Datenschutzerklärung
Diese Seite ist eine Übersetzung. Die englische Version ist verbindlich.
Diese Erklärung beschreibt, worauf Nock Quantity Breaks & BOGO innerhalb eines Shopify-Shops zugreift, was NockSolutions auf eigenen Servern speichert und wie diese Daten entfernt werden. Sie gilt für die App und für diese Website.
Wer wir sind
NockSolutions betreibt Nock Quantity Breaks & BOGO, eine Shopify-App, die Rabattkampagnen erstellt. Bei Fragen zu dieser Erklärung oder für eine Datenanfrage schreiben Sie an [email protected].
NockSolutions ist der Geschäftsname von Kai Nguyen, einem selbstständigen Softwareentwickler mit Sitz in Hanoi, Vietnam, der für die hier beschriebenen personenbezogenen Daten die verantwortliche Stelle ist. Es besteht keine separate juristische Person. Die oben genannte E-Mail-Adresse ist die einzige Kontaktstelle für Datenschutzfragen und wird direkt vom Entwickler beantwortet.
Worauf die App zugreifen darf
Wenn eine Händlerin oder ein Händler Nock Quantity Breaks & BOGO installiert, bittet Shopify um die Freigabe eines festen Satzes von Berechtigungen. Die App fordert nur das an, was ihre Funktionen benötigen.
| Berechtigung | Warum sie benötigt wird |
|---|---|
| Produkte lesen und schreiben | Um Kampagnen auf Produkte und Varianten auszurichten und das Bild-Badge anzuhängen. |
| Rabatte schreiben | Um den Rabatt zu erstellen und zu aktualisieren, der eine Kampagne beim Checkout anwendet. |
| Bestellungen lesen | Um Umsätze der Kampagne zuzuordnen, die sie erzeugt hat – so wird auch die Nutzung für die Abrechnung gemessen. |
| Kunden lesen | Um Kunden-Targeting auszuwerten, etwa Tags, Login-Status sowie B2B gegenüber D2C. |
| Märkte und Sprachen lesen | Um Kampagnen nach Land einzuschränken und das Widget in der Sprache des Shops darzustellen. |
| Dateien schreiben | Um Badge-Bilder zu speichern, die die Händlerin oder der Händler hochlädt. |
Was wir speichern
- Shop-Details. Die myshopify-Domain, der Name, die Währung, der Plan, die Sprache und die Zeitzone des Shops sowie das beim Installieren ausgestellte Zugriffstoken. Tokens werden verschlüsselt gespeichert.
- Kampagnenkonfiguration. Alles, was eine Händlerin oder ein Händler in eine Kampagne einträgt, sowie die Widget- und Benachrichtigungseinstellungen.
- Bestellpositionen, die eine Kampagne rabattiert hat. Die numerische Kennung der Bestellung, die rabattierten Positionen, deren Preis, Menge, Rabatt und etwaige Rückerstattungen sowie die numerische Kundenkennung.
- Aggregierte Storefront-Zählungen. Wie oft das Widget gerendert wurde, wie oft ein rabattiertes Produkt in den Warenkorb gelegt wurde und welche Mengenstufe gewählt wurde, gezählt pro Sitzung.
- Abrechnungsstatus. Plan, Pakete, Testphase und Nutzung im aktuellen 30-Tage-Zeitraum.
Was wir nicht speichern
Die App speichert keine Kundennamen, E-Mail-Adressen, Lieferadressen, Telefonnummern oder Zahlungsdaten. Ist eine Bestellung mit einem Kunden verknüpft, wird nur Shopifys numerische Kennung gespeichert, die für sich genommen außerhalb des eigenen Shopify-Adminbereichs der Händlerin oder des Händlers keine Person identifiziert.
Kundschaft im Storefront
Das Widget läuft auf den Produkt- und Warenkorbseiten der Händlerin oder des Händlers. Es liest, was auf der Seite steht, um das richtige Angebot zu zeigen, und meldet anonyme Zählungen zurück, damit die Kampagnenleistung sichtbar wird. Es setzt keine Werbe-Cookies und erstellt kein shopübergreifendes Profil einzelner Kundinnen oder Kunden.
Dienstleister
Wir nutzen eine kleine Zahl von Auftragsverarbeitern, jeweils für eine Aufgabe:
- Shopify. Quelle aller Shop-Daten und der Kanal, über den die App abgerechnet wird.
- Google Cloud. Empfängt Shopify-Webhooks, damit keine Ereignisse verloren gehen, während die App neu startet.
- Resend. Versendet die Benachrichtigungs-E-Mails der App, etwa eine Kontingentwarnung.
- Crisp. Betreibt den Support-Chat innerhalb der App; eine dort gesendete Nachricht wird von Crisp gespeichert.
- Cloudflare. Steht vor der Domain der App (DNS und TLS), sodass Anfragen an die App über das Netzwerk von Cloudflare laufen.
- Unser Hosting-Anbieter. Betreibt die Anwendungsserver und die Datenbank.
Löschung und Datenanfragen
- Deinstallation. Das Deinstallieren beendet jede Verarbeitung für diesen Shop und widerruft das Zugriffstoken.
- Shop-Löschung. Bei einer Shop-Löschanfrage von Shopify werden alle zu diesem Shop gehörenden Datensätze in einer Transaktion endgültig gelöscht.
- Kunden-Löschung. Bei einer Kunden-Löschanfrage von Shopify wird die numerische Kundenkennung aus den gespeicherten Bestellpositionen entfernt.
- Anfrage auf Kundendaten. Da die App keine über diese numerische Kennung hinausgehenden identifizierenden Kundendaten speichert, gibt es nichts weiter herauszugeben.
Eine Händlerin oder ein Händler kann auch an [email protected] schreiben, um den Export oder die Löschung der Shop-Daten zu verlangen.
Aufbewahrung
Kampagnenkonfiguration und zugeordnete Bestellpositionen werden aufbewahrt, solange die App installiert ist, da die Analysen und der Abrechnungszeitraum darauf basieren. Nach einer Löschanfrage werden sie sofort gelöscht statt archiviert.
Verschlüsselte nächtliche Backups der Datenbank werden 14 Tage lang aufbewahrt und dann vernichtet. Ein gelöschter Datensatz kann also höchstens 14 Tage in einem Backup fortbestehen und wird nur zur Wiederherstellung nach einem Ausfall in die Live-Datenbank zurückgespielt.
Sicherheit
Zugriffstoken werden verschlüsselt gespeichert. Webhook-Inhalte werden anhand der Signatur von Shopify geprüft, bevor irgendetwas geschrieben wird. Die Anwendungsdatenbank ist aus dem öffentlichen Internet nicht erreichbar.
Änderungen
Wenn sich diese Erklärung so ändert, dass sich auswirkt, was erhoben wird oder mit wem es geteilt wird, ändert sich das Datum oben, und Händlerinnen und Händler werden in der App benachrichtigt.