Privacy policy (Datenschutzerklärung)

1. Verantwortlicher

Ardalan EbrahimiPragpath Studioc/o Impressumservice Dein-ImpressumStettiner Str. 4135410 HungenDeutschlandE-Mail: info@pragpath.com

Ein Datenschutzbeauftragter ist nicht bestellt und gesetzlich nicht vorgeschrieben. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Hosting und Server-Logs

Alle Teile von GoPortaly — Website, Portal, Schnittstelle und Datenbank (Azure Database for PostgreSQL) — werden bei Microsoft Azure betrieben (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), Region „West Europe“ (Niederlande, EU). Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, Browser und Betriebssystem (User-Agent). Fehler und Anfragen der Schnittstelle werden zur Fehlersuche in Azure Application Insights / Log Analytics (ebenfalls West Europe) protokolliert. Zweck ist der sichere und stabile Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Logs werden spätestens nach 30 Tagen gelöscht.

3. Konto und Workspace

Für einen Workspace erheben wir Firmenname, Ihren Namen, Ihre E-Mail-Adresse und ein Passwort. Das Passwort wird nur als Hash gespeichert. Beim Anmelden erzeugt der Server Anmelde- und Erneuerungs-Tokens; die Erneuerungs-Tokens werden auch in der Datenbank gespeichert, damit eine Sitzung beendet werden kann.

Zweck ist die Bereitstellung des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Die Daten werden gespeichert, solange der Workspace besteht, und nach dessen Schließung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Änderungen an Datensätzen im Workspace werden in einem Änderungsprotokoll (Audit-Log) festgehalten: Benutzer-ID und E-Mail, Art der Änderung, betroffener Datensatz mit alten und neuen Werten, IP-Adresse, User-Agent und Zeitpunkt. Zweck sind Sicherheit und Nachvollziehbarkeit; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das Protokoll wird zusammen mit dem Workspace gelöscht.

4. Daten in Ihrem Workspace und Shop-Bestellungen (Auftragsverarbeitung)

Was Sie in Ihren Workspace eingeben — Produkte, Kunden, Lieferanten, Angebote, Aufträge, Bestellungen — verarbeiten wir ausschließlich in Ihrem Auftrag, um den Dienst zu erbringen. Dasselbe gilt für Bestellungen, die Endkunden in Ihrem Shop unter {name}.goportaly.com aufgeben: E-Mail-Adresse, Vor- und Nachname, Telefonnummer, Lieferanschrift, Bestellhinweis und bestellte Artikel. Mit der Bestellnummer und der E-Mail-Adresse kann der Endkunde den Status seiner Bestellung abfragen.

Für diese Daten ist der jeweilige Händler Verantwortlicher; Pragpath Studio ist Auftragsverarbeiter nach Art. 28 DSGVO (siehe Nutzungsbedingungen, Abschnitt „Auftragsverarbeitung“). Endkunden eines Shops wenden sich mit Fragen zu ihren Daten bitte an den Händler, der in der Fußzeile des Shops genannt ist. Die Daten bleiben gespeichert, bis der Händler sie löscht oder der Workspace geschlossen wird.

5. E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Adresse und den Inhalt, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Nachricht wird gelöscht, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

GoPortaly selbst versendet derzeit keine E-Mails — weder Newsletter noch automatische Benachrichtigungen. Die Software enthält eine abgeschaltete Funktion für Benachrichtigungen über einen E-Mail-Dienstleister. Bevor sie eingeschaltet wird, wird diese Erklärung entsprechend ergänzt.

6. Eigene Nutzungsstatistik (serverseitig)

Um zu erfahren, welche Funktionen genutzt werden, speichert die Schnittstelle bei bestimmten erfolgreichen Aktionen (z. B. „Produkt angelegt“, „Auftrag geliefert“, „Shop-Bestellung eingegangen“) ein Ereignis in unserer eigenen Datenbank: Name des Ereignisses, Zeitpunkt, Modul, Workspace-ID, Benutzer-ID (falls angemeldet), Umgebung und ob es sich um Beispieldaten handelt. Inhalte Ihrer Datensätze — Namen, Adressen, Preise, Mengen — werden dabei nicht gespeichert. Es gibt keine Weitergabe an Analyse- oder Werbedienste.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes). Sie können der Verarbeitung jederzeit per E-Mail widersprechen. Die Ereignisse werden mit dem Workspace gelöscht, spätestens nach 24 Monaten.

Im Browser findet keine Nutzungsanalyse statt: Es werden keine Analyse-Skripte geladen und keine Kennungen zu Statistikzwecken auf Ihrem Gerät gespeichert.

7. Cookies und Speicher im Browser (§ 25 TDDDG)

GoPortaly setzt keine Cookies und lädt keine Inhalte von Drittanbietern (keine externen Schriften, Videos, Karten oder Tracker). Im lokalen Speicher Ihres Browsers werden nur Einträge abgelegt, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG):

• access_token und refresh_token (Portal) — halten Sie angemeldet; werden beim Abmelden entfernt.
• goportaly_language — die von Ihnen gewählte Sprache.
• goportaly_shop_cart (Shop) — der Inhalt Ihres Warenkorbs.
• goportaly_shop_preview (Shop, nur für Tab-Dauer) — Vorschau eines noch nicht veröffentlichten Shops durch den Händler.

Da keine optionalen Speicherungen und keine Drittanbieter eingesetzt werden, ist kein Einwilligungsbanner erforderlich und es wird keines angezeigt. Sie können die Einträge jederzeit über die Browsereinstellungen löschen.

8. Empfänger und Übermittlung in Drittländer

Empfänger der Daten ist als Auftragsverarbeiter Microsoft (Hosting, siehe Abschnitt 2). Eine Übermittlung in Länder außerhalb der EU ist nicht vorgesehen. Soweit Microsoft im Einzelfall aus Drittländern auf Daten zugreift, geschieht dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework. Zahlungsanbieter sind nicht angebunden; die Beta ist kostenlos.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an info@pragpath.com genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

10. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Stand: 23. Oktober 2026.

1. Controller

Ardalan EbrahimiPragpath Studioc/o Impressumservice Dein-ImpressumStettiner Str. 4135410 HungenGermanyEmail: info@pragpath.com

This policy covers goportaly.com, the customer portal portal.goportaly.com, the API at api.goportaly.com and the shops run with GoPortaly at {name}.goportaly.com. GoPortaly is a product of Pragpath Studio.

No data protection officer has been appointed, as none is required by law. Send privacy questions to the address above.

2. Hosting and server logs

Every part of GoPortaly — website, portal, API and database (Azure Database for PostgreSQL) — runs on Microsoft Azure (Microsoft Ireland Operations Ltd., Dublin, Ireland) in the “West Europe” region (Netherlands, EU), under a data processing agreement pursuant to Art. 28 GDPR.

Each request processes technically necessary data: IP address, date and time, the address requested, status code, browser and operating system (user agent). API requests and errors are logged in Azure Application Insights / Log Analytics (also West Europe) for troubleshooting. The purpose is secure and stable operation; the legal basis is Art. 6(1)(f) GDPR. These logs are deleted after 30 days at the latest.

3. Your account and workspace

A workspace needs a company name, your name, your email address and a password. The password is stored only as a hash. Signing in issues an access token and a refresh token; refresh tokens are also stored in the database so a session can be ended.

The purpose is providing the service; the legal basis is Art. 6(1)(b) GDPR (contract). The data is kept for as long as the workspace exists and deleted when it is closed, unless a statutory retention duty applies.

Changes to records in a workspace are written to an audit log: user id and email, the kind of change, the record with its old and new values, IP address, user agent and time. The purpose is security and traceability; the legal basis is Art. 6(1)(f) GDPR. The log is deleted together with the workspace.

4. Data in your workspace and shop orders (processing on your behalf)

What you enter in your workspace — products, customers, suppliers, quotes, sales and purchase orders — is processed only on your behalf to provide the service. The same goes for orders shoppers place in your shop at {name}.goportaly.com: email address, first and last name, phone number, delivery address, order note and the items ordered. With the order number and email address a shopper can look up the status of their order.

For this data the merchant is the controller and Pragpath Studio is the processor under Art. 28 GDPR (see the “Processing on your behalf” section of the terms). Shoppers with questions about their data should contact the merchant named in the shop’s footer. The data is kept until the merchant deletes it or the workspace is closed.

5. Email

If you email us, we process your address and message to answer you (Art. 6(1)(b) or (f) GDPR) and delete it once the matter is settled and no retention duty applies.

GoPortaly itself currently sends no email — no newsletter and no automated notifications. The software contains a switched-off notification feature that would use an email delivery provider; this policy will be updated before it is switched on.

6. First-party usage statistics (server-side)

To learn which features are used, the API records an event in our own database when certain actions succeed (for example “product created”, “order delivered”, “shop order received”): the event name, time, module, workspace id, user id (when signed in), environment and whether it came from sample data. The content of your records — names, addresses, prices, quantities — is not stored. Nothing is passed to analytics or advertising services.

The legal basis is Art. 6(1)(f) GDPR (legitimate interest in improving the service). You can object at any time by email. Events are deleted with the workspace, and after 24 months at the latest.

There is no analytics in the browser: no analytics scripts are loaded and no identifiers are stored on your device for statistics.

7. Cookies and browser storage (§ 25 TDDDG)

GoPortaly sets no cookies and loads nothing from third parties (no external fonts, videos, maps or trackers). Your browser’s local storage only holds entries that are strictly necessary for the service you asked for (§ 25(2) no. 2 TDDDG):

• access_token and refresh_token (portal) — keep you signed in; removed when you sign out.
• goportaly_language — the language you chose.
• goportaly_shop_cart (shop) — the contents of your cart.
• goportaly_shop_preview (shop, for the life of the tab) — lets a merchant preview a shop that is not yet published.

Because there is no optional storage and no third party, no consent banner is needed and none is shown. You can clear these entries at any time in your browser settings.

8. Recipients and transfers outside the EU

The recipient, as processor, is Microsoft (hosting, see section 2). No transfer outside the EU is intended. Where Microsoft accesses data from a third country in individual cases, this is covered by the EU Standard Contractual Clauses (Art. 46 GDPR) or the EU-US Data Privacy Framework. No payment provider is connected; the beta is free.

9. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on Art. 6(1)(f) (Art. 21). Consent you have given can be withdrawn at any time with effect for the future (Art. 7(3)). An email to info@pragpath.com is enough.

You may also lodge a complaint with a data protection supervisory authority, in particular in the member state of your habitual residence, place of work or the place of the alleged infringement (Art. 77 GDPR).

10. Changes

This policy is updated when the service changes. The version published on this page applies. Last updated: 23 October 2026.