Datenschutzerklärung für Fruity Stock: Inventory on Orders

Wer verantwortlich ist

von Heugel Marketing GmbH, Am Tannenkamp 57, 26316 Varel, Deutschland. Geschäftsführer: Manuel von Heugel. Handelsregister: HRB 223381, Amtsgericht Oldenburg.

Kontakt für alle Fragen zum Datenschutz: apps@fruity-software.de

Was die App tut

Fruity Stock ergänzt die Bestellseite im Shopify-Admin um einen Block. Er zeigt zu jedem Artikel der Bestellung den aktuellen Lagerbestand: Verfügbar, Auf Lager und Zugesagt, je Standort.

Daten über den Händler und den Shop

Installiert ein Shop die App, speichert unser Server eine Sitzung für diesen Shop. Sie enthält:

• die myshopify.com-Domain des Shops
• ein von Shopify ausgestelltes Zugriffstoken und die Rechte, die der Shop erteilt hat
• technische Felder der Sitzung, zum Beispiel ihr Ablaufdatum

Wir brauchen das, um für den Shop die Shopify Admin API aufzurufen, zum Beispiel um für die Abo-Prüfung die Kennung des Shops nachzuschlagen. Rechtsgrundlage ist die Erfüllung des Vertrags mit dem Händler (Art. 6 Abs. 1 lit. b DSGVO). Die Sitzung enthält keine Namen und keine E-Mail-Adressen von Mitarbeitern.

Um festzustellen, ob ein Shop ein aktives Abo hat, fragt unser Server die Partner API von Shopify ab. Die Abrechnung übernimmt Shopify. Zahlungsdaten erhalten wir nicht.

Wird der Block oder die Seite der App geöffnet, schickt der Browser unserem Server ein von Shopify ausgestelltes ID-Token. Es nennt den Shop und das angemeldete Mitarbeiterkonto mit einer Nummer. Der Server prüft das Token und speichert es nicht.

Daten über Bestellungen und die Kunden des Shops

Der Block läuft im Browser des angemeldeten Mitarbeiters, innerhalb des Shopify-Admins. Er fragt Shopify direkt nach den Positionen der Bestellung (Titel, Variante, SKU, Mengen, Produktbild) und nach dem Bestand dieser Artikel je Standort. Shopify antwortet mit den Rechten dieses Mitarbeiters. Die Antwort wird im Block angezeigt. Sie wird nicht an unseren Server geschickt und von uns nicht gespeichert.

Die App hat das Recht, Bestellungen zu lesen, weil die Positionen zu einer Bestellung gehören. Namen, Adressen, E-Mail-Adressen und Telefonnummern von Kunden liest der Block nicht. Die App setzt keine Cookies, nutzt keinen Browser-Speicher und enthält kein Tracking.

Server und Protokolle

Die Seite der App, die Abo-Prüfung und die Webhooks laufen auf einem Server der Hetzner Online GmbH in Nürnberg, Deutschland. Hetzner wird in unserem Auftrag tätig.

Öffnet ein Mitarbeiter die Seite der App oder eine Bestellung mit dem Block, verbindet sich sein Browser mit diesem Server. Der Server braucht die IP-Adresse, um die Anfrage zu beantworten. In ein Protokoll schreibt er sie nicht.

Das Protokoll der Anwendung hält technische Ereignisse fest: Methode, Adresse und Status einer Anfrage, das Thema eines Webhooks und die Domain des Shops, zu dem er gehört, sowie Fehler. Unsere eigenen Seiten laden die Schrift Inter aus dem Content Delivery Network von Shopify, demselben Netz, das der Shopify-Admin nutzt.

Wer Daten erhält

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Verarbeitet werden Daten von:

• Hetzner Online GmbH, Deutschland, als Hosting-Anbieter
• Shopify, als Plattform, zu der die App gehört. Shopify verarbeitet Shop- und Kundendaten nach eigenen Bedingungen und eigener Datenschutzerklärung.

Wie lange Daten gespeichert werden

Die Sitzung eines Shops wird gelöscht, wenn die App deinstalliert wird. Shopify schickt außerdem 48 Stunden nach der Deinstallation eine Aufforderung, die Daten des Shops zu löschen. Darauf löschen wir eine etwa noch vorhandene Sitzung.

Datenschutzanfragen über Shopify

Shopify leitet Anfragen auf Auskunft oder Löschung der Daten eines Kunden an jede installierte App weiter. Weil die App auf unserem Server keine Kunden- oder Bestelldaten speichert, gibt es für einen Kunden nichts herauszugeben und nichts zu löschen. Wir bestätigen Shopify die Anfrage.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Schreib dafür an apps@fruity-software.de.

Du kannst dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Kunden eines Shops wenden sich zuerst an den Händler. Er ist für die Daten in seinem Shop verantwortlich.

Änderungen

Verarbeitet die App künftig andere Daten, passen wir diese Erklärung an, bevor die Änderung in Betrieb geht.