Rechtliches

DatenschutzerklĂ€rung fĂŒr das Dashboard

Stand: Mai 2026

PrÀambel

Die baoo Technologies GmbH (nachfolgend „Homie“, „wir“ oder „uns“) betreibt das Dashboard unter app.yourhomie.ai (nachfolgend „Dashboard“). Das Dashboard richtet sich ausschließlich an GeschĂ€ftskunden (HĂ€ndler), die den homie AI KI-Assistenten in ihrem Online-Shop oder stationĂ€ren Betrieb einsetzen.

Diese DatenschutzerklĂ€rung informiert Sie als registrierten Nutzer des Dashboards – also als natĂŒrliche Person, die sich mit Name und E-Mail-Adresse bei uns anmeldet und das Dashboard verwendet – darĂŒber, welche personenbezogenen Daten wir dabei erheben und verarbeiten und welche Rechte Ihnen zustehen.

Wichtige Abgrenzung: Diese ErklĂ€rung regelt ausschließlich die Daten, die Sie als Nutzer des Dashboards betreffen. Sie ist nicht zu verwechseln mit dem Auftragsverarbeitungsvertrag (AVV), der separat zwischen Ihnen als HĂ€ndler und uns abgeschlossen wird und die Verarbeitung von Endkundendaten Ihrer Shop-Besucher regelt. FĂŒr die Endkunden Ihres KI-Assistenten gilt die separate DatenschutzerklĂ€rung unter yourhomie.ai/datenschutz/ki-assistent.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO fĂŒr die Verarbeitung Ihrer personenbezogenen Daten im Dashboard ist:

baoo Technologies GmbH
c/o Projekton, Salierring 32
50677 Köln, Deutschland
E-Mail: hi@yourhomie.ai

Datenschutzbeauftragter (extern):
Maximilian Mertin, Intersoft Consulting
E-Mail: mmertin@intersoft-consulting.de

2. Welche Daten wir ĂŒber Sie als Nutzer verarbeiten

Wir verarbeiten ausschließlich Daten, die Sie als registrierter Nutzer des Dashboards betreffen. Dies sind:

2.1 Registrierungs- und Kontodaten

Bei der Registrierung und Kontonutzung erheben wir:

  • Name
  • E-Mail-Adresse
  • Unternehmensname
  • Passwort (verschlĂŒsselt gespeichert)
  • Datum und Uhrzeit der Registrierung

2.2 Nutzungsdaten im Dashboard

Bei der Nutzung des Dashboards fallen technische Nutzungsdaten an:

  • Login-Zeitpunkte und Session-Daten
  • Aufgerufene Seiten und genutzte Funktionen innerhalb des Dashboards
  • Browser-Typ und -Version, Betriebssystem
  • IP-Adresse

2.3 Zahlungs- und Abrechnungsdaten

FĂŒr die Abrechnung unserer Leistungen verarbeiten wir:

  • Rechnungsadresse und ggf. Umsatzsteuer-ID
  • GewĂ€hlter Tarif und Vertragslaufzeit
  • Rechnungshistorie
  • Zahlungsdaten (bei Self-Service-Kunden ĂŒber Stripe, siehe Abschnitt 4.3; bei Kunden, die ĂŒber Shopify buchen, erfolgt die Zahlungsabwicklung direkt ĂŒber Shopify; bei Enterprise-Kunden mit manueller Rechnungsstellung direkt durch uns)

2.4 Konfigurationsdaten und Assistenten-Inhalte

Im Rahmen der Einrichtung Ihres KI-Assistenten speichern wir von Ihnen angelegte Konfigurationen, hochgeladene Wissensbasis-Inhalte (z. B. Produktdaten, FAQs) sowie Shopanbindungen. Diese Daten sind nicht personenbezogen im eigentlichen Sinne, sondern Betriebsdaten Ihres Accounts.

2.5 Nutzungsauswertungen des Assistenten

Das Dashboard stellt Ihnen pseudonymisierte Auswertungen und GesprĂ€chsverlĂ€ufe Ihres KI-Assistenten zur VerfĂŒgung. Diese Daten enthalten im Standardbetrieb keine personenbezogenen Daten Ihrer Endkunden – GesprĂ€che sind anonym bzw. pseudonymisiert. Sie betreffen Sie als Nutzer daher nicht persönlich und werden hier nur der VollstĂ€ndigkeit halber erwĂ€hnt. Die Regelung dieser Datenverarbeitung erfolgt im AVV.

3. Zweck und Rechtsgrundlagen

VertragserfĂŒllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung und Betrieb des Dashboards, Kontoverwaltung, Abrechnung, Support.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherstellung des technisch einwandfreien Betriebs, Produktverbesserung auf Basis pseudonymisierter Nutzungsauswertungen (PostHog), Betrugsvermeidung.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Versand von Produktneuigkeiten oder Marketing-E-Mails, sofern Sie hierfĂŒr separat eingewilligt haben.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen gemĂ€ĂŸ gesetzlicher Aufbewahrungsfristen (§ 257 HGB, § 147 AO).

4. Eingesetzte Drittanbieter

4.1 Hosting – Vercel

Das Dashboard wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Vercel einen AVV gemĂ€ĂŸ Art. 28 DSGVO abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

4.2 Produktanalyse – PostHog

Zur Analyse der Dashboard-Nutzung setzen wir PostHog (PostHog Inc., 965 Mission Street, Suite 401, San Francisco, CA 94103, USA) ein. PostHog erfasst pseudonymisierte Nutzungsinteraktionen innerhalb des Dashboards (z. B. aufgerufene Seiten, genutzte Funktionen), um die ProduktqualitÀt zu verbessern. Eine individuelle Identifikation einzelner Nutzer ist dabei nicht beabsichtigt. Wir haben mit PostHog einen AVV abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.3 Zahlungsabwicklung – Stripe

FĂŒr Self-Service-Kunden nutzen wir Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) zur Zahlungsabwicklung. Stripe verarbeitet Zahlungsdaten eigenstĂ€ndig als Verantwortlicher gemĂ€ĂŸ seinen eigenen Datenschutzbestimmungen (stripe.com/privacy). Wir ĂŒbermitteln nur die zur Abrechnung notwendigen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.4 Datenbank – MongoDB / Google Cloud

Ihre Konto-, Konfiguration- und Nutzungsdaten werden in einer MongoDB-Datenbank gespeichert, die ĂŒber Google Cloud (Rechenzentrum Frankfurt, Deutschland) betrieben wird. Der Serverstandort befindet sich innerhalb der EU, sodass kein Drittlandtransfer stattfindet. Google Cloud ist zusĂ€tzlich unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Google einen AVV gemĂ€ĂŸ Art. 28 DSGVO abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.5 CRM & E-Mail-Versand – HubSpot

Zur Verwaltung von Kundenbeziehungen sowie zum Versand transaktionaler und Marketing-E-Mails (z. B. RegistrierungsbestĂ€tigungen, Rechnungen, Produktupdates) nutzen wir HubSpot (HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA). Dabei werden Ihre Kontaktdaten (Name, E-Mail-Adresse, Unternehmensname) sowie KommunikationsverlĂ€ufe in HubSpot gespeichert. Die DatenĂŒbermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks (DPF), unter dem HubSpot zertifiziert ist. Wir haben mit HubSpot einen AVV gemĂ€ĂŸ Art. 28 DSGVO abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO fĂŒr transaktionale E-Mails; Art. 6 Abs. 1 lit. a DSGVO fĂŒr Marketing-E-Mails (nur mit Ihrer Einwilligung). Die Einwilligung fĂŒr Marketing-E-Mails kann jederzeit ĂŒber den Abmeldelink in der jeweiligen E-Mail oder per Nachricht an hi@yourhomie.ai widerrufen werden.

4.6 Feedback & Support – Featurebase

FĂŒr die Entgegennahme von Feedback, Bug-Meldungen und Feature-Anfragen unserer Kunden nutzen wir Featurebase (Cordnet OÜ, Kaluri tee 4, Viimsi, Harjumaa 74001, Estland). Wenn Sie ĂŒber das Dashboard Feedback einreichen, werden Ihre Eingaben sowie Ihre E-Mail-Adresse an Featurebase ĂŒbermittelt. Die Daten werden auf Servern in Deutschland gespeichert; es findet kein Drittlandtransfer statt. Wir haben mit Featurebase einen AVV gemĂ€ĂŸ Art. 28 DSGVO abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung).

5. DatenĂŒbermittlung in DrittlĂ€nder

Einige der eingesetzten Dienstleister haben ihren Sitz in den USA (Vercel, PostHog). Die Übermittlung personenbezogener Daten erfolgt jeweils auf Basis geeigneter Garantien:

  • Zertifizierung unter dem EU-US Data Privacy Framework (DPF)
  • EU-Standardvertragsklauseln (SCC) gemĂ€ĂŸ Art. 46 Abs. 2 lit. c DSGVO

6. Speicherdauer

  • Konto- und Nutzungsdaten: fĂŒr die Dauer des VertragsverhĂ€ltnisses; nach KĂŒndigung und Ablauf gesetzlicher Aufbewahrungsfristen werden diese gelöscht.
  • Rechnungs- und Zahlungsdaten: 10 Jahre gemĂ€ĂŸ § 257 HGB / § 147 AO.
  • Bei Account-Löschung: Ihre personenbezogenen Daten werden unverzĂŒglich aus unserem System gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Ihre Rechte als betroffene Person

Als registrierter Nutzer des Dashboards stehen Ihnen folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf EinschrĂ€nkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf DatenĂŒbertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
  • Beschwerderecht bei der zustĂ€ndigen Aufsichtsbehörde (Art. 77 DSGVO)

Zur AusĂŒbung Ihrer Rechte wenden Sie sich bitte an: mmertin@intersoft-consulting.de

Sie haben gemĂ€ĂŸ Art. 77 DSGVO das Recht, sich ĂŒber die Erhebung und Verarbeitung Ihrer personenbezogenen Daten bei der zustĂ€ndigen Aufsichtsbehörde zu beschweren. Die zustĂ€ndige Aufsichtsbehörde können Sie unter bfdi.bund.de einsehen.

8. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierten Entscheidungsverfahren einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenĂŒber rechtliche Wirkung entfalten oder Sie in Ă€hnlicher Weise erheblich beeintrĂ€chtigen.

9. Änderungen dieser DatenschutzerklĂ€rung

Wir behalten uns vor, diese DatenschutzerklĂ€rung bei Änderungen unserer Dienste oder der Rechtslage anzupassen. Die jeweils aktuelle Version ist im Dashboard abrufbar. Über wesentliche Änderungen informieren wir Sie per E-Mail.