Datenschutzerklärung

Google- und YouTube-Daten in Mollkom

Abschnitt aktualisiert am 12. September 2026. Mollkom nutzt die YouTube API Services.

• YouTube-Nutzungsbedingungen
• Google-Datenschutzerklärung
• App-Zugriff in den Google-Einstellungen widerrufen
• Nutzerdatenrichtlinie für Google API-Dienste
• info@mollkom.com

Einführung

Willkommen zur Datenschutzerklärung von Mollkom, Eigentum und betrieben von Phitek, firmierend als شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES), HR-Nr. 7030996412, Königreich Saudi-Arabien. Wir bieten E-Commerce-Lösungen und halten höchste Standards beim Schutz von Nutzerdaten ein.

Diese Richtlinie gilt für:

• Händler: die unsere Plattform zur Erstellung und Verwaltung von Shops nutzen.
• Kunden: die in über unsere Plattform erstellten Shops einkaufen.
• Besucher: die unsere Website aufrufen.

Erfasste Daten

Wir erfassen verschiedene Arten von Daten, um unsere Dienste bereitzustellen und zu verbessern:

Kontodaten

• Vollständiger Name und E-Mail-Adresse
• Telefonnummer und Adresse
• Unternehmensname (für Händler)
• Zahlungsinformationen (verschlüsselt und geschützt)

Nutzungsdaten

• Bestell- und Transaktionsverlauf
• Hinzugefügte oder aktualisierte Produkte
• Ihre Interaktionen mit Plattformfunktionen
• Besuchte Seiten und Verweildauer

Technische Daten

• IP-Adresse und Browsertyp
• Betriebssystem und Gerätetyp
• Cookies
• Standortdaten (mit Ihrer Einwilligung)

Von Ihnen bereitgestellte Inhalte

• Produktbilder und -beschreibungen
• Logos und Marken
• KI-generierte Inhalte
• Nachrichten und Notizen

Verwendung Ihrer Daten

Wir verwenden Ihre Daten für folgende Zwecke:

• Bereitstellung der Dienste Erstellung und Verwaltung Ihres Kontos, Bestellabwicklung, Zahlungsabwicklung.
• Verbesserung der Nutzererfahrung Inhalte personalisieren, Funktionen vorschlagen, Benutzeroberfläche optimieren.
• Kommunikation mit Ihnen Wichtige Updates, Benachrichtigungen zu Bestellungen und Support.
• Sicherheit und Schutz Betrug erkennen, Missbrauch verhindern, Ihre und unsere Rechte schützen.
• Analysen Nachvollziehen, wie Dienste genutzt werden, um sie kontinuierlich zu verbessern.
• Gesetzliche Compliance Einhaltung geltender Gesetze und Vorschriften.

Wir verwenden Ihre Daten niemals ohne Ihre ausdrückliche Einwilligung für Direktmarketing.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung Daten, die zur Bereitstellung der von Ihnen angeforderten Dienste erforderlich sind (Store-Einrichtung, Bestellungen).
• Einwilligung Sofern Sie der Verarbeitung für bestimmte Zwecke (z. B. Marketing) ausdrücklich zustimmen.
• Berechtigte Interessen Zur Verbesserung von Diensten, Betrugsprävention und Gewährleistung der Plattformsicherheit.
• Rechtliche Verpflichtung Wenn gesetzliche Vorgaben die Datenverarbeitung vorschreiben (z. B. Steuern und Rechnungslegung).

Weitergabe von Daten

Wir verkaufen Ihre personenbezogenen Daten niemals. In folgenden Fällen können wir Daten jedoch weitergeben:

Dienstleister:

• Payment-Gateways (Tap, Mada) – zur Zahlungsabwicklung
• Cloud-Hosting – zur Datenspeicherung
• Analysedienste – zur Auswertung der Plattformnutzung
• E-Mail-Dienste – zur Kommunikation mit Ihnen

Gesetzliche Vorgaben:

Wir können Daten im Rahmen rechtmäßiger behördlicher Anfragen offenlegen, um unsere Rechte zu wahren oder in Notfällen den Schutz von Personen zu gewährleisten.

Unternehmensübertragungen:

Bei einer Fusion oder Übernahme können Daten unter Wahrung desselben Schutzniveaus auf das neue Unternehmen übertragen werden.

Gewährleistung: Alle Dritten, an die wir Daten weitergeben, sind vertraglich verpflichtet, diese zu schützen und ausschließlich für die vereinbarten Zwecke zu verwenden.

Verpflichtungen als Meta Tech Provider

Mollkom ist ein bei Meta registrierter Tech Provider für Händler, die Storefronts aufbauen, Facebook- und Instagram-Konten verbinden, Werbekampagnen steuern und auf Kundennachrichten automatisiert antworten möchten. In dieser Funktion geben wir gegenüber Ihnen und Meta folgende Zusagen:

• Wir fordern niemals mehr Meta-Berechtigungen an, als für die von Ihnen selbst aktivierte Funktion zwingend erforderlich sind (Prinzip der geringsten Rechtevergabe).
• Wir teilen, verkaufen oder nutzen Ihre Zugriffstoken niemals für andere Händler – jeder Händler verfügt über isolierte Token, die mandantenbezogen gespeichert werden.
• Zugriffstoken werden im Ruhezustand verschlüsselt (AES-256) und langlebige Token vor Ablauf proaktiv erneuert, damit Ihre Dienste unterbrechungsfrei weiterlaufen.
• Wir halten die Plattform-Bedingungen, Entwicklerrichtlinien und Datenverwendungsrichtlinien von Meta ein und beachten alle Werbebeschränkungen, die Meta für Inhalte oder Zielgruppen vorgibt.
• Wenn Sie Mollkom unter „Apps und Websites“ auf Facebook entfernen, sendet Meta eine signierte Deautorisierungsanfrage. Wir prüfen die Signatur, stoppen neue Vorgänge und entfernen die betroffene Autorisierung sowie lokale Verbindungsdaten. Laufende Prozesse oder temporäre Fehler können die Bereinigung verzögern; fehlgeschlagene Schritte werden wiederholt.
• Sobald Meta Ihre signierte Datenlöschanfrage übermittelt, prüfen wir diese und löschen die zugehörigen lokalen Integrationsdaten. Wir geben einen Bestätigungscode beginnend mit „mollkom-del-“ sowie eine Status-URL zurück. Die Bestätigung quittiert den Eingang; die Bereinigung läuft weiter, während letzte Aufgaben abgeschlossen oder fehlgeschlagene Schritte wiederholt werden.
• Wir führen regelmäßige Sicherheitsprüfungen unserer Meta-Integration durch und beantworten Anfragen zur App-Überprüfung oder Sicherheitsaudits von Meta innerhalb der vorgegebenen Fristen.

Datensicherheit

Wir setzen strenge Maßnahmen zum Schutz Ihrer Daten um:

• Verschlüsselung Datenverschlüsselung bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256).
• Authentifizierung Multi-Faktor-Authentifizierung und gehashte Passwörter.
• Monitoring Kontinuierliche Überwachung auf Bedrohungen und verdächtige Aktivitäten.
• Beschränkter Zugriff Datenzugriff ist strikt auf autorisiertes Personal beschränkt.
• Backups Regelmäßige Datensicherungen, redundant und sicher an verschiedenen Standorten gespeichert.
• Prüfungen Regelmäßige Sicherheitstests und kontinuierliche Updates.

Ihre Verantwortung: Sie sind verpflichtet, Ihr Passwort geheim zu halten und uns unbefugte Zugriffe unverzüglich zu melden.

Ihre Rechte

Gemäß dem saudi-arabischen PDPL und den Grundsätzen der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht Kopie der von uns gespeicherten personenbezogenen Daten anfordern.
• Recht auf Berichtigung Unrichtige oder unvollständige Daten korrigieren lassen.
• Recht auf Löschung Löschung Ihrer personenbezogenen Daten verlangen („Recht auf Vergessenwerden“).
• Recht auf Datenübertragbarkeit Bereitstellung Ihrer Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht Widerspruch gegen bestimmte Verarbeitungsaktivitäten einlegen.
• Recht auf Einschränkung der Verarbeitung Nutzung Ihrer Daten einschränken lassen.
• Recht auf Widerruf der Einwilligung Einwilligung widerrufen, sofern die Verarbeitung darauf beruht.

Ausübung Ihrer Rechte: E-Mail an privacy@mollkom.com und wir antworten innerhalb von 30 Tagen.

Datenlöschung

Wir bieten Ihnen vier Wege zur Löschung Ihrer Daten aus Mollkom – wählen Sie die für Sie passende Option:

1. Einzelnes Social-Media-Konto trennen

Öffnen Sie im Store-Dashboard den Arbeitsbereich des verbundenen Kanals oder dessen Verbindungseinstellungen und wählen Sie „Trennen“. Dies stoppt neue Kanalvorgänge und entfernt die Autorisierung sowie zugehörige lokale Integrationsdaten gemäß dem obigen kanalspezifischen Aufbewahrungsabschnitt. Die Bereinigung wartet ggf. auf laufende Prozesse und unternimmt bei Fehlern weitere Versuche. Ihre Produkte, Bestellungen, weiteren Social-Media-Verbindungen und öffentlichen Beiträge beim Anbieter bleiben davon unberührt.

2. Vollständiges Mollkom-Konto löschen (Self-Service)

Gehen Sie in Ihrem Store-Dashboard auf Einstellungen → Konto → „Konto löschen“, geben Sie das Bestätigungswort ein und klicken Sie auf „Löschen“. Das System führt eine unteilbare Transaktion durch und löscht: Ihre Stores und alle kaskadierenden Inhalte (Produkte, Bestellungen, Versandeinstellungen und Themes, Konten und Token für Meta / Instagram / TikTok / WhatsApp / YouTube / X / Snapchat, Werbekonten, Pixel, Kataloge), Ihr Profil, Ihre Rollen, Teammitglieder, Push-Benachrichtigungstoken (Mobil + Web), Benachrichtigungseinstellungen, Store-Kunden, gespeicherte Dateien (Bilder und Anhänge) sowie Ihren Auth-Nutzerdatensatz (auth.users). Technische Fehlerprotokolle und KI-Nutzungsdaten werden anonymisiert (user_id entfernt) – Analysesignale bleiben ohne Personenbezug erhalten. Ein Prüfeintrag wird in account_deletion_events hinterlegt, damit Plattform-Super-Admins die Löschung gegenüber Aufsichtsbehörden nachweisen können.

3. Anfrage per E-Mail

Senden Sie Ihren Löschantrag von der für Ihr Konto hinterlegten E-Mail-Adresse an privacy@mollkom.com und wir antworten innerhalb von maximal 30 Tagen. Diese Option empfiehlt sich, falls Sie sich nicht einloggen können (z. B. Verlust von Passwort oder Gerät). Vor Ausführung verifizieren wir Ihre Identität.

4. Anfrage über Meta (Nutzerdaten-Löschanfrage)

Wählen Sie in den Facebook-Einstellungen unter „Apps und Websites“ Mollkom aus und beantragen Sie die Löschung Ihrer Integrationsdaten. Meta sendet uns eine signierte Anfrage; wir verifizieren diese und entfernen die betroffenen lokalen Berechtigungen, Verbindungen und Integrationsdatensätze. Laufende Vorgänge werden abgeschlossen, temporäre Fehler erneut verarbeitet. Sie erhalten einen Bestätigungscode beginnend mit „mollkom-del-“ und eine Status-URL. Öffentliche Beiträge auf Meta oder sonstige Store-Daten werden hierdurch nicht gelöscht.

Was bleibt gespeichert und wird nicht gelöscht?

• Rechnungen und finanzielle Transaktionsbelege: 7 Jahre Aufbewahrung (steuerrechtliche Vorgabe der Zakat, Tax and Customs Authority).
• Technische Fehlerprotokolle und KI-Nutzungslogs: Anonymisiert – user_id wird entfernt, der Protokolleintrag bleibt zur Performanceoptimierung und Fehlererkennung erhalten.
• Der Löschprüfeintrag selbst (account_deletion_events): Wird aufbewahrt, um Behörden die Löschung nachweisen zu können. Er enthält user_id, Löschzeitpunkt und Store-Anzahl – keinerlei Zugriffstoken oder Store-Inhalte.

Offizielle Meta-Callback-Endpunkte:

• Data Deletion Request: https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-data-deletion-callback
• Deauthorize: https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-deauth-callback

Cookies

Wir setzen Cookies ein, um Ihr Nutzungserlebnis zu verbessern:

• Erforderlich Für den Betrieb der Website unerlässlich (Login, Warenkorb).
• Funktional Speichern von Einstellungen (Sprache, Präferenzen).
• Analysen Helfen uns zu verstehen, wie Sie die Website nutzen.
• Marketing Dienen der Anzeige relevanter Werbung (nur mit Einwilligung).

Cookie-Verwaltung: Anpassbar in den Browsereinstellungen; das Deaktivieren bestimmter Cookies kann Funktionen beeinträchtigen.

Datenspeicherung

Wir speichern Daten für folgende Zeiträume:

Nach Ablauf der Aufbewahrungsfrist löschen oder anonymisieren wir Daten unwiderruflich.

Internationale Datenübermittlung

Als saudi-arabisches Unternehmen mit weltweiten Kunden kann eine Übermittlung von Daten außerhalb Saudi-Arabiens erforderlich sein:

Garantien bei Datenübermittlung:

• Übermittlung ausschließlich an Rechtsordnungen mit angemessenem Schutzniveau.
• Verwendung genehmigter Standardvertragsklauseln (SCCs).
• Sicherstellung, dass Empfänger dieselben Schutzstandards einhalten.
• Vollständige Verschlüsselung aller Daten während der Übertragung.

Für Nutzer aus der EU: Wir halten uns an die DSGVO-Übermittlungsanforderungen und anerkannte Mechanismen der EU-Kommission.

Schutz von Minderjährigen

Unsere Dienste richten sich nicht an Personen unter 18 Jahren; wir erfassen wissentlich keine Daten von Minderjährigen.

Sollten Sie als Elternteil oder Vormund feststellen, dass Ihr Kind personenbezogene Daten angegeben hat, kontaktieren Sie uns unter privacy@mollkom.com und wir werden diese umgehend löschen.

Aktualisierungen der Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit anpassen, um Änderungen in Praxis oder Gesetzgebung abzubilden.

• Aktualisierungen veröffentlichen wir auf dieser Seite mit neuem Datum.
• Bei wesentlichen Änderungen informieren wir Sie per E-Mail.
• Die fortgesetzte Nutzung gilt als Zustimmung zur aktualisierten Richtlinie.
• Wir empfehlen Ihnen, diese Seite regelmäßig einzusehen.

Kontakt

Bei Fragen oder Anliegen zum Datenschutz erreichen Sie uns hier:

• Datenschutzbeauftragter (DPO) privacy@mollkom.com
• Allgemeiner Support support@mollkom.com
• Unternehmen Phitek — شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES)
• Handelsregistereintrag (CR) 7030996412
• Adresse Königreich Saudi-Arabien

Wir streben an, Datenschutzanfragen innerhalb von 30 Tagen zu beantworten.

Beschwerderecht: Sollten Sie mit unserer Antwort nicht zufrieden sein, können Sie Beschwerde bei der zuständigen Behörde einreichen (Saudi Data & AI Authority – SDAIA).