Datenschutzerklärung

Zuletzt aktualisiert: 22. Oktober 2026

Der Schutz deiner Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich gemäß Datenschutz-Grundverordnung (DSGVO) und österreichischem Datenschutzgesetz (DSG) darüber, welche personenbezogenen Daten wir beim Betrieb von mrupsell.com, des MrUpsell-Dashboards, des MrUpsell-WooCommerce-Plugins und der MrUpsell-Shopify-App (gemeinsam „Dienst“) verarbeiten.

1. Verantwortlicher

FM2 network GmbH
Heuweg 10
8041 Graz
Österreich

E-Mail: info@mrupsell.com · Telefon: +43 676 3264227

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt. Datenschutzanfragen richtest du bitte an die genannte E-Mail-Adresse.

2. Welche Daten wir verarbeiten und wofür

2.1 Website-Besuch

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) in Server-Logfiles zur Auslieferung der Seite, zur Sicherheit und zur Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 14 Tagen gelöscht.

2.2 Konto und Workspace

Für dein MrUpsell-Konto verarbeiten wir E-Mail-Adresse, Name, Passwort (nur als Hash), Spracheinstellung, Sitzungsdaten sowie den Namen deines Workspaces. Zweck ist die Bereitstellung des Dienstes und die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Shopify-Händlern legen wir bei der Installation der App automatisch ein Konto mit der bei Shopify hinterlegten Inhaber-E-Mail an; die Anmeldung erfolgt per Magic-Link.

2.3 Verbundene Shops und Nutzungsdaten

Pro verbundenem Shop speichern wir Shop-URL bzw. myshopify-Domain, Plattform, Plugin-, WordPress-, WooCommerce- und PHP-Version, Zeitpunkt des letzten Kontakts sowie aggregierte Statistiken (Angebotsanzeigen, angenommene und abgelehnte Angebote, Umsatz je Regel und Zahlungsart). Als Abrechnungsgrundlage übermittelt das Plugin außerdem jede bezahlte Upsell-Bestellung mit Bestellnummer, Betrag, Währung, Erstattungen und Zeitpunkt. Personenbezogene Daten deiner Endkunden (Namen, Adressen, E-Mail-Adressen, Zahlungsdaten) werden nicht an MrUpsell übertragen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.4 Abrechnung

Für die Abrechnung des Revenue Share verarbeiten wir dein Rechnungsprofil (Firma, Rechnungs-E-Mail, Anschrift, Land, USt-IdNr.), die von Stripe vergebene Kunden-ID, eine Referenz auf die hinterlegte Zahlungsmethode (Kartenmarke und letzte vier Ziffern bzw. PayPal-E-Mail), Rechnungsnummern und -beträge. Vollständige Karten- oder PayPal-Daten werden ausschließlich von Stripe verarbeitet und erreichen unsere Server nie. USt-IdNr. werden über Stripe beim Mehrwertsteuer-Informationsaustauschsystem (VIES) der EU geprüft. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere steuer- und unternehmensrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO, § 212 UGB).

2.5 E-Mails

Wir senden Transaktions-E-Mails (Anmelde-Links, Bestätigungen, Rechnungs- und Zahlungshinweise, Hinweise zum Betrieb deiner Shops) an die Konto- bzw. Rechnungs-E-Mail. Marketing-E-Mails senden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

2.6 Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

2.7 Reichweitenmessung ohne Cookies

Um zu sehen, wie viele Menschen unsere Website besuchen und über welche Kanäle (z. B. welche Anzeige) sie kommen, zählen wir Seitenaufrufe auf unserem eigenen Server – ohne Cookies und ohne etwas auf deinem Gerät zu speichern. Gespeichert werden die aufgerufene Seite, die Domain der verweisenden Website, Kampagnenparameter aus dem Link (utm_*) und ob der Link von einer Anzeige stammt. Deine IP-Adresse wird nicht gespeichert: Wir bilden aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert einen Hashwert, der dich nur am selben Tag wiedererkennt; der Zufallswert wird nach spätestens zwei Tagen gelöscht, danach ist keine Zuordnung mehr möglich. Registrierst du dich, speichern wir zu deinem Konto, über welchen Kanal du gekommen bist. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung und Verbesserung unseres Angebots und unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies, Meta-Pixel und Conversions API

Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 165 Abs. 3 TKG 2021): ein Sitzungs-Cookie für die Anmeldung im Dashboard, ein Cookie zur Speicherung deiner Sprachwahl und ein Cookie, das deine Cookie-Auswahl speichert (mru_consent, 12 Monate).

Nur wenn du im Cookie-Banner einwilligst, nutzen wir zur Messung und Optimierung unserer Werbung auf Facebook und Instagram das Meta-Pixel und die Conversions API der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Das Pixel setzt die Cookies _fbp und gegebenenfalls _fbc (bis zu 90 Tage) und übermittelt aufgerufene Seiten, IP-Adresse sowie Browser- und Geräteinformationen an Meta. Registrierst du dich oder hinterlegst du eine Zahlungsmethode, übermitteln wir dieses Ereignis zusätzlich direkt von unserem Server an Meta (Conversions API) – mit deiner E-Mail-Adresse und Konto-ID ausschließlich als SHA-256-Hashwert, IP-Adresse, Browserkennung und den Kennungen aus den Meta-Cookies. Meta kann diese Daten mit deinem Facebook- oder Instagram-Konto verknüpfen und auch für eigene Zwecke verwenden.

Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO; Vereinbarung unter facebook.com/legal/controller_addendum), für die weitere Verarbeitung ist Meta allein verantwortlich (facebook.com/privacy/policy). Meta kann Daten in die USA übermitteln; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: .

4. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit dies für den Betrieb des Dienstes erforderlich ist. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Hosting der Server und Datenbanken (Rechenzentrum Nürnberg, EU).
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland – Zahlungsabwicklung, Speicherung der Zahlungsmethode, Rechnungsstellung und USt-IdNr.-Prüfung. Stripe ist für die Zahlungsabwicklung teilweise eigenständig Verantwortlicher; Details unter stripe.com/at/privacy.
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg – wenn du PayPal als Zahlungsmethode wählst.
Shopify International Ltd., Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland – Bereitstellung der Shopify-App, Abrechnung von Shopify-Händlern über Shopify Billing und Übermittlung von Shop-Daten über die Shopify-APIs.
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland – E-Mail-Versand und -Empfang über Google Workspace.
Resend, Inc., San Francisco, USA – Ausfall-Versandweg für Transaktions-E-Mails. Eine Übermittlung in die USA erfolgt nur in diesem Fall auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast.

5. Rollenverteilung bei Endkundendaten

Die Verarbeitung der Daten deiner Endkunden im Rahmen von Upsell-Angeboten (Anzeige des Angebots, Abbuchung über die bestehende Zahlungssession) erfolgt vollständig in deinem Shop bzw. bei deinem Zahlungsdienstleister. Du bist dafür Verantwortlicher im Sinne der DSGVO. MrUpsell erhält daraus keine personenbezogenen Daten deiner Endkunden. Sollte im Einzelfall dennoch eine Auftragsverarbeitung erforderlich sein, schließen wir auf Anfrage einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

6. Speicherdauer

Konto- und Workspace-Daten: bis zur Löschung deines Kontos, danach Löschung innerhalb von 30 Tagen.
Aggregierte Statistiken: 24 Monate.
Upsell-Bestellungen als Abrechnungsgrundlage, Rechnungen und Buchungsbelege: 7 Jahre gemäß § 132 BAO und § 212 UGB.
Server-Logfiles: 14 Tage.
Seitenaufrufe der Reichweitenmessung (ohne IP-Adresse): 24 Monate; der tägliche Zufallswert für den Hashwert: höchstens 2 Tage.
Cookie-Auswahl: 12 Monate; Meta-Cookies (nur mit Einwilligung): bis zu 90 Tage. Für die bei Meta gespeicherten Daten gelten die Speicherfristen von Meta.
Shopify: Nach Deinstallation der App erhalten wir die Shopify-Datenschutz-Webhooks und löschen die Shop-Daten innerhalb von 48 Stunden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Die Kommunikation zwischen Plugin bzw. App und dem Hub ist mit einem shop-spezifischen Geheimnis signiert. Passwörter werden ausschließlich gehasht gespeichert. Der Zugriff auf Produktionssysteme ist auf die Geschäftsführung beschränkt.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wende dich dazu an info@mrupsell.com. Außerdem kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter mrupsell.com/de/privacy abrufbar.