Daten­schutz­erklärung der Anwendung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

RAZ Consulting GmbH
Vertreten durch: Ruben Astorgano
E-Mail: info@razcompass.com
Website: www.raz-consulting.de

Diese Erklärung gilt für die Anwendung RAZ Compass, nicht für die Website razcompass.com. Für die Website gilt die Datenschutzerklärung der Website.

2. Welche Daten die Anwendung verarbeitet

Dein Konto und die Anmeldung

Für dein Konto speichern wir deine E-Mail-Adresse, deinen Namen und deine Rolle. Meldest du dich mit einem Passwort an, speichern wir einen Hash des Passworts, nie das Passwort selbst. Meldest du dich über Zitadel an, speichern wir die Kennung deines Zitadel-Kontos, deine E-Mail-Adresse zur Anzeige für RAZ Consulting und deinen Namen.

Eine Anmeldung gilt acht Stunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Anwendung).

Die Amazon-Anbindung

Mit deiner Zustimmung verbindet RAZ Compass das Amazon-Konto deiner Marke über die Amazon Advertising API und die Selling Partner API. Die Anwendung liest Kennzahlen zu Kampagnen, Geboten, Umsatz und Suchbegriffen und schreibt im Rahmen der freigegebenen Funktionen Gebote und Budgets zurück.

Käuferdaten wie Namen, Adressen oder E-Mail-Adressen ruft die Anwendung nicht ab und speichert sie nicht.

Die Zugangsdaten zu deinem Amazon-Konto speichern wir verschlüsselt, mit einem eigenen Schlüssel je Marke. Wird eine Marke stillgelegt, löschen wir den Schlüssel.

Protokoll deiner Änderungen

Jede Änderung, die du in der Anwendung auslöst, halten wir mit deiner Kennung (E-Mail-Adresse oder Zitadel-Kennung), dem Zeitpunkt, der Marke, der Aktion und den Werten vorher und nachher fest. So lässt sich nachvollziehen, wer was geändert hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

E-Mails

Die Anwendung versendet E-Mails über einen Gmail-Zugang: den Monatsbericht als PDF und Textentwürfe an die für die Marke hinterlegte E-Mail-Adresse sowie Hinweise an RAZ Consulting. Die E-Mail-Adresse der Marke speichern wir für diesen Zweck und löschen sie, wenn die Marke stillgelegt wird.

Server-Protokolle

In eigenen Tabellen speichert die Anwendung keine IP-Adressen. Beim Betrieb auf der Plattform unseres Hosters entstehen deren Server-Protokolle.

3. Cookies und Browser-Speicher

Die Anwendung setzt keine Cookies. Im Speicher deines Browsers (localStorage) legt sie ab: den Anmeldeschlüssel, deinen Anzeigenamen mit Rolle, das gewählte Farbschema, die zuletzt gewählte Marke und die letzten Quittungen manueller Änderungen. Während der Anmeldung über Zitadel liegen zusätzlich kurzlebige Angaben im sessionStorage; sie werden nach der Rückkehr gelöscht.

4. Aufrufe bei Dritten

Die Oberfläche lädt ihre Schriften von der eigenen Adresse und bindet keine Analyse- oder Werbedienste ein. Zwei Ausnahmen: Beim Hochladen oder Exportieren von Excel-Dateien lädt sie eine Hilfsbibliothek von cdnjs.cloudflare.com nach, und in der DeepDive-Ansicht zeigt sie Produktbilder, die Amazon liefert. Bei der Anmeldung über Zitadel öffnet dein Browser die Anmeldeseite von Zitadel.

5. Wo die Daten liegen und wer sie verarbeitet

Die Anwendung läuft bei Railway, die Daten liegen dort in einer Datenbank auf einem Speichervolumen. Die Verbindung zur Anwendung ist über HTTPS verschlüsselt.

Anwendung und Datenbank liegen in der EU-Region von Railway.

Die Anmeldung über Zitadel läuft bei Zitadel Cloud in der EU-Region.

Die Datenbank wird nachts gesichert; mehrere Sicherungen liegen auf demselben Speichervolumen, und eine Kopie wird nach Cloudflare R2 ausgelagert.

Für den E-Mail-Versand nutzen wir Gmail von Google.

Für Textentwürfe (zum Beispiel für Produktbeschreibungen) nutzen wir den Dienst IONOS AI Model Hub mit dem Sprachmodell Mistral. Gesendet werden Produktangaben, Merkmale, Suchbegriffe und Freitext aus der Eingabe; der Name der Marke wird nicht mitgeschickt.

Mit Railway, Zitadel, Google, Cloudflare und IONOS bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. Übermittlung in Drittländer

Einzelne der eingesetzten Dienstleister (Google, Cloudflare und Railway) haben ihren Sitz in den USA. Eine Übermittlung personenbezogener Daten in die USA kann deshalb nicht ausgeschlossen werden.

7. Wie lange wir Daten speichern

Stilllegen wir eine Marke, löschen wir die Amazon-Zugangsdaten und den Schlüssel sofort und die übrigen Daten der Marke nach 90 Tagen. Umsatzzahlen bleiben für die Buchhaltung bestehen.

Zeitreihen wie das Entscheidungsprotokoll der Gebote und die Diagnosen halten wir bis zu 400 Tage, stündliche Werte aus dem Marketing Stream 90 Tage.

Konten löschen wir auf Anfrage (Abschnitt 9). Wie lange unsere Hoster ihre Server-Protokolle aufbewahren, richtet sich nach deren eigenen Fristen.

8. Wie wir Daten schützen

Passwörter speichern wir nur als Hash. Konten von Marken können vorerst nur lesen.

Die Zugangsdaten zu Amazon-Konten liegen verschlüsselt.

9. Deine Rechte

Du hast das Recht: - gemäß Art. 15 DSGVO Auskunft über deine von uns verarbeiteten personenbezogenen Daten zu verlangen; - gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen; - gemäß Art. 17 DSGVO die Löschung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen; - gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen; - gemäß Art. 20 DSGVO deine personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten; - gemäß Art. 21 DSGVO der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen; - gemäß Art. 7 Abs. 3 DSGVO eine erteilte Einwilligung jederzeit zu widerrufen; - gemäß Art. 77 DSGVO dich bei einer Aufsichtsbehörde zu beschweren.

Konten legen wir für dich an, und wir löschen sie auf Anfrage. Schreib dafür an info@razcompass.com.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 31. Oktober 2026. Ändert sich die Anwendung oder eine gesetzliche Vorgabe, passen wir sie an; die jeweils aktuelle Fassung steht unter dieser Adresse.