Rechtliches
Datenschutzerklärung
Zuletzt aktualisiert: 25. März 2026
1. Wer wir sind
merqori.com ist ein Dienst der merqori B.V. mit Sitz in den Niederlanden. Wir sind Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die von uns verarbeiteten personenbezogenen Daten.
- Rechtsname: merqori B.V.
- KvK: [KvK: INVULLEN]
- BTW: [BTW: INVULLEN]
- Geschäftsadresse: [Vestigingsadres: INVULLEN]
Kontakt: privacy@merqori.com
Wir haben keinen verpflichtenden Datenschutzbeauftragten (DSB) bestellt. Bei Datenschutzfragen wenden Sie sich an: [DPO/Contactpersoon: INVULLEN]
2. Welche Daten wir verarbeiten
Wir verarbeiten folgende Kategorien personenbezogener Daten:
- Kontodaten: Name, geschäftliche E-Mail-Adresse, Passwort (verschlüsselt), Firmenname, Rolle
- Finanztransaktionsdaten: hochgeladene Bestelldaten, Marktplatzauszahlungen, Provisionen, Retouren und Rabatte
- Nutzungsdaten: Anmeldeverlauf, Audit-Protokolle von Aktionen in der Anwendung
- Technische Daten: IP-Adresse (für Sicherheit und Ratenbegrenzung), Sitzungstoken
Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (wie Gesundheitsdaten oder Bürgeridentifikationsnummern).
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Kontoverwaltung und Authentifizierung | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Erbringung des Analysedienstes | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Abrechnung und Zahlungsabwicklung (über Stripe) | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Sicherheit und Betrugsprävention | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Gesetzliche Aufbewahrung von Finanzdaten (7 Jahre) | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Versand transaktionaler E-Mails (Passwortzurücksetzung, Begrüßung) | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Produktanalyse über PostHog (Nutzungsstatistiken zur Verbesserung des Dienstes) | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Fehlerüberwachung über Sentry (Erkennen und Beheben technischer Fehler) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| KI-gestützte Analyse hochgeladener Exporte über Anthropic | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
4. Unterauftragsverarbeiter
Wir nutzen folgende Unterauftragsverarbeiter. Mit jedem besteht ein Auftragsverarbeitungsvertrag:
| Anbieter | Zweck | Standort |
|---|---|---|
| Neon Inc. | Datenbank-Hosting (PostgreSQL) | USA (us-east-2, SCCs anwendbar) |
| Vercel Inc. | Anwendungs-Hosting | USA (SCC gelten) |
| Stripe Inc. | Zahlungsabwicklung | USA (SCC gelten) |
| Resend Inc. | Transaktionale E-Mail | USA (SCC gelten) |
| Anthropic PBC | KI-gestützte Analyse von Exporten | USA (SCC gelten) |
| PostHog Inc. | Produktanalyse (nur mit Einwilligung) | USA (SCC gelten) |
| Functional Software Inc. (Sentry) | Fehlerüberwachung | USA (SCC gelten) |
Übermittlung außerhalb des EWR
Ein Teil Ihrer Daten wird in den Vereinigten Staaten gespeichert und verarbeitet (unsere Datenbank bei Neon in der Region us-east-2 sowie die Dienste von Stripe, Resend, Anthropic, PostHog, Sentry und Vercel). Für diese Übermittlung in ein Drittland stützen wir uns auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (SCCs), ergänzt um geeignete zusätzliche Maßnahmen. Eine Kopie der getroffenen Garantien können Sie anfordern über privacy@merqori.com.
5. Aufbewahrungsfristen
- Kontodaten: solange dein Konto aktiv ist, zuzüglich 30 Tage nach Löschung
- Finanztransaktionsdaten (Bestellungen, Abrechnungen, Gebühren): 7 Jahre nach Verarbeitung (gesetzliche Aufbewahrung)
- Audit-Protokolle: 2 Jahre
- Passwortzurücksetzungstoken: nach Nutzung oder Ablauf (1 Stunde) automatisch ungültig
- IP-Adressen (Ratenbegrenzung): höchstens 1 Stunde im Arbeitsspeicher, nicht dauerhaft gespeichert
6. Deine Rechte
Nach der DSGVO hast du folgende Rechte:
- Auskunftsrecht (Art. 15): Du kannst deine verarbeiteten Daten unter Einstellungen → Meine Daten exportieren anfordern oder über privacy@merqori.com
- Recht auf Berichtigung (Art. 16): Du kannst deinen Namen und deine E-Mail-Adresse in den Einstellungen ändern
- Recht auf Löschung (Art. 17): Du kannst dein Konto und die zugehörigen Daten unter Einstellungen → Konto löschen entfernen. Finanzdaten mit gesetzlicher Aufbewahrungspflicht können nicht vorzeitig gelöscht werden.
- Recht auf Datenübertragbarkeit (Art. 20): Unter Einstellungen → Meine Daten exportieren kannst du alle Daten als JSON herunterladen
- Recht auf Einschränkung der Verarbeitung (Art. 18): Sie können uns bitten, die Verarbeitung Ihrer Daten vorübergehend einzuschränken, etwa während die Richtigkeit der Daten geprüft wird
- Widerspruchsrecht (Art. 21): Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten (etwa Produktanalyse über PostHog), können Sie diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt.
Anfragen kannst du stellen über privacy@merqori.com. Wir antworten innerhalb von 30 Tagen. Du kannst dich auch bei der niederländischen Datenschutzbehörde beschweren (autoriteitpersoonsgegevens.nl).
7. Sicherheit
Wir ergreifen geeignete technische und organisatorische Maßnahmen, darunter:
- Verschlüsselung bei der Übertragung (TLS/HTTPS)
- Verschlüsselung sensibler Konfigurationsdaten im Ruhezustand (AES-256-GCM)
- Passwörter als bcrypt-Hash gespeichert (nicht lesbar)
- Strenge Zugriffskontrolle pro Organisation (Mandantentrennung)
- Audit-Protokollierung aller relevanten Aktionen
- Ratenbegrenzung für Authentifizierungs- und Upload-Endpunkte
8. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies. Analyse- oder Marketing-Cookies setzen wir nicht ohne deine Einwilligung. Siehe unsere Cookie-Richtlinie für Einzelheiten.
9. Herkunft von Daten über Dritte
Die von unseren Kunden hochgeladenen Finanzdateien (Bestellungen, Auszahlungen, Retouren) können personenbezogene Daten Dritter enthalten, etwa Namens- oder Adressdaten von Endkunden, die eine Bestellung aufgegeben haben. Diese Daten erhalten wir also nicht direkt von der betroffenen Person, sondern über unseren Kunden.
In Bezug auf diese Daten tritt merqori als Auftragsverarbeiter im Auftrag des Kunden auf, der selbst Verantwortlicher ist. Der Kunde ist für eine rechtmäßige Grundlage (in der Regel Erfüllung eines Kaufvertrags oder berechtigtes Interesse, Art. 6 Abs. 1 lit. b oder f) sowie für die Informationspflicht gegenüber seinen Endkunden verantwortlich. Wir verwenden diese Daten ausschließlich zur Erbringung des Abgleichsdienstes für den Kunden.
10. Automatisierte Entscheidungsfindung
Wir treffen keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung, die ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO). Der Dienst erkennt Abweichungen als Hilfsmittel; die Entscheidungen darüber treffen Sie selbst.
11. Änderungen
Wir können diese Datenschutzerklärung regelmäßig aktualisieren. Über wesentliche Änderungen informieren wir per E-Mail oder in der Anwendung. Das Datum oben zeigt die letzte Änderung an.