für www.traceyard.com und die Traceyard-SaaS-Plattform
Stand: 10. August 2026
Rygad Limited
Workshop 1104, BLK C
Hong Kong Ind Ctr
489–491 Castle Peak Rd
Lai Chi Kok
Hong Kong
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website www.traceyard.com sowie der Traceyard-SaaS-Plattform ist, soweit Traceyard selbst über Zwecke und Mittel der Verarbeitung entscheidet:
Rygad Limited
Workshop 1104, BLK C
Hong Kong Ind Ctr
489–491 Castle Peak Rd
Lai Chi Kok
Hong Kong
Datenschutzanfragen können an die vorstehende Postanschrift oder über die innerhalb der Traceyard-Plattform bereitgestellten Support- und Kontaktkanäle gerichtet werden.
2.1 Diese Datenschutzerklärung informiert insbesondere über die Verarbeitung personenbezogener Daten
2.2 Ein wesentlicher Teil der Traceyard-Leistung besteht darin, im Auftrag von Traceyard-Kunden Daten aus deren Websites, Shops, Marketingplattformen und sonstigen Systemen technisch zu verarbeiten.
2.3 Soweit Traceyard personenbezogene Daten von Shopbesuchern, Endkunden, Leads oder sonstigen betroffenen Personen ausschließlich im Auftrag eines Traceyard-Kunden verarbeitet, bestimmt grundsätzlich der jeweilige Traceyard-Kunde die Zwecke der Verarbeitung und ist datenschutzrechtlich Verantwortlicher. Traceyard handelt in diesen Fällen grundsätzlich als Auftragsverarbeiter.
2.4 Für eine solche Auftragsverarbeitung gelten zusätzlich die vertraglichen Datenschutzregelungen zwischen Traceyard und dem jeweiligen Kunden, insbesondere ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, soweit die DSGVO Anwendung findet.
Traceyard verarbeitet personenbezogene Daten nur, soweit hierfür eine rechtliche Grundlage besteht und die Verarbeitung für den jeweiligen Zweck erforderlich ist. Dabei werden insbesondere die Grundsätze der Zweckbindung, Datenminimierung, Speicherbegrenzung, Integrität und Vertraulichkeit berücksichtigt.
4.1 Beim Aufruf von www.traceyard.com können technisch erforderliche Zugriffsdaten verarbeitet werden. Dazu gehören insbesondere:
4.2 Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Stabilitäts- und Fehleranalyse, zur Gewährleistung der IT-Sicherheit sowie zur Abwehr von Missbrauch und Angriffen.
4.3 Soweit die DSGVO anwendbar ist, beruht diese Verarbeitung regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb des Online-Angebots.
5.1 Die öffentliche Traceyard-Website wird unter Nutzung der Infrastruktur von Webflow bereitgestellt. Dabei können technische Zugriffsdaten, insbesondere IP-Adressen, Browserinformationen und zur Auslieferung der Website erforderliche Verbindungsdaten, durch Webflow und von Webflow eingesetzte Infrastruktur- oder Unterauftragnehmer verarbeitet werden.
5.2 Die Verarbeitung dient der Bereitstellung, Auslieferung, Sicherheit und technischen Funktionsfähigkeit der Website.
5.3 Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung, soweit sie zur Websitebereitstellung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit Webflow oder weitere Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten und die gesetzlichen Anforderungen für einen internationalen Datentransfer anwendbar sind, werden die hierfür vorgesehenen gesetzlichen Transfermechanismen eingesetzt.
6.1 Die Website und die Traceyard-Anwendung können Cookies, Local Storage, Session Storage oder vergleichbare Technologien verwenden.
6.2 Technisch erforderliche Technologien können insbesondere eingesetzt werden, um Sitzungen zu verwalten, Nutzer eingeloggt zu halten, Sicherheitsfunktionen bereitzustellen, Spracheinstellungen zu speichern, Missbrauch zu verhindern und die ausdrücklich angeforderte Funktion der Plattform bereitzustellen.
6.3 Soweit deutsches Recht auf den Zugriff auf Endgeräte anwendbar ist, werden technisch nicht notwendige Cookies oder vergleichbare Technologien nur eingesetzt, wenn hierfür eine wirksame Einwilligung vorliegt oder eine andere gesetzliche Ausnahme greift.
6.4 Soweit personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet werden, erfolgt dies bei Anwendbarkeit der DSGVO auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Soweit auf der Website oder in der Anwendung eine Einwilligungsverwaltung eingesetzt wird, können insbesondere Einwilligungsstatus, Zeitpunkt der Auswahl, technische Consent-Kennung sowie Geräte- und Browserinformationen gespeichert werden. Die Verarbeitung dient der Umsetzung und Dokumentation der Entscheidung des Nutzers sowie der Erfüllung gesetzlicher Nachweispflichten.
8.1 Wenn Nutzer über ein auf der Website oder in der Plattform bereitgestelltes Formular oder einen Supportkanal Kontakt aufnehmen, verarbeitet Traceyard die übermittelten Angaben.
8.2 Hierzu können insbesondere Name, geschäftliche E-Mail-Adresse, Unternehmen, Inhalt der Anfrage, Account- oder Projektinformationen sowie freiwillig übermittelte technische Informationen gehören.
8.3 Soweit die Anfrage der Anbahnung oder Durchführung eines Vertrages dient, beruht die Verarbeitung bei Anwendbarkeit der DSGVO auf Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Anfragen kann Art. 6 Abs. 1 lit. f DSGVO Anwendung finden.
9.1 Soweit Nutzer ihre E-Mail-Adresse ausdrücklich für Produktinformationen, Updates oder vergleichbare elektronische Mitteilungen eintragen, verarbeitet Traceyard die E-Mail-Adresse sowie die für den Nachweis der Anmeldung erforderlichen Informationen.
9.2 Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung bei Anwendbarkeit der DSGVO auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
9.3 Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Vertraglich notwendige Service-, Sicherheits- und Abrechnungsmitteilungen bleiben hiervon unberührt.
10.1 Für die Nutzung der Traceyard-Plattform ist grundsätzlich ein Nutzerkonto erforderlich.
10.2 Bei Registrierung und Kontoverwaltung können insbesondere folgende Daten verarbeitet werden:
10.3 Die Verarbeitung dient der Einrichtung, Verwaltung und Absicherung des Nutzerkontos sowie der Bereitstellung der vereinbarten SaaS-Leistungen.
10.4 Soweit die DSGVO anwendbar ist, beruht die Verarbeitung regelmäßig auf Art. 6 Abs. 1 lit. b DSGVO. Soweit ein Nutzer durch seinen Arbeitgeber oder eine andere Organisation eingeladen wird, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen, wobei das berechtigte Interesse in der Verwaltung des jeweiligen Unternehmenskontos und der sicheren Bereitstellung der Plattform besteht.
11.1 Nutzerkonten können durch Administratoren eines Traceyard-Kunden angelegt oder eingeladen werden. In diesem Fall kann Traceyard personenbezogene Daten des Nutzers vom jeweiligen Unternehmen oder dessen Administrator erhalten.
11.2 Dies betrifft regelmäßig Name, geschäftliche E-Mail-Adresse, Organisation, Rolle und Zugriffsberechtigungen.
11.3 Die Daten werden ausschließlich zur Einrichtung, Bereitstellung und Verwaltung des geschäftlichen Traceyard-Zugangs verarbeitet.
12.1 Bei der Nutzung eines Accounts können insbesondere IP-Adressen, Login-Zeitpunkte, Nutzerkennungen, fehlgeschlagene Login-Versuche, Geräte- und Browserinformationen sowie sicherheitsrelevante Ereignisse verarbeitet werden.
12.2 Die Verarbeitung dient der Authentifizierung, Betrugs- und Missbrauchsprävention, Absicherung von Konten, Angriffserkennung und Aufrechterhaltung der Systemsicherheit.
12.3 Bei Anwendbarkeit der DSGVO beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vertragserfüllung erforderlich ist, und im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz der Plattform, der Kunden und der verarbeiteten Daten.
13.1 Bei Abschluss und Durchführung eines Traceyard-Vertrages können insbesondere folgende Daten verarbeitet werden:
13.2 Die Verarbeitung dient der Vertragsanbahnung, Vertragsdurchführung, Kundenverwaltung, Abrechnung und Erfüllung gesetzlicher Pflichten.
13.3 Bei Anwendbarkeit der DSGVO beruht die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Buchführungs-, Steuer- oder Aufbewahrungspflichten bestehen, auf Art. 6 Abs. 1 lit. c DSGVO.
14.1 Für kostenpflichtige Tarife verarbeitet Traceyard die zur Abrechnung erforderlichen Informationen. Je nach gewählter Zahlungsart können Zahlungsinformationen außerdem durch den im Bestellprozess eingesetzten Zahlungsdienstleister verarbeitet werden.
14.2 Traceyard verarbeitet insoweit insbesondere Rechnungsbetrag, Tarif, Zahlungsstatus, Transaktionskennung und Rechnungsinformationen, soweit dies für Vertrag und Buchhaltung erforderlich ist.
14.3 Die Verarbeitung erfolgt bei Anwendbarkeit der DSGVO auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen.
15.1 Bei der Nutzung von Traceyard können Informationen über die Nutzung der Plattform verarbeitet werden. Dazu können insbesondere gehören:
15.2 Die Verarbeitung dient der Bereitstellung der Software, technischen Fehlerbehebung, Sicherheit, Abrechnung, Kapazitätsplanung und Weiterentwicklung der Plattform.
15.3 Bei Anwendbarkeit der DSGVO beruht die Verarbeitung, soweit zur Vertragserfüllung erforderlich, auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Produktoptimierungsmaßnahmen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
16.1 Kunden können Shops, Websites, Marken, Projekte, Organisationen, Werbekonten oder andere Systeme mit Traceyard verbinden.
16.2 Dabei können insbesondere Shop-Domains, Projektbezeichnungen, technische Verbindungsinformationen, Integrationsstatus, Kontokennungen, API-Berechtigungen und Konfigurationsinformationen verarbeitet werden.
16.3 Die Verarbeitung erfolgt zur Bereitstellung der vom Kunden aktivierten Funktionen.
17.1 Soweit ein Traceyard-Kunde die Plattform zur Verarbeitung personenbezogener Daten seiner Websitebesucher, Shopkunden, Leads oder sonstiger Endnutzer einsetzt, verarbeitet Traceyard diese Daten grundsätzlich im Auftrag des Kunden.
17.2 Abhängig von der technischen Konfiguration können insbesondere folgende Kategorien verarbeitet werden:
17.3 Welche Daten konkret verarbeitet werden, hängt von der Konfiguration des jeweiligen Kunden und den angebundenen Systemen ab.
17.4 Die Verarbeitung kann nach Weisung des Kunden insbesondere den Zwecken Conversion Tracking, serverseitiges Tracking, Attribution, Kampagnenanalyse, Deduplizierung, Conversion Routing, Event-Validierung, Rückübermittlung von Conversion-Signalen, Reporting und langfristiger Analyse dienen.
17.5 Die Rechtsgrundlage für die Erhebung und Nutzung dieser Daten gegenüber den Endnutzern bestimmt grundsätzlich der jeweilige Traceyard-Kunde als Verantwortlicher.
18.1 Traceyard kann Daten serverseitig empfangen, verarbeiten, validieren, deduplizieren, zuordnen und an vom Kunden aktivierte Systeme weiterleiten.
18.2 Serverseitige Verarbeitung bedeutet nicht automatisch, dass keine personenbezogenen Daten vorliegen oder dass keine Einwilligung bzw. sonstige Rechtsgrundlage erforderlich ist.
18.3 Der jeweilige Traceyard-Kunde ist dafür verantwortlich, seine konkrete Implementierung rechtskonform auszugestalten und erforderliche Einwilligungen sowie Transparenzinformationen bereitzustellen.
19.1 Nach Konfiguration durch den Kunden kann Traceyard Event- und Conversioninformationen an angebundene Werbeplattformen übermitteln.
19.2 Hierzu können insbesondere Meta, Google und TikTok sowie weitere vom Kunden aktivierte Plattformen gehören.
19.3 Soweit Traceyard diese Übermittlung ausschließlich nach Weisung des Kunden ausführt, handelt Traceyard hinsichtlich der übermittelten Kundendaten grundsätzlich als Auftragsverarbeiter.
19.4 Die jeweilige Plattform kann die erhaltenen Daten anschließend nach ihren eigenen Bedingungen und Datenschutzbestimmungen verarbeiten. Der Kunde ist für seine Verträge, Berechtigungen und datenschutzrechtliche Konfiguration gegenüber diesen Plattformen verantwortlich.
20.1 Traceyard kann mit Shopsystemen wie Shopify, WooCommerce, Shopware sowie individuellen oder API-basierten Shopsystemen verbunden werden.
20.2 Welche Informationen zwischen einem Shopsystem und Traceyard ausgetauscht werden, richtet sich nach der vom Kunden gewählten Integration, den erteilten Berechtigungen und der technischen Konfiguration.
21.1 Bei Supportanfragen können insbesondere Name, Unternehmen, geschäftliche E-Mail-Adresse, Inhalt der Anfrage, Account-, Projekt- und technische Informationen, Logdaten, Screenshots sowie freiwillig übermittelte Informationen verarbeitet werden.
21.2 Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, Fehleranalyse und Durchführung des Vertragsverhältnisses.
21.3 Bei Anwendbarkeit der DSGVO beruht die Verarbeitung regelmäßig auf Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen oder Sicherheitsanalysen kann Art. 6 Abs. 1 lit. f DSGVO Anwendung finden.
22.1 Traceyard kann für den Betrieb der Website und der SaaS-Plattform sorgfältig ausgewählte technische und professionelle Dienstleister einsetzen.
22.2 Hierzu können insbesondere gehören:
22.3 Soweit Dienstleister personenbezogene Daten ausschließlich nach Weisung verarbeiten, werden sie im gesetzlich erforderlichen Umfang vertraglich als Auftragsverarbeiter verpflichtet.
22.4 Soweit Traceyard selbst Auftragsverarbeiter eines Kunden ist und weitere Unterauftragnehmer einsetzt, richtet sich deren Einsatz zusätzlich nach dem mit dem Kunden abgeschlossenen Auftragsverarbeitungsvertrag.
23.1 Rygad Limited hat seinen Sitz in Hongkong. Zudem können einzelne technische oder professionelle Dienstleister ihren Sitz oder Verarbeitungsstandorte außerhalb des Europäischen Wirtschaftsraums haben.
23.2 Soweit personenbezogene Daten aus dem Europäischen Wirtschaftsraum in ein Drittland übermittelt werden und die Vorschriften der DSGVO für internationale Datentransfers Anwendung finden, erfolgt eine solche Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen.
23.3 Soweit für den jeweiligen Empfänger kein Angemessenheitsbeschluss der Europäischen Kommission besteht, können insbesondere Standardvertragsklauseln der Europäischen Kommission sowie, soweit erforderlich, ergänzende technische und organisatorische Maßnahmen eingesetzt werden.
23.4 Für Hongkong besteht derzeit kein allgemeiner Angemessenheitsbeschluss der Europäischen Kommission. Soweit deshalb für eine konkrete Übermittlung geeignete Garantien erforderlich sind, werden die nach den anwendbaren Datenschutzvorschriften vorgesehenen Transfermechanismen eingesetzt.
24.1 Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche bzw. vertraglich zulässige Aufbewahrungsgründe bestehen.
24.2 Account- und Vertragsdaten werden grundsätzlich für die Dauer des Vertragsverhältnisses verarbeitet und anschließend gelöscht oder eingeschränkt, soweit keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen eine weitere Speicherung erfordern.
24.3 Steuer- und abrechnungsrelevante Unterlagen können entsprechend den jeweils anwendbaren gesetzlichen Aufbewahrungsfristen gespeichert werden.
24.4 Sicherheits- und technische Logdaten werden nur so lange gespeichert, wie dies für Sicherheits-, Fehleranalyse- und Nachweiszwecke erforderlich ist.
24.5 Tracking-, Shop- und Eventdaten, die Traceyard als Auftragsverarbeiter verarbeitet, werden entsprechend den Weisungen und vertraglichen Vereinbarungen mit dem jeweiligen Kunden gespeichert, gelöscht oder zurückgegeben.
Gelöschte Daten können für einen begrenzten Zeitraum in technisch erforderlichen Sicherungskopien verbleiben. Solche Daten werden grundsätzlich nicht mehr für operative Zwecke verwendet und im Rahmen der regulären Sicherungs- und Überschreibungszyklen entfernt.
26.1 Traceyard trifft unter Berücksichtigung des Stands der Technik, der Implementierungskosten und des Risikos angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
26.2 Hierzu können insbesondere Verschlüsselung bei der Datenübertragung, rollenbasierte Zugriffsbeschränkungen, Authentifizierungsmechanismen, Protokollierung sicherheitsrelevanter Ereignisse, Backup- und Wiederherstellungsverfahren, Systemhärtung, Sicherheitsupdates und organisatorische Zugriffskontrollen gehören.
26.3 Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und des jeweiligen Risikos überprüft und weiterentwickelt.
Die Traceyard-Plattform ist grundsätzlich nicht dafür vorgesehen, besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, insbesondere Gesundheitsdaten, biometrische Daten zur eindeutigen Identifizierung, Angaben zur Religion, politischen Überzeugung oder zum Sexualleben, zu verarbeiten. Kunden sollen solche Daten nicht an Traceyard übermitteln, sofern dies nicht ausdrücklich und rechtlich zulässig vereinbart wurde.
Traceyard stellt Tracking-, Attributions- und Analysedaten für geschäftliche Entscheidungen seiner Kunden bereit. Traceyard trifft gegenüber Websitebesuchern oder Shopkunden grundsätzlich keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.
Soweit die DSGVO Anwendung findet und die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, können betroffene Personen insbesondere folgende Rechte haben:
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, kann der Verarbeitung für diesen Zweck jederzeit widersprochen werden.
Eine erteilte datenschutzrechtliche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
32.1 Soweit Traceyard personenbezogene Daten ausschließlich als Auftragsverarbeiter eines Traceyard-Kunden verarbeitet, ist für die Bearbeitung von Betroffenenrechten grundsätzlich der jeweilige Traceyard-Kunde als Verantwortlicher zuständig.
32.2 Shopbesucher, Endkunden oder Leads sollten sich daher vorrangig an den Betreiber der Website oder des Shops wenden, über den ihre Daten erhoben wurden.
32.3 Erhält Traceyard eine Anfrage zu Daten, die ausschließlich im Auftrag eines Kunden verarbeitet werden, wird Traceyard diese entsprechend den gesetzlichen und vertraglichen Vorgaben an den zuständigen Kunden weiterleiten oder ihn bei der Bearbeitung unterstützen.
Soweit die DSGVO Anwendung findet, haben betroffene Personen das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies gilt insbesondere bei einer Aufsichtsbehörde am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes, soweit die gesetzlichen Voraussetzungen vorliegen.
Traceyard kann diese Datenschutzerklärung anpassen, wenn sich die Plattform, eingesetzte Technologien, Dienstleister, Integrationen, gesetzliche Anforderungen oder Verarbeitungsvorgänge ändern. Es gilt die jeweils auf www.traceyard.com veröffentlichte aktuelle Fassung.
Rygad Limited · Traceyard · Stand: 10. August 2026
.svg)
.svg)
.png)