Diese Datenschutzerklärung beschreibt, wie die Shopify-App Tierly (Tiered Quantity Discounts) ("die App") mit Daten umgeht. Sie gilt ausschließlich für die App. Unsere allgemeine Website-Datenschutzerklärung finden Sie unter Datenschutz.

Verantwortlicher

Martin Becker
Becker Software
Blockkamp 13
29351 Eldingen, Deutschland

Telefon: 05145 3479490
E-Mail: [email protected]

Was die App tut

Die App ermöglicht es Händlern, mengenbasierte ("gestaffelte") Rabatte einzurichten, die über Shopify Functions automatisch im Checkout und am Point of Sale angewendet werden. Sie wird vom Händler in dessen eigenem Shopify-Shop installiert.

Daten, auf die die App zugreift

Zur Bereitstellung ihrer Funktion fordert die App folgende Shopify-Zugriffsberechtigungen an:

• read_products – um Produkttypen, Hersteller (Vendors) und SKUs zu lesen, damit der Händler auswählen kann, für welche Produkte ein Rabatt gilt.
• read_discounts / write_discounts – um die vom Händler konfigurierten Rabatte zu erstellen, zu lesen und zu aktualisieren.

Die App liest diese Shop-Daten bei Bedarf, um die Konfigurationsoberfläche darzustellen und Rabatte zu berechnen. Sie kopiert Ihren Produktkatalog nicht in eine eigene Datenbank.

Daten, die die App speichert

• Rabattkonfiguration – die vom Händler eingerichteten Regeln (Staffeln, Prozentsätze, Produkttyp-/Vendor-Auswahl usw.) werden im eigenen Shopify-Shop des Händlers als app-eigenes Metafield gespeichert. Diese Daten verbleiben im Shopify-Konto des Händlers, nicht in einer separaten Produktdatenbank.
• Authentifizierungs-Sitzungen – für die eingebettete Admin-Oberfläche speichert die App das zur Authentifizierung des Shops erforderliche Shopify-Session-/OAuth-Token. Es dient ausschließlich dem Betrieb der App.

Personenbezogene Daten von Kunden (Käufern)

Die App erhebt, speichert, verkauft oder teilt keine personenbezogenen Daten der Kunden eines Shops. Rabatte werden serverseitig und transient auf Basis des Warenkorbinhalts im Moment des Checkouts bzw. Verkaufs berechnet. Es werden keine Namen, Adressen, E-Mail-Adressen oder Zahlungsdaten von Käufern durch die App gespeichert.

Verpflichtende Compliance-Webhooks

Die App implementiert die verpflichtenden Datenschutz-Webhooks von Shopify:

• customers/data_request und customers/redact – da die App keine personenbezogenen Kundendaten speichert, gibt es keine Kundendaten zurückzugeben oder zu löschen; diese Anfragen werden ohne zu verarbeitende Daten bestätigt.
• shop/redact – wird ein Shop entfernt, wird eine etwaig gespeicherte Authentifizierungs-Sitzung für diesen Shop gelöscht.

Bei Deinstallation der App wird die gespeicherte Sitzung für diesen Shop gelöscht.

Auftragsverarbeiter

• Shopify Inc. – die Plattform, auf der die App läuft; alle Shop-Daten werden innerhalb der Infrastruktur von Shopify verarbeitet.
• Cloudflare, Inc. – das Backend der App läuft als Cloudflare Worker (Cloudflare Workers) und fungiert als unser Hosting- und Infrastruktur-Auftragsverarbeiter. Der Worker stellt die eingebettete Admin-Seite der App bereit und empfängt Shopify-Webhooks (app/uninstalled sowie die verpflichtenden DSGVO-Compliance-Webhooks). Er verifiziert die HMAC-Signaturen der Webhooks und die Shopify-Session-Token. Der Worker führt keine Admin-API-Aufrufe aus und verwendet keine Datenbank; Anfragen werden transient im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert. Es werden keine personenbezogenen Kundendaten an den Worker übertragen oder von ihm gespeichert.

Wir verwenden Käuferdaten nicht für Werbung, Profiling oder Analyse.

Datenort und Übermittlungen

Shop-Daten verbleiben im Shopify-Konto des Händlers. Etwaige eingeschränkte Betriebsdaten (Authentifizierungs-Sitzungen) werden auf Grundlage unseres berechtigten Interesses am Betrieb der App sowie zur Erfüllung unseres Vertrags mit dem Händler verarbeitet (Art. 6 Abs. 1 lit. b und f DSGVO).

Ihre Rechte

Händler haben die in der DSGVO gewährten Rechte, einschließlich Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit, sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zur Ausübung dieser Rechte oder bei Datenschutzfragen zur App kontaktieren Sie uns unter [email protected].

Änderungen

Wir können diese Erklärung anpassen, während sich die App weiterentwickelt. Die aktuelle Version und ihr Datum sind oben angegeben.