Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung der Onlyfy-Plattform (Dashboard unter diesem Web-Auftritt) durch Händler:innen. Für Endkund:innen eines über Onlyfy betriebenen Shops gilt zusätzlich die Datenschutzerklärung des jeweiligen Shops — Onlyfy verarbeitet deren Daten dabei im Auftrag der Händlerin/des Händlers (siehe Abschnitt „Auftragsverarbeitung" unten und unsere Auftragsverarbeitungsvereinbarung (AVV)).
[Firmenname, z. B. Onlyfy GmbH]
[Straße und Hausnummer]
[PLZ] [Stadt], Deutschland
E-Mail: [kontakt@the-onlyfy.com]
Sofern nach Art. 37 DSGVO erforderlich: [Name Datenschutzbeauftragte:r — falls nach Art. 37 DSGVO bestellt, sonst Abschnitt entfernen], erreichbar unter [datenschutz@the-onlyfy.com]. Ist keine Bestellung erforderlich, entfällt dieser Abschnitt.
Bei der Registrierung erheben wir E-Mail-Adresse und Passwort (verarbeitet über Firebase Authentication) sowie die von dir angegebenen Konto- und Store-Daten (Firmenname, gewählter Plan). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Onlyfy bietet KI-Funktionen im Dashboard (Chat-Assistent, Business-Coach, Content- und Video-Generierung). Dabei werden die von dir eingegebenen Texte sowie zur Beantwortung nötige Shop-Daten (z. B. Produktinformationen, Kennzahlen) zur Verarbeitung an unseren KI-Anbieter Anthropic übermittelt (siehe Unterauftragsverarbeiter unten). Bitte gib keine besonderen Kategorien personenbezogener Daten Dritter (Art. 9 DSGVO) in die KI-Funktionen ein. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Weiterentwicklung der Plattform (Art. 6 Abs. 1 lit. f DSGVO).
Abo-Zahlungen für deinen Onlyfy-Plan sowie — im Auftrag der Händler:innen — Zahlungen und Auszahlungen in deren Shops werden über Stripe abgewickelt. Dabei werden Zahlungsdaten direkt an Stripe übermittelt; Onlyfy erhält keine vollständigen Kartendaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Die Plattform wird über Google Cloud/Firebase (Datenbank, Authentifizierung, Datei-Speicher, Server-Funktionen) und Vercel (Auslieferung der Webanwendungen) betrieben. Beide Anbieter verarbeiten Daten teils außerhalb der EU (USA), abgesichert über EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen, performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Für Kontoinformationen und — im Auftrag der Händler:innen — Newsletter/Bestellbestätigungen in deren Shops nutzen wir den E-Mail-Dienstleister Resend.
Wenn du Onlyfy als Händlerin/Händler nutzt, verarbeiten wir personenbezogene Daten deiner eigenen Kund:innen (Name, E-Mail, Lieferadresse, Bestelldaten) ausschließlich in deinem Auftrag und nach deiner Weisung gemäß Art. 28 DSGVO — geregelt in unserer Auftragsverarbeitungsvereinbarung (AVV), die automatisch Bestandteil des Nutzungsvertrags wird. Du bleibst gegenüber deinen Kund:innen Verantwortliche:r im Sinne der DSGVO.
| Anbieter | Zweck | Standort |
|---|---|---|
| Google LLC / Google Cloud (Firebase) | Authentifizierung, Datenbank (Firestore), Datei-Speicher, Cloud Functions — Kernhosting der Plattform. | Google-Rechenzentren, Region europe-west1 (Belgien) konfiguriert. |
| Vercel Inc. | Hosting der Dashboard- und Storefront-Webanwendungen. | USA (mit EU-Auftragsverarbeitungsvertrag/Standardvertragsklauseln). |
| Stripe Payments Europe, Ltd. / Stripe, Inc. | Zahlungsabwicklung für Plattform-Abos sowie Checkout & Auszahlungen der Händler:innen (Stripe Connect). | Irland/USA. |
| Anthropic, PBC | KI-Funktionen (Chat-Assistent, Business-Coach, Content-Generierung) — Eingaben werden zur Verarbeitung an die Anthropic-API übermittelt. | USA (mit Standardvertragsklauseln). |
| Resend (Resend Inc.) | Transaktions- und Marketing-E-Mail-Versand im Auftrag der Händler:innen. | USA (mit Standardvertragsklauseln). |
| Higgsfield AI / HeyGen | KI-Video-Generierung (UGC-Ads, Avatar-Videos) — nur wenn eine Händlerin/ein Händler dieses Feature aktiv nutzt. | Wird je nach Anbieter ergänzt, sobald Verträge abgeschlossen sind. |
Kontodaten speichern wir für die Dauer des Vertragsverhältnisses und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten (insb. handels- und steuerrechtliche Fristen nach §§ 257 HGB, 147 AO, i. d. R. 6–10 Jahre) dies erfordern.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen die Verarbeitung deiner Daten. Für dein eigenes Onlyfy-Konto kannst du Export und Löschung direkt selbst unter Dashboard → Datenschutz ausführen. Für alles andere: [kontakt@the-onlyfy.com].
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei [zuständige Datenschutz-Aufsichtsbehörde des Bundeslands, z. B. Landesbeauftragte:r für Datenschutz].