Vertrauen ist nachlesbar.
Minofinder läuft auf eigenen Servern in Deutschland, spricht nur auf aktive Anfrage mit der KI und trackt ohne zusätzlichen Cookie. Auf dieser Seite steht, wie das technisch funktioniert, wer beteiligt ist und wo die Grenzen liegen.
Wo werden die Daten verarbeitet?
Auf eigenen Servern der Web Labels Webdesign GmbH in einem Rechenzentrum der Hetzner Online GmbH in Deutschland. Einen externen Hosting-Dienstleister mit Zugriff auf Inhaltsdaten gibt es nicht. Auch der Suchindex Ihres Katalogs liegt auf dieser Infrastruktur.
Welche Unterauftragnehmer sind beteiligt?
Drei, jeweils mit klar umrissener Aufgabe:
- Hetzner Online GmbH stellt Rechenzentrum und Infrastruktur in Deutschland. Für diese Leistungen besteht ein Auftragsverarbeitungsvertrag.
- Anthropic PBC betreibt das KI-Modell Claude, das der Chat nutzt. Grundlage ist ein Data Processing Agreement inklusive EU-Standardvertragsklauseln.
- Stripe wickelt die Zahlungen der Minofinder-App ab. Mit der Suche im Shop Ihrer Kunden hat Stripe nichts zu tun.
Welche Daten gehen an Anthropic?
Erst dann welche, wenn ein Besucher aktiv eine Chat-Nachricht absendet. Der bloße Besuch der Shopseite löst keine Verbindung zur KI aus. Übertragen werden die eingegebene Nachricht sowie die für die Beratung nötigen Katalog- und Wissensdaten des Shops. Anthropic verwendet über die API übermittelte Daten standardmäßig nicht zum Training seiner Modelle und löscht sie automatisch innerhalb von 30 Tagen.
Wie lange werden Daten gespeichert?
Suche und Chat speichern keine personenbezogenen Daten der Shop-Besucher. Protokolliert werden Suchanfragen ohne Personenbezug, damit sich die Suche auswerten und verbessern lässt. Der Chatverlauf wird sitzungsbezogen zwischengespeichert und automatisch gelöscht. Die Server-Logs dieser Marketing-Website werden in der Regel nach 30 Tagen gelöscht.
Wie funktioniert das Conversion-Tracking technisch?
Über die Shop-Session, die ohnehin für Warenkorb und Login existiert. Minofinder verknüpft Suchanfrage und spätere Bestellung innerhalb dieser technisch notwendigen Session. Es wird kein zusätzlicher Cookie gesetzt, die Auswertung erfolgt aggregiert, ein Profil über einzelne Besucher entsteht nicht.
Gilt „ohne Consent-Banner“ für jede Installation?
Die Aussage bezieht sich auf das Minofinder-eigene Conversion-Tracking, das ohne zusätzlichen Cookie auskommt. Setzt Ihr Shop daneben Statistik- oder Marketing-Tools ein, bleibt deren Einwilligungspflicht davon unberührt. Und weil jede Installation anders aussieht: Das hier ist eine technische Beschreibung, keine Rechtsberatung. Im Zweifel gehört Ihre eigene Datenschutzberatung mit an den Tisch.
Wie ist Minofinder abgesichert?
Mit mehreren Ebenen. Die Anmeldung an der App verlangt eine E-Mail-Verifizierung, dazu gibt es den 2-Faktor-Login; für Agentur-Teams ist er Pflicht, für alle anderen Accounts im Profil aktivierbar. Was sonst noch ansteht, steht auf der Roadmap. Der Chat hat eine eingebaute Erkennung für Prompt-Injection, also für Manipulationsversuche über die Eingabe. Rate-Limiting je Shop und Paket verhindert, dass einzelne Installationen die Plattform überlasten.
Wohin melde ich eine Sicherheitslücke?
An support@mino-finder.de. Der maschinenlesbare Meldeweg steht nach RFC 9116 unter /.well-known/security.txt. Hinweise werden gelesen und beantwortet.
Wo bekomme ich AV-Vertrag und TOMs?
Auf Anfrage über support@mino-finder.de. Sie erhalten den Auftragsverarbeitungsvertrag und die technischen und organisatorischen Maßnahmen als Dokumente für Ihre Unterlagen.
Fachlich geprüft: September 2026. Maßgeblich für alle Datenschutzfragen bleibt die Datenschutzerklärung.
Häufige Fragen zu Datenschutz & Technik
Kann ich Minofinder auch ganz ohne den KI-Chat betreiben?
Ja. Jede Funktion ist ein eigener Schalter. Lassen Sie den Chat-Button aus, entsteht zu keinem Zeitpunkt eine Verbindung zu Anthropic; Suche und Conversion-Tracking arbeiten davon unabhängig.
Sehen andere Minofinder-Kunden meine Katalogdaten?
Nein. Jeder Shop hat seinen eigenen Suchindex, und Teammitglieder sehen nur die Shops, für die sie berechtigt wurden. Eine gemeinsame Datenbasis über Kundengrenzen hinweg gibt es nicht.
Ist der 2-Faktor-Login Pflicht?
Für Agentur-Teams ja, weil dort fremde Kundenshops verwaltet werden. Alle anderen Accounts schalten ihn im Profil frei; die E-Mail-Verifizierung bei der Anmeldung gilt unabhängig davon.
Kann ich die Angaben auf dieser Seite für meine eigene Datenschutzdokumentation verwenden?
Als Ausgangspunkt ja, ersetzt aber keine eigene Prüfung. Fordern Sie für die Dokumentation den AV-Vertrag samt TOMs an, dort stehen die verbindlichen Details.
Fragen zu Datenschutz oder Technik?
Schreiben Sie uns an support@mino-finder.de. AV-Vertrag und technische Details senden wir auf Anfrage.
Kostenlos starten