Zum Inhalt springen
IFG eCommerce IFG Returns & Withdrawalsvon IFG eCommerce®

Datenschutz und Datenverarbeitung

← Hilfe-Center

Diese Seite beschreibt, wie die App selbst Daten erfasst, verwendet und aufbewahrt. Sie dokumentiert das technische Verhalten der App — sie ersetzt nicht die unternehmensweite Datenschutzerklärung von IFG eCommerce und stellt keine Rechtsberatung dar.

Welche Daten erfasst werden

Wenn ein Kunde über das Rückgabeformular im Storefront eine Rückgabe einreicht: Vorname, Nachname, Lieferadresse, E-Mail-Adresse, Bestellnummer sowie optional Telefonnummer und Anmerkungen. Die App liest zudem Bestelldaten von Shopify (Bestellnummer, E-Mail-Adresse, Bestelldatum, Fulfillmentstatus), um die Echtheit der Anfrage zu prüfen.

Händler geben während des Onboardings außerdem die rechtlichen Angaben ihres Unternehmens sowie ihre Rücksendeadresse an; diese werden verwendet, um konforme Widerrufserklärungen und Belege zu erstellen.

Händler, die über das Formular „Feedback vorschlagen“ auf der Support-Seite der App einen Vorschlag senden, übermitteln den Text, den sie schreiben, die .myshopify.com-Domain ihres Shops und, nur wenn sie sie angeben, eine E-Mail-Adresse für eine Antwort. Das E-Mail-Feld ist optional.

Warum diese Daten erfasst werden

Willkommens-E-Mail an den Shop-Inhaber

Nach jeder Neuinstallation der App senden wir eine einzige Willkommens-E-Mail an die Konto-E-Mail-Adresse des Shop-Inhabers. Diese Adresse und den Namen des Inhabers lesen wir bei der Installation über die Shopify Admin API aus, ohne zusätzlichen Scope; die öffentliche Kontakt-E-Mail des Shops verwenden wir nicht. Die E-Mail wird von Francesco Guiducci (IFG eCommerce) versendet, bedankt sich für die Installation, stellt ihn als freiberuflichen Entwickler der App vor und lädt dazu ein, bei Fragen zur App einfach zu antworten. Sie ist eine Service- und Beziehungsnachricht, kein Newsletter und keine Werbung; danach wird nichts weiter versendet. Der Versand erfolgt über Resend (Vereinigte Staaten, Standardvertragsklauseln). Rechtsgrundlage: Erfüllung des Vertrags über die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO) und, für den Teil der Vorstellung, berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen, indem Sie auf die E-Mail antworten, den darin enthaltenen Abmeldelink verwenden oder an info@ifgecommerce.com schreiben. Name und E-Mail-Adresse des Inhabers werden zum Zeitpunkt des Versands von Shopify gelesen und nicht in unserem Willkommensprotokoll gespeichert. Nach der Deinstallation und der Löschungsanfrage (shop/redact) bewahren wir nur ein minimales Sperrprotokoll auf: die .myshopify.com-Domain des Shops, den Versandstatus mit Datumsangaben und, für alle, die sich abgemeldet haben, das Datum des Widerspruchs sowie einen schlüsselbasierten kryptografischen Fingerabdruck (HMAC-SHA256) der E-Mail-Adresse. Der Fingerabdruck ist pseudonymisiert, nicht anonym, und enthält die Adresse nicht im Klartext. Er dient ausschließlich dazu, die Willkommens-E-Mail nicht erneut zu senden und den Widerspruch zu beachten (Art. 21 DSGVO). Diese Daten werden nach 24 Monaten gelöscht. Die E-Mail und die Inhalte, die bereits an den Versanddienstleister (Resend) übergeben wurden, verbleiben in dessen Protokollen gemäß dessen eigener Aufbewahrung.

Vorschläge von der Support-Seite

Wenn Sie über die Support-Seite einen Vorschlag senden, erreichen der Text und die .myshopify.com-Domain Ihres Shops unsere Support-Adresse per E-Mail über Resend (USA, Standardvertragsklauseln). Wir nutzen sie, um die App zu bewerten und zu verbessern, auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie eine E-Mail-Adresse angeben, nutzen wir sie nur, um Ihnen zu antworten, auf Grundlage Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO): Wir speichern sie nicht in der Datenbank der App, verwenden sie für keine andere Kommunikation und geben sie an niemanden weiter. Die Nachricht bleibt so lange im Support-Postfach, wie es für die Bearbeitung Ihrer Anfrage nötig ist, und in den Protokollen von Resend gemäß dessen Aufbewahrungsfristen. Sie können jederzeit die Löschung verlangen, indem Sie an info@ifgecommerce.com schreiben.

An wen die Daten weitergegeben werden

Daten werden nicht verkauft oder für Werbezwecke verwendet. Die oben beschriebene Willkommens-E-Mail ist eine Servicenachricht, kein Marketing.

Aufbewahrung

Deinstalliert ein Händler die App oder beantragt er eine Löschung, werden die personenbezogenen Daten des Kunden (Name, E-Mail, Telefonnummer, Anmerkungen) anonymisiert. Buchhalterische Felder auf Bestellebene (Bestellnummer, Ergebnis, Beträge) werden anonymisiert aufbewahrt, da dies eine übliche steuerliche Aufbewahrungspflicht ist (bis zu 10 Jahre) — die anonymisierten Datensätze lassen sich danach keiner Person mehr zuordnen.

Sperrprotokoll der Willkommens-E-Mail (Shop-Domain, Versandstatus mit Datumsangaben und, für alle, die sich abgemeldet haben, das Datum des Widerspruchs und ein pseudonymisierter HMAC-SHA256-Fingerabdruck der Adresse): wird nach 24 Monaten gelöscht, wie oben beschrieben.

Über die Support-Seite gesendete Vorschläge (Text, Shop-Domain und, falls angegeben, die E-Mail-Adresse für die Antwort): bleiben so lange im Support-Postfach, wie es für die Bearbeitung der Anfrage nötig ist, und in den Protokollen von Resend gemäß dessen Aufbewahrung; sie werden nie in der Datenbank der App gespeichert.

Sicherheit

Fragen oder Anfragen

Um ein Auskunfts- oder Löschungsersuchen geltend zu machen, wenden Sie sich an den Händler, bei dem Sie die Bestellung aufgegeben haben, oder schreiben Sie an info@ifgecommerce.com.