Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir auf der Website preorderflow.com und in der Shopify-App PreorderFlow (die „App“) verarbeiten, wofür und auf welcher Rechtsgrundlage. Abschnitt 2 betrifft Besucher der Website. Abschnitt 3 betrifft Händler, die die App installieren, und deren Kunden („Käufer“).

1. Verantwortlicher

E-Mail: support@preorderflow.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil uns das Gesetz dazu nicht verpflichtet. Fragen zum Datenschutz senden Sie bitte an die E-Mail-Adresse oben.

2. Diese Website

2.1 Hosting

Die Website wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA gehostet. Cloudflare liefert die Seiten aus dem Rechenzentrum seines weltweiten Netzes aus, das Ihnen am nächsten liegt. Bei jedem Aufruf verarbeitet Cloudflare:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Aufrufs,
• die aufgerufene Adresse und den HTTP-Statuscode,
• die übertragene Datenmenge,
• die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt,
• Browser und Betriebssystem (User-Agent).

Cloudflare braucht diese Daten, um die Website auszuliefern und Angriffe abzuwehren. Server-Logdateien der Website speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, schneller und stabiler Betrieb. Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein Zugriff aus den USA ist nicht ausgeschlossen. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Datenschutzerklärung von Cloudflare: cloudflare.com/de-de/privacypolicy.

2.2 Keine Cookies, kein Tracking

Die Website setzt keine Cookies, nutzt keine Analyse- oder Marketingdienste und lädt keine Inhalte von Dritten nach. Die Schriften sind Teil der Website und laden von derselben Adresse. Ihr Browser kann in seinem lokalen Speicher technische Daten ablegen, etwa den Zwischenspeicher. Darauf haben wir keinen Zugriff.

2.3 Links zum Shopify App Store

Die Schaltflächen zur Installation führen zum Shopify App Store. Die Links enthalten UTM-Parameter, die nur angeben, von welcher Stelle dieser Website Sie kommen. Sie enthalten keine Angaben zu Ihrer Person. Erst wenn Sie einem Link folgen, verarbeitet Shopify Ihre Daten nach eigener Datenschutzerklärung: shopify.com/de/legal/datenschutz.

2.4 Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag oder dessen Anbahnung betrifft, und sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu beantworten. Das Postfach betreibt Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland in unserem Auftrag. Wir löschen die Nachrichten, wenn die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

3. Die App PreorderFlow

3.1 Rollen

• Daten der Händler. Für die Daten, die wir für den Vertrag mit Ihnen als Händler brauchen, sind wir Verantwortlicher.
• Daten der Käufer. Daten Ihrer Käufer verarbeiten wir nur in Ihrem Auftrag und nach Ihren Weisungen. Für diese Daten sind Sie als Händler Verantwortlicher und wir Auftragsverarbeiter nach Art. 28 DSGVO. Der Vertrag zur Auftragsverarbeitung ist Teil unserer AGB (§ 7) und gilt mit der Installation als geschlossen.

3.2 Welche Daten die App verarbeitet

Shopdaten:

• Shop-Domain (etwa xyz.myshopify.com) und Shop-ID bei Shopify,
• Zeitpunkt der Installation und Deinstallation,
• die Admin-Sprache der Person, die die App zuletzt geöffnet hat, den Handle der App im Shopify-Adminbereich und ob es sich um einen Entwicklungsshop handelt,
• eine Kopie des aktuellen Tarifs (Tarif, Abrechnungszeitraum, Ende der Testphase, letzte Prüfung) und den Zeitraum der letzten E-Mail zum Kontingent,
• die Sitzung bei Shopify mit dem Offline-Zugriffstoken, den gewährten Berechtigungen und der Shop-Domain,
• Name und E-Mail-Adresse des Shop-Inhabers, die die App höchstens einmal pro Stunde bei Shopify abruft, um Ihnen E-Mails zu senden.

Angebote und Zugänge:

• Ihre Angebote mit Ihren eigenen Einstellungen (Name, Status, Auslöser, Versanddatum, Texte für Button und Hinweis, Limits) und je Variante die Produkt- und Varianten-ID und die ursprüngliche Bestandsregel,
• API-Schlüssel mit Namen, Präfix und einem Hash des Schlüssels sowie der Shopify-Benutzer-ID der Person, die den Schlüssel angelegt hat.

Shop-Name und Anschrift des Shops speichert die App nicht, ebenso keine Namen oder E-Mail-Adressen anderer Mitarbeiter.

Vorbestelldaten, je vorbestellter Bestellposition:

• Shop, Bestell-ID und Bestellname (etwa #1042),
• Positions-ID, Varianten-ID, Menge und versendete Menge,
• das Versanddatum zum Zeitpunkt der Bestellung und gegebenenfalls den Zeitpunkt der Stornierung.

Hinweise zum Versanddatum, je Hinweis:

• Shop, Bestell-ID und Angebots-ID,
• altes und neues Versanddatum,
• Zeitpunkt des Versands, Zahl der Versuche und den letzten Fehler,
• die Nachrichten-ID des E-Mail-Dienstes und den Zustellstatus, etwa zugestellt oder unzustellbar.

Name, E-Mail-Adresse, Sprache und Kunden-ID der Käufer speichert die App nicht in ihrer Datenbank. Die E-Mail-Adresse ruft die App erst beim Versand eines Hinweises bei Shopify ab und gibt sie an Cloudflare Email Sending weiter (Abschnitt 3.6). Storniert ein Käufer im Kundenkonto, prüft die App seine Kunden-ID in diesem Moment anhand des Sitzungstokens des Kundenkontos. Karten- oder Kontodaten Ihrer Käufer verarbeitet die App nicht. Die Zahlung läuft vollständig über den Shopify-Checkout.

3.3 Zwecke und Rechtsgrundlagen

• Bereitstellung der App. Wir verarbeiten Shopdaten, um die App zu betreiben, Vorbestellungen anzuzeigen, Limits zu zählen, den Tarif zu prüfen und Sie per E-Mail zu informieren, wenn Ihr Kontingent knapp wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Vorbestellungen im Auftrag des Händlers. Wir verarbeiten Vorbestelldaten, um Versanddaten anzuzeigen, Käufer bei einem späteren Versanddatum zu benachrichtigen und Stornierungen im Kundenkonto auszuführen. Hier sind wir Auftragsverarbeiter. Rechtsgrundlage ist die des Händlers, in der Regel Art. 6 Abs. 1 lit. b DSGVO.
• Support und Sicherheit. Wir werten die Server-Protokolle der App aus, um Fehler zu beheben und Missbrauch zu verhindern. Sie enthalten etwa Zeitpunkt, Shop-Domain und Fehlermeldungen von Anfragen und können Kunden- und Bestell-IDs von Shopify enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und fehlerfreier Betrieb. Wir löschen die Protokolle nach 7 Tagen.

3.4 Keine Weitergabe, kein Verkauf

Wir verkaufen keine Daten und geben sie nur an die Empfänger in den Abschnitten 2.1, 2.4 und 3.5 bis 3.7 weiter. Wir nutzen Daten von Händlern und Käufern nicht, um KI-Modelle zu trainieren. Käufer kontaktieren wir nur mit E-Mails zu ihren Vorbestellungen, die der Händler mit der App einrichtet.

3.5 Speicherort und Hosting

Die App läuft auf Cloudflare Workers von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Ihre Daten liegen in Cloudflare D1 (Datenbank), Workers KV und Cloudflare Queues. Die Hauptkopie der Datenbank liegt in Westeuropa. Cloudflare hält Lesekopien der Datenbank in anderen Regionen seines Netzes vor, auch außerhalb der EU, damit die App überall schnell antwortet. Eine Anfrage läuft in einem Cloudflare-Rechenzentrum in Ihrer Nähe oder in der Nähe der Datenbank. Cloudflare verschlüsselt die gespeicherten Daten. Verbindungen zwischen Shopify, der App und Ihrem Browser laufen verschlüsselt über HTTPS.

Cloudflare verarbeitet die Daten auf Grundlage eines Vertrags zur Auftragsverarbeitung. Für Daten der Käufer ist Cloudflare unser Unterauftragsverarbeiter, den der Händler mit unseren AGB genehmigt. Ein Zugriff aus den USA ist nicht ausgeschlossen. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

3.6 E-Mails über Cloudflare Email Sending

Hinweise zum Versanddatum an Ihre Käufer senden wir über Cloudflare Email Sending von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Absender ist notifications@notify.preorderflow.com. Cloudflare verarbeitet dafür die E-Mail-Adresse des Käufers, den Inhalt der E-Mail und Zustelldaten wie Zeitpunkt und Zustellstatus. Die App selbst speichert davon nur die Nachrichten-ID und den Zustellstatus. E-Mails an Sie als Händler, etwa zum Kontingent, senden wir ebenfalls über Cloudflare Email Sending. Wie Cloudflare die Daten verarbeitet, steht in Abschnitt 3.5.

3.7 Shopify und Shopify Billing

Die App läuft auf der Plattform von Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Die Daten erhalten wir über die Shopify-API. Die App-Gebühren rechnet Shopify über Shopify Billing ab. Wir sehen dabei Ihren Tarif und den Status der Abrechnung, aber keine Zahlungsdaten. Für Ihre Nutzung von Shopify gilt die Datenschutzerklärung von Shopify: shopify.com/de/legal/datenschutz.

3.8 Speicherdauer und Löschung

Shopify sendet der App Pflicht-Webhooks zum Datenschutz:

• customers/data_request. Ein Käufer verlangt über Sie Auskunft. Die App vermerkt eine Übersicht der zu ihm gespeicherten Daten im Server-Protokoll. Sie sendet Ihnen die Daten nicht automatisch. Schreiben Sie uns, dann stellen wir Ihnen die Vorbestelldaten der betroffenen Bestellungen bereit.
• customers/redact. Ein Käufer verlangt Löschung. Die App löscht die Vorbestellpositionen und Hinweise zum Versanddatum der genannten Bestellungen.
• shop/redact. Shopify sendet diesen Webhook 48 Stunden nach der Deinstallation. Die App löscht beim Eingang alle Daten Ihres Shops.

Einen Hinweis zum Versanddatum löscht die App 180 Tage, nachdem er versendet oder aufgegeben wurde. Kann Shopify der App einen Webhook nicht zustellen, speichert die App einen Eintrag dazu 30 Tage lang, um ihn erneut zu verarbeiten. Bei Bestell-Webhooks enthält der Eintrag nur IDs. Bei den Datenschutz-Webhooks zu Käufern enthält er auch Kunden-ID und E-Mail-Adresse des Käufers, so wie Shopify sie sendet. Server-Protokolle löschen wir nach der in Abschnitt 3.3 genannten Frist. Darüber hinaus speichern wir Daten nur, solange die App installiert ist oder eine gesetzliche Aufbewahrungspflicht besteht, etwa für Buchungsbelege nach § 147 AO und § 257 HGB.

4. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht. Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Sind Sie Käufer in einem Shop, der die App nutzt, wenden Sie sich bitte zuerst an den Händler. Er ist für Ihre Daten verantwortlich. Erreicht uns Ihre Anfrage direkt, leiten wir sie an den Händler weiter.

5. Weitere Hinweise

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die Shopdaten kann die App aber nicht arbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die App oder die Rechtslage ändern. Es gilt die Fassung, die zum Zeitpunkt Ihres Besuchs hier veröffentlicht ist.