Datenschutz und Datenverarbeitung

Diese Seite beschreibt, wie die App IFG Build Your Box Daten erhebt, verwendet und aufbewahrt. Sie dokumentiert das technische Verhalten der App; sie ersetzt nicht die allgemeine Datenschutzerklärung von IFG eCommerce und stellt keine Rechtsberatung dar.

Welche Daten erhoben werden

Bestellpositionen, keine Kundendaten. Um Box-Verkäufe in den Analysen anzuzeigen, liest die App die Bestellungen des Shops der letzten 60 Tage, beschränkt auf Produkte, Mengen und Positionsbeträge. Namen, E-Mails, Telefonnummern oder Adressen von Kunden werden nicht gelesen und Bestellungen nicht gespeichert: Die Summen werden bei jedem Öffnen der Seite berechnet. Im Shop sendet der Builder nur die vom Käufer gewählten Produktvarianten an den Shopify-Warenkorb.

Zum Shop des Händlers verarbeitet die App:

• die Shop-Domain und die für den Betrieb erforderlichen Shopify-Zugriffstoken (die Token werden im Ruhezustand mit AES-256-GCM verschlüsselt);
• die Konfigurationen der Boxen (Name, Preis, gewählte Produkte und Kollektionen, Regeln, Darstellung), die in Ihrem Shopify-Shop als Daten der App gespeichert werden und nicht in unserer Datenbank;
• die von Ihnen gewählte Sprache des Admin-Bereichs und monatliche Zähler der Hilfe-Nachrichten;
• die Nachrichten, die Sie über die Seite Hilfe senden: den von Ihnen verfassten Text, die Shop-Domain und, bei Support-Anfragen, die Kontakt-E-Mail-Adresse des Shops als Antwortadresse. Beim Feedback eine E-Mail-Adresse nur, wenn Sie sich entscheiden, eine anzugeben.
• den Shop-Namen und die E-Mail-Adresse des Shopify-Kontos des Shop-Inhabers, die bei der Installation über die Shopify Admin API ausschließlich für die Willkommens-E-Mail gelesen werden (siehe Willkommens-E-Mail); die Adresse wird nicht in unseren Unterlagen aufbewahrt (sie verbleibt für den vom Anbieter vorgesehenen Zeitraum in den Zustellprotokollen von Resend).

Warum sie erhoben werden

• Für den Betrieb der App: Boxen erstellen und veröffentlichen und deren Regeln im Warenkorb durchsetzen.
• Um Ihre Support-Anfragen zu beantworten und Ihr Feedback zu lesen.
• Um Box-Verkäufe in den Analysen anzuzeigen (verkaufte Boxen, Umsatz, am häufigsten gewählte Produkte).

An wen sie weitergegeben werden

• Shopify — die App läuft innerhalb von Shopify und nutzt die Shopify Admin API.
• Google Cloud — Hosting und Datenbank (Firestore), Region europe-west1 (Belgien).
• Resend — E-Mail-Versanddienstleister mit Sitz in den Vereinigten Staaten, eingesetzt für die Zustellung der Hilfe-Nachrichten an IFG eCommerce und der Willkommens-E-Mail. Übermittlungen stützen sich auf die Garantien des DPA des Anbieters: die EU-Standardvertragsklauseln (Beschluss 2021/914) und die EU-U.S.-Data-Privacy-Framework-Zertifizierung des Anbieters.

Es wird kein Anbieter künstlicher Intelligenz eingesetzt. Die Daten werden weder verkauft noch für Werbung verwendet.

Willkommens-E-Mail

Nach einer Neuinstallation senden wir eine einzige Willkommens-E-Mail an die E-Mail-Adresse des Shopify-Kontos des Shop-Inhabers, die wir bei der Installation über die Admin API von Shopify auslesen (die öffentliche Kontakt-E-Mail des Shops wird nie verwendet). Außerdem lesen wir den Shop-Namen aus, um Sie anzusprechen.

Die E-Mail wird von Francesco Guiducci (IFG eCommerce) versandt, bedankt sich für die Installation der App, stellt ihn als freiberuflichen Entwickler der App vor und lädt Sie ein, bei Fragen zu antworten. Sie ist eine Servicemitteilung, kein Newsletter und keine Werbung; danach wird nichts weiter versandt. Die Zustellung erfolgt über Resend (siehe An wen sie weitergegeben werden).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) und, für die Vorstellung, berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO). Sie können jederzeit widersprechen: durch eine Antwort auf die E-Mail, über den Abmeldelink in der E-Mail oder per Nachricht an info@ifgecommerce.com. Die E-Mail-Adresse des Inhabers wird nicht in unseren Unterlagen aufbewahrt (sie verbleibt für den vom Anbieter vorgesehenen Zeitraum in den Zustellprotokollen von Resend).

Nach der Deinstallation und der Löschanfrage (shop/redact) bewahren wir nur einen minimalen Datensatz auf: die .myshopify.com-Domain des Shops, den Versandstatus mit Datumsangaben und, für Personen, die sich abgemeldet haben, das Datum des Widerspruchs sowie einen schlüsselbasierten kryptografischen Fingerabdruck (HMAC-SHA256) der Adresse. Der Fingerabdruck ist pseudonymisiert, nicht anonym; er dient nur dazu, einen erneuten Versand zu verhindern und den Widerspruch zu beachten (Art. 21 DSGVO). Er wird nach 24 Monaten gelöscht.

Aufbewahrung

• Wenn Sie die App deinstallieren, werden ihre Zugriffstoken sofort gelöscht.
• Die in Ihrem Shop gespeicherten Box-Konfigurationen folgen der von Shopify vorgesehenen Behandlung von App-Daten bei der Deinstallation; die Box-Produkte bleiben in Ihrem Katalog und können ohne die App nicht einzeln gekauft werden.
• Wenn Shopify die Anfrage zur Löschung der Shop-Daten sendet (normalerweise 48 Stunden nach der Deinstallation), werden alle verbleibenden Daten zu Ihrem Shop aus unserer Datenbank gelöscht. Ausgenommen ist allein der minimale Datensatz zur Willkommens-E-Mail, der im Abschnitt Willkommens-E-Mail beschrieben ist.
• Hilfe-E-Mails verbleiben im Postfach von IFG eCommerce, solange es für die Bearbeitung der Anfrage erforderlich ist.

Sicherheit

• Der Zugriff auf Shopify erfolgt über ablaufende Offline-Zugriffstoken, die automatisch erneuert werden.
• Die Datenbank ist nur über die Dienstidentität des App-eigenen Backends erreichbar; es gibt keinen öffentlichen Lese- oder Schreibzugriff.

Fragen oder Anfragen

Für Auskunfts- oder Löschanfragen schreiben Sie an info@ifgecommerce.com. Verantwortlicher: IFG eCommerce, Einzelunternehmen von Francesco Guiducci, Rom, Italien.