Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Dominik Helf
Waidmarkt 18
50676 Köln, Deutschland
E-Mail: support@heymilo.pro

2. Worum es geht

Milo ist eine App für Online-Händler. Sie liest Kundenanfragen aus dem Support-Postfach, von Amazon und aus Shopify, entwirft mit Hilfe von KI Antworten und legt sie dem Händler zur Freigabe vor. Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden – von Händlern (unseren Kunden) und von deren Käufern – sowie beim Besuch dieser Webseite.

3. Rollen

Für die Daten der Händler (Konto, Abrechnung, Nutzung) sind wir Verantwortlicher. Für die Daten der Käufer, die Milo im Auftrag eines Händlers verarbeitet, ist der Händler Verantwortlicher und wir sind Auftragsverarbeiter nach Art. 28 DSGVO. Einen Vertrag zur Auftragsverarbeitung stellen wir auf Anfrage bereit.

4. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Name, Anmeldung per Einmalcode, Apple oder Google.
• Verbindungen: Zugangsdaten zum Postfach (IMAP/SMTP), Freigaben für Amazon Seller Central (SP-API) und Shopify. Zugangsdaten werden zusätzlich verschlüsselt gespeichert.
• Kundenanfragen: Nachrichten der Käufer, Name, Mail- bzw. Amazon-Relay-Adresse, Bestell- und Versanddaten (z. B. Bestellnummer, Artikel, Betrag, Sendungsstatus), Anhänge wie Fotos.
• Regeln und Lernen: Korrekturen und daraus abgeleitete Regeln. Diese speichern wir ohne Namen, Adressen und Mailadressen.
• Abrechnung: Anzahl der Fälle, Zahlungsdaten über unseren Zahlungsdienstleister.
• Technik: Geräte-Token für Push-Mitteilungen, Fehler- und Zugriffsprotokolle.

5. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und Bearbeitung der Kundenanfragen: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für Käuferdaten im Auftrag des Händlers.
• Abrechnung und gesetzliche Aufbewahrung: Art. 6 Abs. 1 lit. b und c DSGVO.
• Sicherheit, Fehlersuche und Missbrauchsschutz: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wir verkaufen keine Daten und nutzen sie nicht für Werbung. Käuferdaten werden nicht zum Training von KI-Modellen verwendet.

6. Empfänger und Dienstleister

• Amazon Web Services EMEA SARL (Luxemburg): Server und Datenbank in Frankfurt am Main, Mailversand für Anmeldecodes.
• OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C., USA): Erstellung der Antwortentwürfe und Übersetzungen. Übermittelt werden die Anfrage und die nötigen Fallangaben. Anfragen werden über die API ohne Speicherung für eigene Zwecke von OpenAI verarbeitet. Eine Übermittlung in die USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
• Stripe Payments Europe Ltd. (Irland): Zahlungsabwicklung.
• Amazon und Shopify: Abruf von Bestelldaten und Versand von Antworten, soweit der Händler diese verbunden hat.
• Apple und Google: Anmeldung, falls gewählt; Apple außerdem für Push-Mitteilungen. Expo (650 Industries, USA) für App-Updates und Push-Zustellung.
• Hostinger (Litauen): Hosting dieser Webseite.

7. Speicherdauer

Fälle und Nachrichten bleiben gespeichert, bis der Händler sie oder sein Konto löscht. Beim Löschen des Kontos werden die Schlüssel zu den verschlüsselten Zugangsdaten sofort vernichtet und alle Daten gelöscht; Sicherungskopien laufen innerhalb kurzer Zeit ab. Wird Shopify getrennt oder fordert Shopify die Löschung eines Kunden an, löschen wir die betroffenen Daten automatisch. Abrechnungsdaten bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt (bis zu 10 Jahre).

8. Sicherheit

Datenbank und Speicher sind verschlüsselt (AWS KMS), Zugangsdaten zusätzlich mit einem Schlüssel je Konto. Verbindungen laufen ausschließlich über TLS. Zugriff auf Produktivdaten haben nur wenige, berechtigte Personen.

9. Webseite

Diese Webseite setzt keine Cookies, nutzt kein Tracking und lädt keine Inhalte von Drittanbietern. Beim Aufruf verarbeitet unser Hoster technisch nötige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Protokollen, die nach kurzer Zeit gelöscht werden (Art. 6 Abs. 1 lit. f DSGVO).

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib dazu an support@heymilo.pro. Käufer wenden sich am besten an den Händler, bei dem sie bestellt haben; wir unterstützen ihn dabei. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.