Datenschutzerklärung & Google API Services User Data Policy

1. Verantwortlicher (Controller gem. Art. 4 Nr. 7 DSGVO)

Verantwortlich für die Datenverarbeitung im Zusammenhang mit Okane Dashboard (öffentliche Website sowie Webanwendung) ist die YISAN Product Group · Okane Dashboard Operations.

YISAN Product Group · Okane Dashboard Operations
E-Mail für Datenschutzanfragen: privacy@okane-dashboard.com · Support: support@okane-dashboard.com
Weitere Angaben finden Sie im Impressum.

2. Kein Tracking & keine Marketing-Cookies (Cookie-freier Website-Betrieb)

Auf unserer öffentlichen Website setzen wir keinerlei Tracking-, Analyse- oder Marketing-Cookies ein. Es werden keine Drittanbieter-Tracker (wie Google Analytics, Meta Pixel, Hotjar o. Ä.) geladen und keine Nutzerprofile zu Werbezwecken erstellt. Daher ist beim Besuch der öffentlichen Website kein Cookie-Banner erforderlich.

Sofern Sie auf der Website zwischen hellem und dunklem Erscheinungsbild (Dark Mode) wechseln, wird diese Darstellungspräferenz ausschließlich lokal in Ihrem Browser (localStorage) gespeichert und nicht an unsere Server übermittelt.

Erst wenn Sie sich aktiv in der geschützten Webanwendung (Okane Dashboard unter /login) anmelden, werden technisch zwingend erforderliche Sitzungs-Cookies (Supabase SSR Auth-Session sowie aktive Organisations-ID) gemäß § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO gesetzt, um Ihre authentifizierte Sitzung aufrechtzuerhalten.

3. Verarbeitete Datenkategorien & Zwecke der Verarbeitung

• Authentifizierungs- & Kontodaten (nur im Dashboard): E-Mail-Adresse, Name, Passwort-Hash (verwaltet über Supabase Auth), Organisationszugehörigkeit und Rollenberechtigung (Owner, Admin, Member, Viewer).
• API-Verbindungsdaten (Credentials): Vom Nutzer unter /connections hinterlegte OAuth-Refresh-Tokens, Access-Tokens, Client-Secrets, Service-Account-JSONs sowie Konto- und Ordner-IDs (Shopify, Google Ads, Google Drive, Meta Ads, OneDrive, Pinterest, TikTok, OpenRouter). Alle Geheimnisse werden ausschließlich AES-256-GCM-verschlüsselt gespeichert.
• E-Commerce-, Finanz- & Kampagnendaten: Bestell- und Umsatzkennzahlen, Steuern, Rückerstattungen, Produktions-Batches, Stückkosten (COGS) sowie Kampagnen-Spend- und Performance-Metriken zur Berechnung von Profitabilität, MER und Restocking.
• Creative-Dateien & Werbemittel: Aus freigegebenen Google-Drive- oder OneDrive-Ordnern synchronisierte Bild-/Videodateien und zugehörige Ad-Copy-Entwürfe für den vom Nutzer gesteuerten Ads-Upload.
• Technische Protokolldaten: IP-Adresse, Zeitstempel, angeforderter Pfad und HTTP-Header in Server-Logs zur sicheren Auslieferung, Fehlerdiagnose und Missbrauchsabwehr (Rate-Limiting).

4. Rechtsgrundlagen der Verarbeitung (Art. 6 Abs. 1 DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung der Konto-, Organisations-, Shop-, Kampagnen- und Creative-Daten erfolgt zur Bereitstellung der vertraglich vereinbarten Funktionen von Okane Dashboard.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Die Bereitstellung der öffentlichen Website, die Verarbeitung technischer Sicherheits- und Logdaten, die Verschlüsselung von Zugangsdaten sowie das Rate-Limiting dienen unserem berechtigten Interesse an der Integrität, Vertraulichkeit und Verfügbarkeit der Plattform.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung / OAuth-Autorisierung): Soweit Sie über den OAuth-Consent-Screen von Google, Shopify oder Meta den Zugriff auf spezifische API-Scopes autorisieren, beruht der Abruf auf Ihrer jederzeit widerrufbaren Freigabe.

5. Auftragsverarbeitung, Hosting & Datenempfänger

Okane Dashboard nutzt für den Anwendungs-, Datenbank- und Authentifizierungsbetrieb mandantengetrennte PostgreSQL-/Supabase-Infrastruktur mit aktivierter Row-Level Security (RLS) sowie isolierte Docker-Container auf europäischer Serverinfrastruktur. Eine Übermittlung von Daten an externe Plattformen (Google APIs, Shopify API, Meta Graph API, Microsoft Graph API, OpenRouter API) erfolgt ausschließlich im Auftrag der jeweiligen Organisation auf Basis der unter /connections konfigurierten Integrationen.

Es findet kein Verkauf personenbezogener Daten statt und es werden keinerlei Analyse-, Tracking- oder Werbe-Cookies von Drittanbietern eingesetzt.

6. Speicherdauer, Widerruf von API-Verbindungen & Datenlöschung

Hinterlegte API-Zugangsdaten werden nur so lange gespeichert, wie die jeweilige Verbindung aktiv genutzt wird. Sie können API-Verbindungen jederzeit wie folgt trennen und die Löschung Ihrer Daten veranlassen:

1. Trennung in Okane Dashboard (/connections): Organisations-Administratoren können unter /connections hinterlegte Zugangsdaten für Google Ads, Google Drive, Shopify, Meta Ads oder OneDrive jederzeit entfernen.
2. Widerruf im Google-Konto: Sie können die OAuth-Berechtigung für Okane Dashboard jederzeit direkt in Ihrem Google-Konto unter https://myaccount.google.com/permissions widerrufen. Bei Google Drive können Sie zudem jederzeit die Ordnerfreigabe für die client_email des Service-Accounts entziehen.
3. Vollständige Daten- & Kontolöschung: Senden Sie eine kurze Nachricht an privacy@okane-dashboard.com. Alle gespeicherten API-Tokens, Tages-Caches (analytics_shopify_order_days, analytics_ad_insight_days) und Kontodaten Ihrer Organisation werden unverzüglich und unwiderruflich gelöscht.

7. Ihre Rechte als betroffene Person (Art. 15–21, Art. 77 DSGVO)

Sie haben gegenüber dem Verantwortlichen jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).