigkeiten über GrowViking zu senden: deine Einwilligung oder unser berechtigtes Interesse gegenüber bestehenden Kunden, wie es das dänische Marketinggesetz erlaubt. Jede solche E-Mail lässt dich widersprechen.
• Statistik- und Marketing-Cookies auf unserer Website: deine Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit widerrufen kannst.

Wir senden E-Mails zu Anmeldung, Passwort, Rechnungen und Hinweisen sowie eine wöchentliche Zusammenfassung, die jede Person unter Einstellungen abschalten kann.

Wir verkaufen niemals personenbezogene Daten und nutzen deine Shopdaten nicht zum Trainieren von KI-Modellen.

Auftragsverarbeitungsvertrag

Wenn du einen Shop verbindest, ist dein Unternehmen Verantwortlicher für die Daten seiner Kunden und GrowViking Auftragsverarbeiter. Dieser Abschnitt ist zusammen mit den Bedingungen unser Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Dein Unternehmen akzeptiert ihn mit der Kontoerstellung.

• Wir verarbeiten die Daten nur nach deinen dokumentierten Weisungen: um Gewinn, Ratschläge und die anderen Funktionen zu zeigen, die du einschaltest. Für nichts anderes.
• Alle bei GrowViking, die auf die Daten zugreifen können, sind zur Vertraulichkeit verpflichtet.
• Wir schützen die Daten durch Verschlüsselung bei der Übertragung und der gespeicherten Zugangsschlüssel, einen getrennten Bereich für jedes Unternehmen, Zugriffskontrolle, Backups und ein Änderungsprotokoll.
• Wir setzen die unten genannten Unterauftragsverarbeiter ein. Bevor wir einen hinzufügen oder ersetzen, informieren wir dich, damit du widersprechen kannst; einigen wir uns nicht, kannst du kündigen.
• Wir helfen dir, Anfragen deiner Kunden zu beantworten und deine eigenen Pflichten zu erfüllen, und informieren dich unverzüglich, spätestens innerhalb von 48 Stunden, wenn wir von einer Datenschutzverletzung erfahren, die deine Daten betrifft.
• Endet dein Konto, löschen wir die Shopdaten innerhalb von 30 Tagen, sofern das Gesetz keine Aufbewahrung verlangt. Auf Anfrage stellen wir die Informationen bereit, die zeigen, dass diese Regeln eingehalten werden, und ermöglichen eine angemessene Prüfung.

Erkenntnisse der Plattform (nur wenn der Inhaber sie einschaltet)

Ein Unternehmen kann wählen, anonyme Erkenntnisse mit dem GrowViking Platform Brain zu teilen. GrowViking macht dann aus den eigenen Ergebnissen des Unternehmens Lernkarten, die nur enthalten: eine Art von Anzeige oder Test aus der festen Liste von GrowViking (zum Beispiel "Anzeigenwinkel: Geschenk"), ob sie pro ausgegebener 1 mehr oder weniger Gewinn brachte als die anderen Anzeigen des Unternehmens (gerundet), die Branche, das Land und den Monat. Sie enthalten nie personenbezogene Daten, Kunden- oder Bestelldetails, Produktnamen, Anzeigentexte oder Bilder, Geldbeträge oder irgendetwas, das aus Meta oder einer anderen verbundenen Plattform gelesen wurde.

Karten werden zu Mustern zusammengefasst, die nur gezeigt werden, wenn mindestens 5 verschiedene Unternehmen sie stützen, wobei jedes Unternehmen einmal zählt. Der Inhaber kann das Teilen jederzeit ausschalten, wodurch die Karten des Unternehmens sofort gelöscht werden. Das Teilen ist eine Entscheidung des Unternehmens als Verantwortlicher; dafür werden keine personenbezogenen Daten verwendet.

Support-Zugang

Das GrowViking-Team kann nur in das Konto eines Unternehmens schauen, wenn dessen Inhaber den Support-Zugang öffnet, für einen Zeitraum, den der Inhaber wählt. Der Zugang ist nur lesend, kann jederzeit geschlossen werden, und jede Seite, die das Team öffnet, steht im Audit-Log des Unternehmens.

Daten von Google und Meta

Die Nutzung und Weitergabe von Informationen, die GrowViking über Google-APIs erhält, an andere Apps entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Richtlinie lesen

Daten von Google (Google Ads, Analytics, Search Console, Merchant Center und, für den Kundenservice, Gmail) nutzen wir nur, um die Funktionen anzuzeigen und auszuführen, die du für dein eigenes Unternehmen eingeschaltet hast. Wir nutzen sie nicht für Werbung, verkaufen sie nicht, trainieren keine allgemeinen KI-Modelle damit, und niemand bei GrowViking liest sie, außer mit deiner Erlaubnis, aus Sicherheitsgründen oder wenn das Gesetz es verlangt.

Daten von Meta (Facebook Login, Werbekonten, Seiten, Anzeigenkommentare sowie Messenger-, Instagram- und WhatsApp-Nachrichten) werden genauso genutzt: nur für die Funktionen, die du einschaltest, nie verkauft und gelöscht, wenn du die Verbindung trennst, wie unter Deine Daten löschen beschrieben.

Unterauftragsverarbeiter

Diese Unternehmen helfen uns, GrowViking zu betreiben. Jedes erhält nur die Daten, die es für seine Aufgabe braucht.

Meta, Google, Microsoft, Shopify, TikTok, Trustpilot und Canva sind für ihre eigenen Zwecke eigenständige Verantwortliche nach ihren eigenen Bedingungen; dein Unternehmen verbindet sie im Rahmen seiner eigenen Vereinbarung mit ihnen. Wechseln wir die KI oder einen anderen Unterauftragsverarbeiter, aktualisieren wir zuerst diese Liste.

Übermittlungen außerhalb der EU

Unsere Server und Datenbank stehen in der EU. Einige Unterauftragsverarbeiter (Stripe, Anthropic, Google, Meta und Microsoft) sitzen in den USA oder können von dort auf Daten zugreifen. Das erlauben wir nur mit einer rechtmäßigen Garantie: dem EU-US Data Privacy Framework, wenn das Unternehmen zertifiziert ist, sonst den Standardvertragsklauseln der EU-Kommission, mit zusätzlichen Maßnahmen wie Verschlüsselung und der Übermittlung nur der nötigen Daten.

Wie lange wir Daten speichern

• Kontodaten: solange das Konto besteht, und innerhalb von 30 Tagen nach der Schließung gelöscht.
• Shop-, Bestell- und Werbedaten: solange das Konto besteht oder bis du die Quelle trennst, danach innerhalb von 30 Tagen gelöscht.
• Kundenservice-Nachrichten, Anzeigenkommentare und Tracking-Ereignisse: solange das Konto offen ist, und innerhalb von 30 Tagen nach der Schließung gelöscht.
• Demo-Buchungen und Nachrichten an uns: bis zu 12 Monate nach unserem letzten Kontakt, außer du wirst Kunde.
• Rechnungen und Buchhaltungsunterlagen: 5 Jahre ab Ende des Geschäftsjahres, wie es das dänische Buchführungsgesetz verlangt.
• Sicherheitsprotokolle: bis zu 12 Monate, sofern sie nicht für einen offenen Fall gebraucht werden.
• Backups werden innerhalb von 30 Tagen überschrieben, sodass gelöschte Daten in dieser Zeit auch aus den Backups verschwinden.

Deine Rechte

Du hast das Recht, die Daten zu sehen, die wir über dich haben, sie berichtigen oder löschen zu lassen, ihre Nutzung einzuschränken oder ihr zu widersprechen und sie in einem Format zu erhalten, das du zu einem anderen Dienst mitnehmen kannst. Wo wir uns auf deine Einwilligung stützen, kannst du sie jederzeit widerrufen; das Vorherige bleibt davon unberührt.

Diese Rechte folgen aus der DSGVO, die in Dänemark, Schweden, Deutschland und Frankreich gilt und in Norwegen über das EWR-Abkommen.

Wenn deine Daten über einen Shop zu uns gekommen sind, der GrowViking nutzt, wende dich bitte zuerst an diesen Shop: Er ist der Verantwortliche, und wir helfen ihm, dir zu antworten.

Um deine Rechte auszuüben, schreib an [Kontakt-E-Mail]. Wir können dich bitten, deine Identität zu bestätigen. Es ist kostenlos, und wir antworten innerhalb eines Monats.

Löschen deiner Daten

Facebook- und Instagram-Daten: Drücke auf der Seite Anzeigen neben einem Werbekonto auf Trennen, dann löscht GrowViking dieses Konto und alles, was es daraus gelesen hat. Auf der Seite Meta-Einrichtung löscht Facebook trennen die Facebook-Anmeldung von GrowViking. Du kannst GrowViking auch in Facebook unter Einstellungen › Unternehmensintegrationen entfernen, was jeden Zugriff sofort beendet.

Google: Trennen neben einem Google-Dienst in GrowViking beendet den Zugriff und löscht den Schlüssel. Du kannst GrowViking auch unter myaccount.google.com/permissions entfernen.

Shopify: Entfernst du die GrowViking-App in deinem Shopify-Admin, endet jeder Zugriff sofort. Shopify bittet uns dann, die Daten des Shops zu löschen, und das tun wir. Wir beantworten auch die Datenanfragen, die Shopify für deine Kunden sendet.

Um ein ganzes Unternehmenskonto mit allen Daten zu löschen, kann der Inhaber GrowViking von der Anmelde-E-Mail-Adresse des Kontos darum bitten; es wird innerhalb von 30 Tagen gelöscht.

Jede Person kann uns bitten, ihre Daten zu löschen, indem sie an [Kontakt-E-Mail] schreibt. Wir bestätigen innerhalb von 30 Tagen, wenn es erledigt ist. Kamen deine Daten über ein Unternehmen zu uns, das GrowViking nutzt (seinen Shop, seine Anzeigen oder Nachrichten), geben wir die Anfrage an dieses Unternehmen weiter und helfen ihm.

Cookies

Cookies sind kleine Dateien, die eine Website in deinem Browser speichert. GrowViking nutzt immer notwendige Cookies und Statistik- und Marketing-Cookies nur, wenn du im Cookie-Banner zustimmst. Die drei Möglichkeiten dort sind gleich einfach: Alle akzeptieren, Nur notwendige oder Auswählen.

Statistik- und Marketing-Tools werden nur genutzt, wenn wir sie eingeschaltet haben, und jedes neue Tool kommt zuerst auf diese Liste. Dein helles oder dunkles Design und das geöffnete Menü bleiben nur in deinem Browser und werden nie an uns gesendet.

Du kannst deine Wahl jederzeit über Cookie-Einstellungen unten auf jeder Seite und in deinem Kontomenü ändern oder widerrufen. Wenn du eine Zustimmung widerrufst, lädt die Seite neu und die Cookies dieser Tools werden entfernt.

Cookie-Einstellungen

Das GrowViking-Chatfenster in einem Shop speichert eine zufällige Gesprächs-ID im Browser des Besuchers, damit das Gespräch von Seite zu Seite weiterläuft.

Ein Shop, der das GrowViking-Tracking auf seiner eigenen Website nutzt, holt die Einwilligung seiner Besucher selbst ein und beschreibt es in seiner eigenen Datenschutzerklärung.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich GrowViking oder das Gesetz ändert. Das Datum oben zeigt die neueste Fassung, und über wichtige Änderungen informieren wir Kontoinhaber per E-Mail, bevor sie gelten.

Kontakt und Beschwerden

Schreib an [Kontakt-E-Mail] oder per Post an [Firmenname], [Firmenadresse].

Du kannst dich bei der dänischen Datenschutzbehörde (Datatilsynet) beschweren, Carl Jacobsens Vej 35, 2500 Valby, Dänemark, www.datatilsynet.dk. Wir freuen uns, wenn du dich zuerst an uns wendest, damit wir es in Ordnung bringen können.

Wohnst oder arbeitest du in einem anderen Land, kannst du dich auch bei der dortigen Behörde beschweren, zum Beispiel bei Datatilsynet in Norwegen, der Integritetsskyddsmyndigheten (IMY) in Schweden, der Datenschutzaufsicht deines Bundeslands oder der CNIL in Frankreich.