SORTEX - AI Operations für E-Commerce & Shopify

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:

SORTEX

Julius Sorgner

Hochstraße 8, 35510 Butzbach-Griedel

E-Mail: julius.sorgner@gmail.com

2. Welche Daten erfassen wir?

2.1 Bei Besuch der Website

Beim Besuch unserer Website werden automatisch folgende Daten erfasst:

IP-Adresse (anonymisiert)
Datum und Uhrzeit des Zugriffs
Browsertyp und -version
Betriebssystem
Referrer URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung)

2.2 Bei Nutzung der SORTEX-Software

Als Nutzer unserer Software verarbeiten wir:

Kontodaten (E-Mail, Name, Firma)
Geschäftsdaten (Inventar, Lieferanten, Belege)
Finanzdaten (Umsätze, Ausgaben - nur für Sie sichtbar)
Nutzungsdaten (zur Verbesserung der Software)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3. Cookies & Tracking

Wir verwenden KEINE Tracking-Cookies.

Keine Third-Party Analytics (kein Google Analytics)
Keine Werbe-Cookies
Keine Social-Media-Tracker
Nur essentielle Session-Cookies für die Funktionalität

Essentielle Cookies sind für den Betrieb der Website notwendig und erfordern keine Einwilligung.

4. Drittanbieter & Auftragsverarbeiter

Hetzner Cloud (Hosting)

Standort: Deutschland (Falkenstein, Nürnberg)

Speicherung aller Daten auf EU-Servern

OpenAI (KI-Verarbeitung)

Für OCR und Belegverarbeitung

Daten werden nur zur Verarbeitung übermittelt, nicht zum Training verwendet. API-Nutzung mit Data Processing Agreement (DPA).

Stripe (Zahlungen)

PCI DSS Level 1 zertifiziert

Wir speichern keine Kreditkartendaten. Zahlungen werden direkt von Stripe verarbeitet.

5. Ihre Rechte

Sie haben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunft

Art. 15 DSGVO

Berichtigung

Art. 16 DSGVO

Löschung

Art. 17 DSGVO

Einschränkung

Art. 18 DSGVO

Datenübertragbarkeit

Art. 20 DSGVO

Widerspruch

Art. 21 DSGVO

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: datenschutz@sortex.io

6. Speicherdauer & Löschung

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

Kontodaten: Bis zur Löschung Ihres Kontos
Geschäftsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
Server-Logs: 7 Tage
Chat-Nachrichten: 90 Tage (dann automatische Löschung)

Nach Kündigung werden alle nicht aufbewahrungspflichtigen Daten innerhalb von 30 Tagen gelöscht.

7. Datensicherheit

Wir setzen umfangreiche technische und organisatorische Maßnahmen ein:

TLS 1.3 Verschlüsselung für alle Datenübertragungen
AES-256 Verschlüsselung für gespeicherte Daten
Regelmäßige Sicherheitsaudits
Zugangskontrolle mit Zwei-Faktor-Authentifizierung
Automatische Backups mit Verschlüsselung

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Postfach 3163

65021 Wiesbaden

https://datenschutz.hessen.de

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.