Sicherheit und Daten

Eine Zusammenfassung unserer Datenschutzerklärung und des Auftragsverarbeitungsvertrags, 17. Oktober 2026.

Wo die Daten liegen

Auf unseren eigenen Servern, in einem physisch gesicherten Rechenzentrum in der Europäischen Union. Von dort werden auch die E-Mails versendet (Konto, Berichte, Verfügbarkeitshinweise), oder von Ihrem eigenen Mailserver, wenn Sie das wählen.
Nach Vereinbarung kann ThunderBar auf Ihrem eigenen Server laufen (Tarif Custom).
Alle Verbindungen sind verschlüsselt (HTTPS).

Suchen: die Wörter, wie viele Ergebnisse gefunden wurden, Gerätetyp und ungefähres Land.
Klicks, Warenkorb und Merkliste aus Ergebnissen und Empfehlungen.
Bestellungen aus der Suche: Bestellnummer, Produkte, Beträge, Status und Zahlungsart. Kein Name, keine Adresse, Telefonnummer oder E-Mail des Kunden und keine Kartendaten.
Kennungen: eine zufällige Besucher-ID, nur wenn Sie die Personalisierung einschalten, und eine gehashte ID für angemeldete Kunden, die nicht verrät, wer sie sind.
IP-Adresse, nur für Sicherheit und Missbrauchsschutz: 7 Tage vollständig, danach nur das Netz, Löschung nach 90 Tagen. Sie wird den Shops nicht angezeigt und nicht weitergegeben.
E-Mails für „Benachrichtigen, wenn wieder da“, wenn Sie das einschalten: höchstens 90 Tage.

Wir verkaufen keine Daten und teilen sie nicht mit unseren anderen Kunden.
Anthropic (Claude, USA), für die KI-Funktionen: der Text einer Suche, wenn eine komplexe Formulierung verstanden werden muss, ohne Besucherkennungen, und zusammengefasste Daten für Berichte und Texte. Keine IP-Adressen, E-Mails, Namen oder Bestelldetails.
Google Analytics 4 und Meta Pixel, nur wenn Ihr Shop sie nutzt: Die Events gehen vom Browser des Besuchers direkt in Ihre eigenen Konten. Wir erhalten sie nicht.
Öffentliche IP-Register (z. B. RIPE NCC), nur zur Prüfung eines verdächtigen Netzes: Es wird nur die Netzadresse gesendet.
Über jeden neuen Unterauftragsverarbeiter für Besucherdaten informieren wir Sie mindestens 30 Tage vorher per E-Mail.

Rollen pro Shop (Inhaber, Admin, nur Ansicht) und Zugriff unserer Mitarbeiter nur, wo nötig.
Gehashte Passwörter, Sperre nach Fehlversuchen, Anfragelimits und ein Protokoll der Verwaltungsaktionen.
Das Passwort Ihres Mailservers wird verschlüsselt gespeichert.
Prüfung auf verdächtigen Traffic: Ein Netz, das Suchen oder Klicks aufbläht, kann aus der Statistik herausgenommen werden, während die Suche für alle weiterläuft.
Datensicherungen.

Für die Daten Ihrer Besucher ist Ihr Shop der Verantwortliche und INWEBPRO der Auftragsverarbeiter, nach dem Auftragsverarbeitungsvertrag (Art. 28 DSGVO), den Sie bei der Anmeldung annehmen. Eine unterschriebene Kopie gibt es auf Anfrage.
Über eine Verletzung des Schutzes personenbezogener Daten informieren wir Sie unverzüglich, spätestens innerhalb von 48 Stunden.
Nach Ende des Abonnements können Sie Ihre Statistik (CSV) herunterladen, und wir löschen die Daten des Shops innerhalb von 30 Tagen.