Datenschutzerklärung

1. Verantwortliche Stelle

Bretscher Software
Wylerstrasse 115
3014 Bern, Schweiz
E-Mail: arkaleon.app@gmail.com

2. Übersicht

Arkaleon ist eine E-Commerce Analytics Plattform für Shopify-Händler. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben.

3. Welche Daten wir erheben

3.1 Kontodaten

• E-Mail-Adresse
• Name
• Passwort (verschlüsselt gespeichert)
• Firmenname und -adresse

3.2 Verbindungsdaten

Wenn Sie externe Dienste verbinden, speichern wir:

• API-Tokens und Zugangsdaten (AES-256 verschlüsselt)
• Account-IDs der verbundenen Dienste
• Zeitpunkt der letzten Synchronisation

3.3 Geschäftsdaten

Von Ihren verbundenen Diensten synchronisieren wir:

3.4 Kostenloser Profit-Check (ohne Konto)

Der kostenlose Profit-Check kann ohne Registration genutzt werden. Dabei erheben wir:

• Anonyme Session-ID (HttpOnly-Cookie, 30 Tage gültig)
• Shopify OAuth-Token (AES-256 verschlüsselt) — nur Lesezugriff auf Bestellungen und Produkte
• Optional: Meta Ads und Google Ads OAuth-Tokens (AES-256 verschlüsselt)
• Berechnete KPIs (Umsatz, Marge, Top-Produkte) — zwischengespeichert für 24 Stunden

Kundendaten aus Shopify-Bestellungen (Namen, E-Mails, Adressen) werden nicht gespeichert und nicht angezeigt. Wir verwenden ausschliesslich aggregierte Bestell- und Produktdaten für die Profitabilitäts-Analyse. Alle Free-Session-Daten werden nach 30 Tagen automatisch gelöscht.

3.5 Nutzungsdaten

• IP-Adresse (anonymisiert)
• Browser und Gerät
• Besuchte Seiten innerhalb der App

4. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten ausschliesslich um:

• Ihnen die Arkaleon-Dienste bereitzustellen
• Ihre Geschäftsdaten zu synchronisieren und anzuzeigen
• KI-basierte Analysen und Empfehlungen zu generieren (sofern aktiviert)
• Technische Probleme zu beheben
• Die Plattform zu verbessern

Wir verkaufen Ihre Daten niemals an Dritte.

5. Datenspeicherung und Sicherheit

5.1 Speicherort

Alle Daten werden in der Europäischen Union gespeichert (Supabase, Frankfurt).

5.2 Sicherheitsmassnahmen

• Verschlüsselung aller Daten bei Übertragung (TLS 1.3)
• AES-256 Verschlüsselung für sensible Daten (API-Tokens)
• Row-Level Security für Mandantentrennung
• Regelmässige Sicherheitsupdates

5.3 Aufbewahrung

• Kontodaten: Bis zur Löschung Ihres Kontos
• Geschäftsdaten: Bis zur Löschung Ihres Kontos
• Nutzungsdaten: 90 Tage

6. Datenweitergabe

Wir geben Ihre Daten nur weiter an:

Diese Dienste verarbeiten Daten nur in unserem Auftrag und gemäss unseren Anweisungen.

7. Ihre Rechte

Nach Schweizer Datenschutzgesetz (DSG) und DSGVO haben Sie folgende Rechte:

• Auskunft: Welche Daten wir über Sie speichern
• Berichtigung: Korrektur falscher Daten
• Löschung: Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• Datenübertragbarkeit: Export Ihrer Daten
• Widerspruch: Gegen bestimmte Verarbeitungen

Sie können Ihr Konto und alle zugehörigen Daten jederzeit unter Einstellungen > Profil selbst löschen. Für weitere Anfragen kontaktieren Sie uns unter arkaleon.app@gmail.com.

8. Cookies

Arkaleon verwendet nur technisch notwendige Cookies für:

• Authentifizierung (Session)
• Sicherheit (CSRF-Schutz)
• Kostenloser Profit-Check: Anonyme Session-ID (HttpOnly, 30 Tage, kein Tracking)

Wir verwenden keine Tracking- oder Werbe-Cookies.

9. Verbindung zu Drittdiensten

Wenn Sie Shopify, Meta Ads oder Google Ads verbinden:

• Sie autorisieren Arkaleon über OAuth oder API-Token
• Wir haben nur Lesezugriff auf Ihre Daten
• Wir schreiben oder ändern niemals Daten in Ihren verbundenen Diensten
• Sie können die Verbindung jederzeit trennen

10. Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Bei wesentlichen Änderungen informieren wir Sie per E-Mail. Die aktuelle Version finden Sie immer unter arkaleon.com/datenschutz.

11. Kontakt

Bei Fragen zum Datenschutz:
Bretscher Software
Wylerstrasse 115
3014 Bern
arkaleon.app@gmail.com