pollux|dev
Termin buchen

Datenschutzerklärung für ThermoGuard

Zuletzt aktualisiert

Wer wir sind

ThermoGuard ist eine Shopify-App der Schmezko & Gottselich GbR (pollux|dev), Im Gesenk 22, 31275 Lehrte („wir“, „uns“). Diese Erklärung beschreibt, was die App über einen Shop verarbeitet, der sie installiert, über dessen Bestellungen und über dessen Kundschaft, und was mit diesen Daten geschieht. Sie gilt nur für die App. Für unsere Website gilteine eigene Datenschutzerklärung.

Fragen und Anliegen zu Ihren Daten richten Sie ansupport@polluxdev.com.

Unsere zwei Rollen

Für die Daten über Ihren Shop und Ihre Nutzung der App sind wir Verantwortlicher. Für die Daten über Ihre Kundschaft und deren Bestellungen sind Sie als Händler Verantwortlicher; wir verarbeiten sie in Ihrem Auftrag und nach Ihren Weisungen, die Sie durch die Einrichtung der App erteilen. Diese Verarbeitung folgt den Bedingungen, die Shopify für jede App auf seiner Plattform festlegt: den Shopify API License and Terms of Use und dem Shopify Partner Program Agreement.

Was ThermoGuard verarbeitet

Über Ihren Shop

  • Die myshopify.com-Adresse Ihres Shops und den Zugriffsschlüssel, den Shopify bei der Installation ausstellt. Namen oder E-Mail-Adressen Ihrer Mitarbeitenden erhalten und speichern wir nicht.
  • Ihren Tarif und Abo-Status, wie Shopify sie meldet. Die Abrechnung übernimmt Shopify; Zahlungsdaten sehen wir nie.
  • Alles, was Sie in der App einrichten: Ihre Regeln und deren Temperaturgrenzen, die Produkte, Kollektionen, Tags und Länder, für die sie gelten, Laufzeiten je Versandart, Ihre Versandtage, °F oder °C, die Texte für Ihre Kundschaft, Ihre Schätzung der Verderbquote sowie Zeitzone und Hauptsprache Ihres Shops.

Über Ihre Bestellungen

Geht eine Bestellung ein, schickt Shopify sie an die App. ThermoGuard liest die Produkte, die Versandart, den Bestellwert sowie Land, Postleitzahl oder Ort und Koordinaten der Lieferadresse, ermittelt die Vorhersage für die Tage, die das Paket unterwegs ist, und wendet Ihre Regeln an. Davon gespeichert wird:

  • Bestell-ID und -nummer, Bestellwert und Währung sowie der erstattete Betrag;
  • welche Regel gegriffen hat, die auslösenden Vorhersagetemperaturen und Ihr Grenzwert;
  • die Vorhersage für die Transporttage der Bestellung und, sobald sie verschickt ist, für die Transporttage der Sendung;
  • ob die Bestellung angehalten und freigegeben wurde und auf welcher Ausführung.

Name, E-Mail-Adresse, Telefonnummer oder Lieferadresse der Kundin oder des Kunden werden dabei nicht gespeichert.

Über Ihre Kundschaft

Der eingegebene Zielort. Der Wetterhinweis im Warenkorb kann nach Postleitzahl (oder Ort, in Ländern ohne Postleitzahlen) und Land fragen, um die Vorhersage abzurufen. Diese Anfrage erreicht unseren Server über Shopify. Wir führen eine Tabelle mit Postleitzahlen und je einem Bezugspunkt, der nicht genauer ist als etwa ein Kilometer, damit dieselbe Postleitzahl nicht erneut nachgeschlagen werden muss; sie enthält keine Bestellung, keinen Namen und keinen Bezug zu einer Person.

Wenn jemand das Wetterrisiko bestätigt. Verlangt eine Ihrer Regeln vor dem Kauf eine Bestätigung des Risikos und gibt die Kundin oder der Kunde sie ab, speichert ThermoGuard die Bestellung, den Zeitpunkt der Bestätigung, die IP-Adresse, den genauen bestätigten Wortlaut mit Version und Sprache, die angezeigte Vorhersage und den Ort der Bestätigung (Warenkorb, Checkout oder Bestellstatusseite). Dieser Nachweis dient dazu, dass Sie zeigen können, was vereinbart wurde, falls die Zahlung später angefochten wird; die App löscht ihn automatisch 540 Tage nach der Bestätigung. Erfolgt die Bestätigung im Warenkorb, werden dieselben Angaben einschließlich der IP-Adresse zusätzlich als verborgene Attribute an der Bestellung in Ihrem Shop gespeichert und bleiben dort bei der Bestellung, unter Ihrer und Shopifys Kontrolle.

Im Browser. Hat die Person in den Cookie-Einstellungen Ihres Shops (der Kundendatenschutz-Einstellung von Shopify) das Speichern von Präferenzen erlaubt, merkt sich die App Postleitzahl und Land im lokalen Speicher des Browsers, damit nicht erneut gefragt wird. Ohne diese Erlaubnis gilt das nur, bis die Seite verlassen wird. Ob der Wetterhinweis geschlossen wurde, liegt im Sitzungsspeicher, den der Browser am Ende des Besuchs leert. ThermoGuard setzt keine Tracking- oder Werbe-Cookies.

ThermoGuard schreibt Ihrer Kundschaft nie E-Mails und kontaktiert sie auch sonst nicht. Was sie sieht, kommt aus Ihrem Shop: die Hinweise in Warenkorb, Checkout und auf der Bestellstatusseite, und jede Nachricht, die Sie mit Ihren eigenen Werkzeugen senden.

Server-Protokolle

Wie jeder Webdienst protokolliert unser Server Anfragen; diese Protokolle können IP-Adressen enthalten. Unser Hosting-Anbieter bewahrt sie kurze Zeit auf; wir nutzen sie nur für den Betrieb und die Sicherheit der App. Risikobestätigungen, Koordinaten oder Daten Ihrer Kundschaft schreibt die App nicht in ihre Protokolle.

Was ThermoGuard in Ihren Shop schreibt

Je nach Ihren Regeln setzt die App einen Fulfillment-Stopp auf eine Bestellung, vergibt ein Tag wie „HELD FOR MONDAY SHIPMENT“, schreibt Höchst- und Tiefstwert der Vorhersage sowie das Transportfenster als Metafelder an die Bestellung, blendet im Checkout langsame Versandarten aus und löst Shopify Flow aus, wenn eine Bestellung angehalten wird oder gefährdet ist. All das bleibt in Ihrem Shopify-Shop und unter Ihrer Kontrolle.

Wer Daten erhält

Wir verkaufen, vermieten und tauschen keine Daten und nutzen sie weder für Werbung noch für Profilbildung. Für den Betrieb der App setzen wir diese Dienste ein:

  • Fly.io, Inc. (USA) betreibt den Server der App in seiner Region US East (Virginia). Alles oben Beschriebene läuft über ihn.
  • Neon, Inc. (USA) betreibt die Datenbank der App auf Amazon Web Services in der Region US East. Alles, was ThermoGuard speichert, liegt dort.
  • Der US National Weather Service (Teil der NOAA) erhält die Koordinaten eines Zielorts in den USA, um dessen Vorhersage zu liefern, unddas Norwegische Meteorologische Institut (MET Norway) die Koordinaten jedes anderen Zielorts. Bei einer Bestellung sind das die Koordinaten, die Shopify für die Lieferadresse mitliefert, auf etwa einen Kilometer gerundet, sodass sie die Gegend beschreiben und nicht das Haus; bei einer eingegebenen Postleitzahl die der Postleitzahl. Sie erhalten nur Koordinaten — keinen Namen, keine Adresse, keine Bestellung.
  • Zippopotam.us und der Dienst Nominatim von OpenStreetMaperhalten Postleitzahl und Land oder Ort und Land, wenn unsere eigene Postleitzahlentabelle sie noch nicht kennt, und liefern Koordinaten zurück.

Die Wetter- und Postleitzahldienste werden von unserem Server aus abgefragt; sie sehen also nie die IP-Adresse oder den Browser Ihrer Kundschaft. Shopify selbst erhält und speichert die Daten in Ihrem Shop nach seiner eigenen Datenschutzerklärung.

Übermittlung in Drittländer

Server und Datenbank der App stehen in den USA. Soweit dabei Daten von Personen in der EU oder im Vereinigten Königreich übermittelt werden, erfolgt das auf Grundlage der Auftragsverarbeitungsbedingungen von Fly.io und Neon, die die Standardvertragsklauseln der Europäischen Kommission enthalten.

Wie lange wir Daten speichern

  • Solange die App installiert ist, bleiben Ihre Einstellungen, Regeln und Bestelldaten gespeichert, damit die App funktioniert.
  • Risikobestätigungen werden 540 Tage nach der Bestätigung automatisch gelöscht. Das ist länger als die längste Frist, in der eine Kartenzahlung angefochten werden kann: Der Nachweis liegt für jede Anfechtung vor, die noch kommen kann, und nicht länger.
  • Vorhersagedaten zu einzelnen Bestellungen werden nach 365 Tagen gelöscht.
  • Zwischengespeicherte Vorhersagen verfallen nach drei Stunden.
  • Verlangt eine Kundin oder ein Kunde die Löschung, teilt uns Shopify mit, welche Bestellungen betroffen sind, und wir löschen die Risikobestätigungen zu diesen Bestellungen. Bestelldaten ohne personenbezogene Angaben (eine Bestellnummer, ein Wert und Temperaturen) bleiben erhalten, so wie auch Ihre Bestellhistorie in Shopify.
  • Verlangt jemand Auskunft über seine Daten, leitet Shopify die Anfrage an uns weiter. Sie erscheint in der App mit den Nachweisen, die wir zu diesen Bestellungen speichern, bereit zum Herunterladen und Weitergeben. Gespeichert wird nur die Anfrage selbst, nie eine Kopie der Nachweise, bis 90 Tage nachdem Sie sie als beantwortet markiert haben, oder 180 Tage nach Eingang, wenn Sie das nicht tun.
  • Wenn Sie die App deinstallieren, wird Ihr Zugriffsschlüssel sofort gelöscht. 48 Stunden später schickt Shopify uns eine Löschanfrage für Ihren Shop, und wir löschen alles, was wir über ihn speichern, einschließlich der Risikobestätigungen.
  • Die Postleitzahlentabelle bleibt bestehen, weil sie Orte beschreibt, nicht Personen: ein Bezugspunkt je Postleitzahl, nie eine Lieferadresse.

Haben Sie Daten aus der App exportiert, etwa eine CSV gefährdeter Bestellungen, entscheiden Sie selbst, ob Sie diese Kopien behalten oder löschen.

Rechtsgrundlagen

Die Daten Ihres Shops verarbeiten wir, um die App bereitzustellen, die Sie installiert haben (Art. 6 Abs. 1 lit. b DSGVO), und für Protokolle und Sicherheit auf Grundlage unseres berechtigten Interesses an einem zuverlässigen und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Für die Daten Ihrer Kundschaft bestimmen Sie als Verantwortlicher die Rechtsgrundlage; bei einer Risikobestätigung ist das in der Regel Ihr berechtigtes Interesse, nachweisen zu können, was vereinbart wurde (Art. 6 Abs. 1 lit. f DSGVO). Das Speichern der Postleitzahl im Browser hängt von der Erlaubnis ab, die in den Cookie-Einstellungen Ihres Shops erteilt wurde.

Sicherheit

Jede Verbindung zur App und von ihr ist verschlüsselt, und die Datenbank ist im Ruhezustand verschlüsselt. Jede Anfrage von Shopify wird darauf geprüft, dass sie tatsächlich von Shopify stammt, bevor die App handelt. Zugang zu den Systemen der App haben nur wir beide, die sie bauen.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung, auf Widerspruch und auf Datenübertragbarkeit. Schreiben Sie ansupport@polluxdev.com.

Wenn Sie in einem Shop eingekauft haben, ist dieser Shop für Ihre Daten verantwortlich. Wenden Sie sich zuerst an ihn: Shopify leitet Auskunfts- und Löschanfragen an uns weiter, und die App behandelt sie wie oben beschrieben. Sie können uns auch direkt schreiben; wir helfen Ihnen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Datenquellen

Standorte von Postleitzahlen © GeoNames, verwendet unterCC BY 4.0. Geodaten ©OpenStreetMap-Mitwirkende, verfügbar unter der Open Database License. Vorhersagen vom US National Weather Service und von MET Norway.

Änderungen dieser Erklärung

Verarbeitet die App etwas Neues oder etwas nicht mehr, ändert sich diese Erklärung mit, ebenso das Datum oben. Betrifft eine Änderung die Nutzung von Daten, die Sie uns bereits gegeben haben, informieren wir Sie, bevor sie wirksam wird.