Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten personenbezogener Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang im Rahmen der Bereitstellung der Shopify-App „Berks Product Docs“ verarbeiten.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

Kevin Berkemeier
Bahnhofstr. 97
32805 Horn-Bad Meinberg
Deutschland

E-Mail: info@berkemeier-webdesign.de

Übersicht der Verarbeitungen

Berks Product Docs ist eine eingebettete Shopify-Web-App für Händler. Die App dient dazu, PDF-Dokumente Produkten zuzuordnen, zu verwalten und im Onlineshop anzuzeigen.

Im Rahmen der App können insbesondere folgende Daten verarbeitet werden:

• Shop- und Kontodaten, insbesondere Shop-Domain und technische Shop-Kennung,
• Authentifizierungs- und Sitzungsdaten, einschließlich technischer Zugriffstoken und Berechtigungsinformationen,
• je nach von Shopify bereitgestellter Sitzung Daten von Shopify-Admin- bzw. Mitarbeiterkonten, z. B. Benutzer-ID, Name, E-Mail-Adresse, Spracheinstellung und Rolleninformationen,
• Produktdaten, insbesondere Produkt-ID, Produkttitel und Handle,
• Dokumentdaten, insbesondere Dateiname, Dokumenttitel, Kategorie, Veröffentlichungsstatus und Zuordnung zu Produkten,
• vom Händler hochgeladene PDF-Inhalte, soweit diese personenbezogene Daten enthalten,
• Tarif- und Abonnementstatus der App,
• technische Nutzungs-, Verbindungs- und Protokolldaten, insbesondere IP-Adresse, Zeitpunkt und technische Informationen zu Anfragen.

Die App fordert keine Shopify-Berechtigungen für Kunden- oder Bestelldaten an. Personenbezogene Daten von Endkunden werden daher nicht über Shopify-Kunden- oder Bestell-APIs abgerufen. Unabhängig davon können vom Händler selbst hochgeladene PDF-Dateien personenbezogene Daten enthalten.

Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung und Durchführung des App-Nutzungsverhältnisses erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur sicheren, stabilen und wirtschaftlichen Bereitstellung der App erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Verpflichtungen eine Verarbeitung oder Aufbewahrung erfordern.

Sicherheitsmaßnahmen

Wir treffen unter Berücksichtigung des Stands der Technik und der mit der Verarbeitung verbundenen Risiken geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Die Übertragung zwischen Browser, Shopify und unserer Anwendung erfolgt über verschlüsselte HTTPS-Verbindungen (TLS/SSL). Zugriffe auf Shopify-Daten erfolgen über die von Shopify vorgesehenen Authentifizierungs- und API-Verfahren.

Shopify-Plattform, Authentifizierung und App-Betrieb

Berks Product Docs wird als eingebettete Anwendung innerhalb des Shopify-Admins betrieben. Für Installation, Authentifizierung, Berechtigungsverwaltung, den Zugriff auf Produkt- und Dateifunktionen sowie weitere Plattformfunktionen nutzen wir Dienste von Shopify.

Im Europäischen Wirtschaftsraum ist hierbei insbesondere Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, relevant. Shopify kann personenbezogene Daten innerhalb seiner Unternehmensgruppe und an Dienstleister auch in Ländern außerhalb des Europäischen Wirtschaftsraums übermitteln. Shopify beschreibt hierfür unter anderem geeignete Garantien für internationale Datentransfers.

Weitere Informationen zum Datenschutz bei Shopify finden Sie unter shopify.com/de/legal/datenschutz. Informationen zu internationalen Datentransfers stellt Shopify unter help.shopify.com bereit.

Rechtsgrundlage für die Verarbeitung ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Bereitstellung der App erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und funktionsfähigen Integration in die Shopify-Plattform.

Shopify Files, Produkt-Metadaten und hochgeladene PDF-Dokumente

PDF-Dateien, die über Berks Product Docs hochgeladen werden, werden technisch durch unsere Anwendung entgegengenommen und an Shopify zur Speicherung in „Shopify Files“ übertragen. Die App speichert keine dauerhafte eigene Kopie der PDF-Datei in unserer Anwendungsdatenbank.

Die Zuordnung der Dokumente zu Produkten sowie Angaben wie Dokumenttitel, Kategorie und Veröffentlichungsstatus werden innerhalb der Shopify-Infrastruktur, insbesondere über Shopify-Metafelder und/oder App-Metaobjects, verwaltet.

Beim Entfernen einer Dokumentzuordnung löscht Berks Product Docs die zugrunde liegende PDF-Datei nicht automatisch aus Shopify Files. Die weitere Verwaltung und Löschung solcher Dateien erfolgt durch den Händler innerhalb von Shopify bzw. nach den dort geltenden Regeln.

Händler sollten über die App nur solche Dokumente hochladen und veröffentlichen, zu deren Verarbeitung und Veröffentlichung sie berechtigt sind. Soweit PDF-Dokumente personenbezogene Daten Dritter enthalten, ist der jeweilige Händler für die Rechtmäßigkeit der Bereitstellung dieser Inhalte verantwortlich.

App-Abonnements und Abrechnung

Für kostenpflichtige Tarife wird die von Shopify bereitgestellte App-Abrechnungsinfrastruktur verwendet. Wir können hierzu den aktiven Tarif bzw. Abonnementstatus des Shops abrufen und verarbeiten, um die tarifabhängigen Funktionen der App bereitzustellen.

Zahlungsdaten wie Kreditkarten- oder Bankverbindungsdaten werden von Berks Product Docs nicht selbst erhoben oder gespeichert. Die eigentliche Zahlungsabwicklung erfolgt über Shopify nach den dort geltenden Bedingungen und Datenschutzinformationen.

Hosting durch Scalingo

Für den Betrieb der Anwendung und der zugehörigen PostgreSQL-Datenbank nutzen wir den Hosting-Dienstleister Scalingo SAS, 13 rue Jacques Peirotes, 67000 Strasbourg, Frankreich.

Unsere Anwendung ist in der Scalingo-Region „osc-fr1“ eingerichtet. Nach Angaben von Scalingo werden die Daten dieser Region in Rechenzentren in Frankreich verarbeitet. Scalingo nutzt hierfür Infrastruktur von OUTSCALE; auch die von Scalingo beschriebenen Datenbank- und Log-Backups für diese Region werden in Frankreich gespeichert.

In unserer eigenen PostgreSQL-Datenbank werden im Wesentlichen technische Shopify-Sitzungsdaten gespeichert, die für Authentifizierung und App-Betrieb erforderlich sind. Dazu können Shop-Kennung, Sitzungsstatus, Berechtigungsumfang, Ablaufdaten, technische Zugriffs- und Aktualisierungstoken sowie – soweit von Shopify bereitgestellt – Benutzer-ID, Name, E-Mail-Adresse, Spracheinstellung und Rolleninformationen gehören.

Beim Betrieb der Anwendung verarbeitet Scalingo zudem technische Verbindungs- und Protokolldaten. Nach den aktuellen Angaben von Scalingo werden Plattform-, Anwendungs- und Datenbank-Logs für ein Jahr aufbewahrt.

Mit Scalingo besteht ein Data Processing Agreement (DPA). Weitere Informationen finden Sie unter scalingo.com/data-processing-agreement und scalingo.com/data-privacy-policy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Hosting für die Vertragserfüllung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren, verfügbaren und leistungsfähigen technischen Infrastruktur.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere E-Mail-Adresse, Name (soweit angegeben), Inhalt der Nachricht sowie die damit verbundenen technischen Metadaten, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen.

Cookies und Tracking

Berks Product Docs setzt nach aktuellem Stand keine eigenen Analyse- oder Marketing-Cookies, keine Webanalyse und keine vergleichbaren Tracking-Technologien zu Werbe- oder Profilingzwecken ein. Die App ist in den Shopify-Admin eingebettet; technisch notwendige Mechanismen der Shopify-Plattform unterliegen den Datenschutzinformationen von Shopify.

Übermittlung von personenbezogenen Daten und internationale Datentransfers

Personenbezogene Daten werden an Dienstleister und Plattformanbieter übermittelt, soweit dies für Betrieb, Sicherheit und Bereitstellung der App erforderlich ist. Zu den wesentlichen Empfängern gehören Shopify und Scalingo.

Scalingo verarbeitet die für unsere konfigurierte Region relevanten Hostingdaten in Frankreich. Bei Shopify können internationale Übermittlungen stattfinden, insbesondere innerhalb der Shopify-Unternehmensgruppe und an Dienstleister. Shopify beschreibt hierfür unter anderem verbindliche interne Datenschutzvorschriften, Standardvertragsklauseln und andere nach dem anwendbaren Datenschutzrecht vorgesehene Transfermechanismen.

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Technische Shopify-Sitzungsdaten in unserer eigenen Datenbank werden bei einer Deinstallation der App sowie bei einer entsprechenden Shopify-Shop-Löschanforderung durch die App gelöscht.
• Scalingo bewahrt technische Plattform-, Anwendungs- und Datenbank-Logs nach eigenen Angaben für ein Jahr auf.
• PDF-Dateien werden dauerhaft in Shopify Files und nicht in unserer eigenen Datenbank gespeichert. Ihre Aufbewahrung und Löschung richtet sich daher nach den Einstellungen und Handlungen des Händlers sowie den Regelungen von Shopify. Das bloße Entfernen einer Zuordnung in Berks Product Docs löscht die PDF-Datei nicht aus Shopify Files.
• Geschäfts- und abrechnungsrelevante Daten können darüber hinaus entsprechend gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert werden.

Rechte der betroffenen Personen

Betroffenen Personen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO) zu. Erteilte Einwilligungen können nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

Darüber hinaus besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

Änderung und Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn Änderungen der App, der eingesetzten Dienstleister oder der rechtlichen Anforderungen dies erforderlich machen. Die jeweils aktuelle Fassung wird an der für die App angegebenen Datenschutz-URL bereitgestellt.