Datenschutzerklärung für Fruity Pickup: Date & Slots

Wer verantwortlich ist

von Heugel Marketing GmbH, Am Tannenkamp 57, 26316 Varel, Deutschland. Geschäftsführer: Manuel von Heugel. Handelsregister: HRB 223381, Amtsgericht Oldenburg.

Kontakt für alle Fragen zum Datenschutz: apps@fruity-software.de

Was die App tut

Mit Fruity Pickup wählen die Kunden eines Shopify-Shops im Warenkorb einen Abholtag und ein Zeitfenster. Der Checkout verlangt einen gültigen Abholtermin, entweder für jede Bestellung oder nur für Bestellungen, die der Kunde abholt. Der Händler wählt das aus und legt Abholtage, Abholzeiten und Schließtage auf einer Einstellungsseite im Shopify-Admin fest.

Daten über den Händler und den Shop

Installiert ein Shop die App, speichert unser Server eine Sitzung für diesen Shop. Sie enthält:

• die myshopify.com-Domain des Shops
• ein von Shopify ausgestelltes Zugriffstoken und die Rechte, die der Shop erteilt hat
• technische Felder der Sitzung, zum Beispiel ihr Ablaufdatum

Wir brauchen das, um für den Shop die Shopify Admin API aufzurufen, zum Beispiel um die Einstellungen zu speichern und die Einrichtung zu prüfen. Rechtsgrundlage ist die Erfüllung des Vertrags mit dem Händler (Art. 6 Abs. 1 lit. b DSGVO). Die Sitzung enthält keine Namen und keine E-Mail-Adressen von Mitarbeitern.

Die Einstellungen der App (Abholtage, Abholzeiten, Schließtage, Texte) liegen im Shopify-Shop des Händlers als Metafelder, die zur App gehören. Auf unserem Server liegen sie nicht.

Um festzustellen, ob ein Shop ein aktives Abo hat, fragt unser Server die Partner API von Shopify ab. Die Abrechnung übernimmt Shopify. Zahlungsdaten erhalten wir nicht.

Daten über die Kunden des Shops

Den Abholtermin, den ein Kunde wählt, speichert Shopify als Attribut des Warenkorbs und später der Bestellung. Er bleibt im Shopify-Shop des Händlers. Unser Server erhält ihn nicht und speichert ihn nicht.

Die Prüfung im Checkout läuft innerhalb von Shopify als Shopify Function. Sie liest den gewählten Abholtermin, die im Checkout gewählte Versandart (zum Beispiel Abholung oder Versand), den Schritt im Checkout, die Sprache, Datum und Uhrzeit des Shops und die Einstellungen der App. Namen, Adressen, E-Mail-Adressen und Telefonnummern liest sie nicht.

Die App fordert in der Shopify Admin API keinen Zugriff auf Kunden- oder Bestelldaten an. Die Terminwahl im Warenkorb setzt keine Cookies, nutzt keinen Browser-Speicher und enthält kein Tracking.

Server und Protokolle

Die Einstellungsseite und die Webhooks laufen auf einem Server der Hetzner Online GmbH in Nürnberg, Deutschland. Hetzner wird in unserem Auftrag tätig.

Öffnet ein Händler die Einstellungsseite, verbindet sich sein Browser mit diesem Server. Der Server braucht die IP-Adresse, um die Anfrage zu beantworten. In ein Zugriffsprotokoll schreibt er sie nicht.

Das Protokoll der Anwendung hält technische Ereignisse fest: das Thema eines Webhooks und die Domain des Shops, zu dem er gehört, sowie Fehler. Unsere eigenen Seiten laden die Schrift Inter aus dem Content Delivery Network von Shopify, demselben Netz, das der Shopify-Admin nutzt.

Wer Daten erhält

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Verarbeitet werden Daten von:

• Hetzner Online GmbH, Deutschland, als Hosting-Anbieter
• Shopify, als Plattform, zu der die App gehört. Shopify verarbeitet Shop- und Kundendaten nach eigenen Bedingungen und eigener Datenschutzerklärung.

Wie lange Daten gespeichert werden

Die Sitzung eines Shops wird gelöscht, wenn die App deinstalliert wird. Shopify schickt außerdem 48 Stunden nach der Deinstallation eine Aufforderung, die Daten des Shops zu löschen. Darauf löschen wir eine etwa noch vorhandene Sitzung.

Die Einstellungen liegen im Shop des Händlers und nicht bei uns. Nach der Deinstallation haben wir keinen Zugriff mehr darauf.

Datenschutzanfragen über Shopify

Shopify leitet Anfragen auf Auskunft oder Löschung der Daten eines Kunden an jede installierte App weiter. Weil die App auf unserem Server keine Kundendaten speichert, gibt es für einen Kunden nichts herauszugeben und nichts zu löschen. Wir bestätigen Shopify die Anfrage.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Schreib dafür an apps@fruity-software.de.

Du kannst dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Kunden eines Shops wenden sich zuerst an den Händler. Er ist für die Daten in seinem Shop verantwortlich.

Änderungen

Verarbeitet die App künftig andere Daten, passen wir diese Erklärung an, bevor die Änderung in Betrieb geht.