Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestands- und Stammdaten der Händler (z. B. Shopify-Store-Domain).
• Authentifizierungs- und Zugriffsdaten (OAuth-Access-Tokens für Shopify Admin API).
• Konfigurationsdaten (Rabattstufen, Mengenschwellen, Produkt- und Kollektions-GIDs).
• App-Einstellungen (Konfliktlösungsstrategien, Mix-and-Match-Pooling-Präferenzen).
• Nutzungs- und Protokolldaten (technische Server-Logfiles, Zeitstempel, Systemmetadaten).

Zero-PII-Grundsatz bezüglich Endkunden: Wir erheben, speichern oder verarbeiten zu keinem Zeitpunkt personenbezogene Daten (PII) der Endkäufer Ihres Shopify-Shops (keine Namen, E-Mail-Adressen, physischen Adressen, Zahlungsmethoden oder Bestelldaten). Die Rabattberechnung erfolgt serverlos direkt über native Shopify Functions (WASM) innerhalb der Shopify-Infrastruktur beim Checkout.

Kategorien betroffener Personen

• Shopify-Händler (App-Nutzer und Vertragspartner).
• Website-Besucher und Interessenten.

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Synchronisation von Mengenrabattregeln via Shopify GraphQL Admin API.
• Auslieferung aktiver Rabatt-Metadaten an das Storefront-Widget zur Darstellung der Preistabellen.
• Bereitstellung des Onlineangebots, Systemsicherheit und Überwachung der Serverstabilität.
• Kundensupport und technische Fehlerbehebung bei Konfigurationsproblemen.

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich gilt das Bundesdatenschutzgesetz (BDSG) sowie ggf. Landesdatenschutzgesetze.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselung (HTTPS): Um die Daten der Nutzer zu schützen, setzen wir auf moderne TLS/SSL-Verschlüsselungstechnologie. Alle Datenübertragungen entsprechen höchsten Sicherheitsstandards.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung kommt es vor, dass Daten an Dienstleister (z. B. Hosting-Anbieter, Shopify GraphQL APIs) übermittelt werden. In solchen Fällen schließen wir stets entsprechende Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO ab.

Internationale Datentransfers

Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das EU-US Data Privacy Framework (DPF) sowie Standardvertragsklauseln (SCC) der EU-Kommission.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. 10 Jahre nach § 147 AO / § 257 HGB für steuerliche Unterlagen, 6 Jahre für Geschäftsunterlagen) entgegenstehen.

Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO umfassende Rechte zu (Art. 15 bis 21 DSGVO):

• Widerspruchsrecht (Art. 21 DSGVO)
• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung und Einschränkung (Art. 17 & 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Eingebundene Dienste & Plattformen

• Shopify: Plattform für E-Commerce & App Distribution. Dienstanbieter: Shopify International Limited, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b & f DSGVO.
• IONOS: Server-Hosting & Cloud-Infrastruktur in Deutschland (Montabaur, DE). Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) & AVV.

Erstellt mit dem Datenschutz-Generator von Dr. Thomas Schwenke.