BOOK A DEMO

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Johannes Kröger
Rosenhagen 7
19348 Perleberg OT Rosenhagen
Deutschland

E-Mail: johannes@twynk.io

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Überblick

pxos ist eine B2B-SaaS-Plattform, die es E-Commerce- und Fashion-Brands ermöglicht, dynamische, markenspezifische Post-Purchase-Erlebnisse über QR-Codes auf Produktverpackungen bereitzustellen. Die Plattform ist ausschließlich für gewerbliche Kunden (Brands) bestimmt. Endkunden der Brands erstellen keine Nutzerkonten auf pxos und werden nicht direkt von uns erfasst.

3. Hosting und Infrastruktur

pxos wird gehostet und betrieben über:

  • Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (Hosting, Edge-Netzwerk, CDN)
  • Supabase Inc. (Datenbankinfrastruktur, Authentifizierung, Dateispeicher) – gehostet auf AWS-Servern in der EU-Region Frankfurt (eu-central-1)

Vercel verarbeitet im Rahmen des Betriebs technische Zugriffsdaten (IP-Adressen, Zeitstempel, HTTP-Header). Mit Vercel besteht ein Data Processing Agreement (DPA) gemäß Art. 28 DSGVO. Für Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (SCC).

4. Verarbeitete Personendaten

4.1 Registrierung und Nutzerkonto

Bei der Registrierung und Nutzung von pxos verarbeiten wir folgende Daten:

  • Name und E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert via Supabase Auth)
  • Unternehmensname (Workspace-Bezeichnung)
  • Technische Metadaten (Login-Zeitstempel, IP-Adresse bei der Authentifizierung)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4.2 Nutzungsdaten und Logs

Im Rahmen des Plattformbetriebs werden technische Nutzungsdaten erhoben, darunter:

  • QR-Code-Scan-Events (anonym – ohne Nutzeridentifikation der Endkunden)
  • Session-Daten zu Seitenaufrufen der Post-Purchase-Seiten
  • Gerätekategorie, Browser-Typ, Zeitstempel (keine personenidentifizierbaren Daten der Endkunden)
  • API-Anfragen und Fehler-Logs
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4.3 Shopify-Integration

Brands können pxos mit ihrem Shopify-Shop verbinden. Dabei werden über die Shopify API Bestelldaten (z. B. Bestellnummern, Produkttitel, Bestellstatus) abgerufen, um personalisierte Post-Purchase-Inhalte zu erzeugen. Diese Daten werden ausschließlich im Auftrag der jeweiligen Brand verarbeitet. pxos agiert insoweit als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. Auftragsverarbeitungsvertrag

4.4 SMS-Opt-in

Brands können auf ihren Post-Purchase-Seiten ein optionales SMS-Opt-in-Formular aktivieren. Sofern Endkunden ihre Mobilfunknummer angeben und der Nutzung zustimmen, wird diese Nummer ausschließlich im Auftrag der jeweiligen Brand gespeichert und verarbeitet. pxos agiert dabei als technischer Auftragsverarbeiter – die datenschutzrechtliche Verantwortung für die Kommunikation mit den Endkunden liegt bei der jeweiligen Brand.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

5. Cookies und lokale Speicherung

pxos verwendet technisch notwendige Cookies sowie lokalen Browser-Speicher (LocalStorage/SessionStorage) ausschließlich zur Aufrechterhaltung der Sitzung und Authentifizierung. Marketing- oder Tracking-Cookies werden nicht eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 TDDDG

6. Weitergabe an Dritte

Personenbezogene Daten werden nur an folgende Kategorien von Empfängern weitergegeben:

  • Vercel Inc. – Hosting und Betrieb der Plattform (DPA vorhanden, SCC für US-Übermittlung)
  • Supabase Inc. – Datenbankinfrastruktur (EU-Region, DPA vorhanden)
  • Shopify International Ltd. – im Rahmen der API-Integration (auf Weisung der Brand)

Eine darüberhinausgehende Weitergabe an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zweckerfüllung notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen:

  • Nutzerkontodaten: bis zur Löschung des Accounts durch den Nutzer oder auf Anfrage
  • Technische Logs: maximal 90 Tage
  • Shopify-Bestelldaten: für die Dauer der aktiven Integration, danach Löschung auf Anfrage
  • Steuerrechtlich relevante Daten: 10 Jahre gemäß § 147 AO

8. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen gemäß DSGVO folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: johannes@twynk.io

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz Mecklenburg-Vorpommern
Schloss Schwerin, Lennéstraße 1, 19053 Schwerin
www.datenschutz-mv.de

9. Datensicherheit

pxos setzt technische und organisatorische Maßnahmen ein, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen. Alle Datenübertragungen erfolgen verschlüsselt via HTTPS/TLS. Passwörter werden ausschließlich in gehashter Form gespeichert. Der Zugriff auf Produktionsdaten ist auf autorisierte Personen beschränkt.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslage oder Plattformfunktionen anzupassen. Die jeweils aktuelle Version ist auf der pxos-Plattform abrufbar.

Stand: Mai 2025  |  pxos – Johannes Kröger  |  johannes@twynk.io

Future-Proof Growth: Scale with Regulation

The Problem: The Volume Trap

 Compliance is manageable with 50 products, but it becomes a nightmare with 5,000. As your brand grows, the administrative burden of tracking supply chains and managing certificates usually grows exponentially. Hiring more people to manage more spreadsheets is a costly strategy that kills agility and increases the risk of human error.

The Solution: API-First Automation

We designed our platform for high-volume complexity. Our „DPP Engine“ allows you to generate and manage thousands of product identities simultaneously. Using a headless architecture, our system integrates directly with your existing tools (ERP, PIM, Shopify) to pull data and push compliant passports automatically. The system works for your catalog, not the other way around.

How It Works: The „Mass-Action“ Workflow

  1. Connect Your Stack: Link your existing data sources (Shopify, Akeneo, or Excel) via our APIs or pre-built connectors.

  2. Batch Generation: Select an entire collection or season. The system applies the correct compliance template and generates unique, serialized DPPs for every item in seconds.

  3. Future-Proofing: When regulations change, you don’t need to rebuild. We update the data model centrally, allowing you to apply new requirements to your entire live catalog with one bulk update.

The Result: Unlimited Scalability

Double your SKU count without doubling your compliance team. Stay agile and ready to enter new markets or categories without technical friction or increased overhead.

From Claims to Proof: Trust by Transparency

The Problem: The „Greenwashing“ Crisis

Modern consumers are skeptical of vague terms like „eco-friendly.“ This erosion of trust is a business risk: shoppers increasingly ignore claims they cannot verify. Furthermore, the EU Green Claims Directive will soon make unsubstantiated marketing promises illegal. If you claim a product is „fairly made,“ you must prove it with data—or face significant fines.

The Solution: A Verified Claims Layer

We transform the Digital Product Passport into an active Trust Layer. Instead of hiding certifications in your website’s footer, our platform attaches verifiable evidence directly to the specific product unit. You don’t just ask customers to „trust you“; you show them the valid GOTS certificate linked to that exact production batch.

How It Works: The Evidence Pipeline

  1. Central Asset Management: Upload certifications, lab reports, and audits (e.g., Oeko-Tex, Fairtrade) into your central database once.

  2. Smart Allocation: The system automatically links these documents to the relevant materials and batches. If a certificate expires, you are flagged immediately.

  3. Consumer-Facing Proof: On the public DPP page, claims like „Recycled Polyester“ are highlighted as „Verified.“ Users can click to see the source authority, creating unmatched transparency.

The Result: Unshakable Brand Trust

 Immunize your brand against greenwashing accusations and win over high-value customers who prioritize honesty. In a crowded market, transparency becomes your strongest competitive advantage.

Peace of Mind: Compliance by Design

The Problem: The Regulatory Maze

New EU laws like the ESPR are turning product data into a legal mandate. You must document how a product was made, its durability, and its recyclability. These regulations are evolving and differ by category. Trying to manually track every new „Delegated Act“ while updating spreadsheets is a full-time job that distracts you from building your brand.

The Solution: Always-On Compliance

Our platform „knows“ the law. Instead of empty text boxes, we provide intelligent DPP Templates pre-configured with the exact mandatory fields required for your specific product category. We translate complex legal texts into structured data requirements. If the EU updates a rule, we update the template and alert you to the changes.

How It Works: The „Guardrails“ Approach

  1. Select Category: Tell the system what you are selling (e.g., „Apparel / T-Shirt“).

  2. Smart Template: The system loads the relevant compliance profile based on current ESPR standards and CIRPASS recommendations, highlighting mandatory vs. optional data.

  3. Validation: Before publishing, our „Compliance Check“ scans your data for missing fields or invalid formats, ensuring you never release a non-compliant passport.

The Result: Zero Liability Risk

Launch your Digital Product Passports with confidence. You meet current legal standards and avoid greenwashing accusations, while our platform handles the regulatory complexity in the background.

Data-Backed Credibility: Automated Product Footprint Analysis

The Problem: The „Impact Calculation“ Bottleneck

Under the Green Claims Directive, vague sustainability claims are a thing of the past. You now need hard data: exact CO2 equivalents, water usage, and energy metrics for every SKU. Traditionally, Life Cycle Assessments (LCAs) are slow, expensive, and trapped in outdated spreadsheets that break the moment a supplier changes a process.

The Solution: Automated Environmental Intelligence

We treat environmental impact as a dynamic attribute, not a static report. By integrating with leading LCA engines (like Carbonfact or Higg MSI), our platform automates the complex math behind the scenes. Your Digital Product Passports display verified, granular impact data that stands up to regulatory scrutiny – without you needing a PhD in climate science.

How It Works: From BOM to Badge

  1. Ingest & Map: The system analyzes your Bill of Materials (BOM), such as „80% Organic Cotton, 20% Recycled Polyester.“

  2. API Calculation: This data, along with your mapped supply chain steps, is sent to our LCA partners via API.

  3. Live Updates: Precise values (e.g., „4.5 kg CO2“) are returned and pushed to the DPP instantly. If you change a material, the footprint updates automatically.

The Result: Audit-Proof Transparency

Deliver credible, data-backed claims that build customer trust while remaining 100% compliant with EU regulations. Your team stays focused on design, while our system handles the math.

Beyond the Label

The Problem: The Tier 1 „Black Box“

Most brands know who stitches their clothes, but have little visibility into who spun the yarn or grew the cotton. With upcoming regulations like the ESPR (Ecodesign for Sustainable Products Regulation), ignorance is no longer an option. Gathering deep-tier data via endless email chains and spreadsheets is slow, error-prone, and impossible to scale.

The Solution: A Digital Chain of Custody

 Our platform transforms your supply chain into a connected network of Nodes (facilities) and Steps (processes). Instead of simple text labels, we create verified links to specific factory profiles. Whether you import data from traceability partners or map it manually, you build an audit-proof record of every hand that touched your product.

How It Works: Journey Mapping

  1. Define Your Actors: Create profiles for suppliers and specific facilities, storing certifications (like GOTS or Oeko-Tex) directly on their profile.

  2. Map the Sequence: Define the production flow for each model—from fiber extraction and spinning to dyeing and assembly.

  3. Link the Batch: When a new batch is produced, the system automatically pulls the relevant location data and certificates for that specific production window.

The Result: Transparency That Sells

 Achieve full compliance with EU transparency laws while gaining a powerful marketing asset. By displaying a verified „Product Journey“ map to your customers, you prove your sustainability claims and differentiate your brand from the noise of greenwashing.

One Change. Everywhere.

The Problem: The Maintenance Trap

In fashion and e-commerce, a single change – like a renewed GOTS certificate or an updated CO₂ value – can trigger a logistical nightmare. Manually updating every SKU and spreadsheet is not only slow; it’s a major compliance risk. One missed file, and your Digital Product Passport (DPP) is no longer compliant.

The Solution: A Single Source of Truth

Our platform is built on a relational data model, not a flat list. We treat suppliers, raw materials, and certificates as independent „assets“ in a central database. Your products don’t just copy this data; they maintain a live link to it. Your DPPs act as dynamic windows into your central data hub.

How It Works: The Update Cascade

  1. Central Update: You update a data point once in your dashboard (e.g., a new supplier certificate).

  2. Intelligent Mapping: Our system automatically identifies every product, batch, and individual item linked to that asset.

  3. Instant Propagation: The change is pushed to all linked DPPs in real-time. Whether you have 50 or 50,000 active passports, they are all updated instantly.

The Result: Maximum Scalability

Achieve 100% compliance across your entire catalog with a single click. Free your team from the burden of data entry and focus on what matters: your product and your brand.