Privacy policy

1. Verantwortlicher

Recommondo GmbH
Poppenbütteler Weg 25, 22339 Hamburg
Amtsgericht Hamburg, HRB 202181
Geschäftsführer: Florian Steindl
E-Mail: hello@recommondo.com

2. Für wen diese Erklärung gilt

Diese Erklärung gilt für unsere Website recommondo.com, unser Kundenportal app.recommondo.com und die Geschäftsbeziehung mit unseren Kunden.

Für Gespräche mit dem Berater in einem Online-Shop oder auf einer anderen Website ist der jeweilige Betreiber verantwortlich. Wir verarbeiten diese Daten nur in seinem Auftrag. Abschnitt 9 beschreibt das kurz; maßgeblich ist die Datenschutzerklärung des Betreibers.

3. Hosting und Server-Protokolle

Hosting in Deutschland: Wir betreiben unsere Systeme einschließlich der verschlüsselten Datensicherungen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Beim Aufruf unserer Dienste verarbeiten die Server technisch notwendige Daten, etwa IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Das dient dem sicheren Betrieb. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Protokolle löschen wir, sobald sie für diesen Zweck nicht mehr erforderlich sind.

Schriften und Programmbibliotheken. Schriftarten und Programmbibliotheken der Website werden ausschließlich von unseren eigenen Servern geladen.

Speicherung im Browser. Ihre Entscheidung zur Analyse speichern wir im lokalen Speicher Ihres Browsers, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Analyse und Cookies. Cookies und ähnliche Technologien für die Analyse setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die wir beim ersten Besuch über ein Banner einholen. Derzeit nutzen wir dafür Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. So erfahren wir, wie die Website genutzt wird und welche Inhalte zu Anfragen führen. Dabei werden Cookies gesetzt und Nutzungsdaten verarbeitet, etwa aufgerufene Seiten, Klicks auf Handlungsaufforderungen, abgesendete Formulare ohne deren Inhalte, ungefährer Standort, Gerät und Browser. Die Daten werden höchstens 14 Monate gespeichert. Zur Übermittlung in die USA siehe Abschnitt 7. Ohne Ihre Einwilligung werden diese Werkzeuge nicht geladen. Sie können die Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite widerrufen.

4. Kontakt

Schreiben Sie uns, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung (lit. f). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Formulare. Über das Kontakt- und das Partnerformular verarbeiten wir Name, E-Mail-Adresse, optional Firma oder Agentur, Website, Angaben zu Shop-Kunden und Ihre Nachricht. Die Inhalte werden uns per E-Mail über Plus Five Five, Inc. (Resend), USA, zugestellt.

Schutz der Formulare. Zum Schutz vor Spam und Missbrauch nutzen wir in den Formularen Cloudflare Turnstile (Anbieter siehe Abschnitt 5). Der Dienst wird erst geladen, wenn Sie beginnen, ein Formular auszufüllen. Dabei werden unter anderem IP-Adresse und Browserdaten an Cloudflare übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Abwehr automatisierter Angriffe. Zur Übermittlung in die USA siehe Abschnitt 7.

5. Kundenportal

Registrierung und Konto. Wir verarbeiten Name, E-Mail-Adresse, Zugangsdaten, Unternehmensangaben, Rolle im Team und Einstellungen, um das Konto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Passwörter speichern wir nur als Hash. Sie können eine Zwei-Faktor-Anmeldung oder Passkeys nutzen.

Sicherheit. Wir speichern IP-Adresse und Browserkennung an Anmelde-Sitzungen und protokollieren wichtige Vorgänge im Audit-Log. IP-Adressen im Audit-Log entfernen wir nach 90 Tagen, Sicherheitsereignisse löschen wir ebenfalls nach 90 Tagen, die übrigen Einträge nach 365 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz der Konten vor Missbrauch.

Passwort-Prüfung. Neue Passwörter gleichen wir mit dem Dienst Have I Been Pwned ab. Dabei verlassen nur die ersten fünf Zeichen eines Passwort-Hashes unsere Systeme, nie das Passwort. Ein Rückschluss auf Sie ist dadurch nicht möglich.

Schutz vor automatisierten Anfragen. Bei der Registrierung und nach mehreren Fehlversuchen bei Anmeldung oder Passwort-Zurücksetzung nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dabei werden unter anderem IP-Adresse und Browserdaten an Cloudflare übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Abwehr automatisierter Angriffe. Zur Übermittlung in die USA siehe Abschnitt 7.

Cookies. Das Portal setzt nur technisch notwendige Cookies: für die Anmeldung, den Status der Zwei-Faktor-Anmeldung und die gewählte Shopansicht. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung ist dafür nicht erforderlich.

6. Vertrag, Zahlung und E-Mails

Vertragsabwicklung. Wir verarbeiten Vertrags-, Rechnungs- und Nutzungsdaten, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten einzuhalten (lit. c). Handels- und steuerrechtliche Unterlagen bewahren wir für die gesetzlichen Fristen auf, in der Regel sechs bis acht Jahre.

E-Mails. System-E-Mails, etwa Anmelde-Codes, Einladungen und Benachrichtigungen, versenden wir über Plus Five Five, Inc. (Resend), USA. Die versendeten E-Mails protokollieren wir und löschen das Protokoll nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Fehler- und Verfügbarkeitsüberwachung. Technische Fehlerberichte und Verfügbarkeitsdaten werden auf Systemen von devmates GmbH, Poppenbütteler Weg 25, 22339 Hamburg verarbeitet. Sie können im Einzelfall personenbezogene Daten enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein stabiler Betrieb.

7. Empfänger und Übermittlung in Drittländer

Wir geben Daten nur an die hier genannten Dienstleister weiter, soweit gesetzlich erlaubt oder Sie eingewilligt haben. Dienstleister verarbeiten Daten nur nach unserer Weisung, soweit sie nicht eigenständig verantwortlich sind.

Einige Dienstleister sitzen in den USA oder können dort Daten verarbeiten. Die Übermittlung stützen wir auf einen Angemessenheitsbeschluss der EU-Kommission, soweit der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, sonst auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruch: Verarbeiten wir Daten aufgrund berechtigter Interessen, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO).

Eine E-Mail an hello@recommondo.com genügt. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

9. Der Berater auf Websites unserer Kunden

Nutzen Sie den Berater in einem Online-Shop oder auf einer anderen Website, ist deren Betreiber Verantwortlicher. Wir sind sein Auftragsverarbeiter. Richten Sie Anfragen am besten an den Betreiber; erreichen sie uns, leiten wir sie weiter.

Verarbeitet werden im Auftrag des Betreibers insbesondere Ihre Eingaben im Chat, die Seite, auf der Sie den Berater nutzen, angezeigte Produkte und zum Schutz vor Missbrauch Ihre IP-Adresse, die verschlüsselt gespeichert und nach 90 Tagen entfernt wird. Gespräche werden nach der vom Betreiber eingestellten Frist gelöscht, standardmäßig nach 90 Tagen. Für die Antworten werden Ihre Eingaben an KI-Anbieter übermittelt, die als Auftragsverarbeiter eingesetzt sind und ihren Sitz in der EU oder den USA haben können. Die Übermittlung ist nach Abschnitt 7 abgesichert. Der Betreiber kann Gespräche auch über Schnittstellen in eigene Systeme übernehmen, wenn er dies freigibt. Geben Sie im Chat keine sensiblen Daten ein, die für die Beratung nicht nötig sind.

10. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026