Datenschutzerklärung

Um ihre Funktionen bereitzustellen, fordert die App über die Shopify API Zugriff auf die folgenden Informationen.

• Shop- und Kontoinformationen — Shop-Name, Shop-URL, Planinformationen sowie E-Mail-Adresse, Name und Gebietsschema des Administrators (erforderlich für Authentifizierung und Betrieb).
• Produkt- und Bestandsinformationen — Produkt-IDs, Varianten-IDs und Lagerbestände (verwendet für die Verwaltung von Verkaufsphasen und bestandsverknüpfte Regeln).
• Kunden-E-Mail-Adressen — E-Mail-Adressen, die über das Wartelisten-Formular (Wieder-verfügbar-Benachrichtigung) im Storefront eingetragen wurden, sowie E-Mail-Adressen aus Vorbestellungen, Auftragsfertigungen und Bestellungen mit Anzahlung/Restzahlung (verwendet für Wieder-verfügbar-, Bestellbestätigungs-, Verzögerungs-, Versand- und Restzahlungsbenachrichtigungen).
• Bestellinformationen — Bestell-IDs, Mengen, Beträge, Phasenstatus sowie Versand- und voraussichtliche Lieferdaten (verwendet zur Verfolgung des Bestellfortschritts und zur Erkennung von Verzögerungen).
• Lieferadresse, Rechnungsadresse, Telefonnummer und Name (nur für Packzettel) — Wenn ein Händler über den Bestellfortschritt einen Packzettel druckt, ruft die App Lieferadresse, Rechnungsadresse, Telefonnummer und Namen der Bestellung von Shopify ab und zeigt sie auf dem Bildschirm an. Diese Daten werden weder in der Datenbank noch in Protokollen der App gespeichert, sondern bei jeder Anzeige neu von Shopify abgerufen.
• Benachrichtigungsdaten — Empfänger-E-Mail-Adressen, E-Mail-Vorlagen und Status der Sendewarteschlange (verwendet zur Verwaltung der Zustellung von E-Mail-Benachrichtigungen).
• Feedback — Vom Nutzer eingereichte Feedbacktexte und Anhänge. Zu Support- und Verbesserungszwecken werden diese an ein von uns betriebenes Support-Management-System (desk-api.jizai.dev) gesendet.
• Kunden-Tags — Um die Kaufbeschränkung „Tag erforderlich“ an der Kasse zu prüfen, hält die App eine Kopie Ihrer Shopify-Kunden-Tags vor (synchronisiert über die Webhooks customers/create und customers/update). Andere Kundenattribute als Tag-Namen werden nicht gespeichert.
• Logo für Lieferscheine — Ein von der Händlerin bzw. dem Händler optional hochgeladenes Bild. Wird ausschließlich im Kopf der aus dem Bestellfortschritt gedruckten Lieferscheine verwendet.

Die API-Berechtigungen, die die App von Shopify anfordert, und ihre Zwecke sind wie folgt.

• write_products / read_products — Schreiben des Verkaufsphasenstatus in Produkt-Metafields und Überwachung des Bestands.
• write_orders / read_orders — Anwenden von Bestell-Tags, Phasenverwaltung und Erkennung von Verzögerungen.
• read_fulfillments — Überwachung des Fulfillment-Status (verwendet zur Verfolgung des Bestellfortschritts).
• write_customers / read_customers — Waitlist-Verwaltung und Kauflimit-Prüfungen (z. B. VIP-Erkennung über Kunden-Tags).
• write_merchant_managed_fulfillment_orders — Wird verwendet, um Fulfillment-(Versand-)Vorgänge und Massen-Fulfillment durchzuführen.
• write_validations / write_payment_customizations — Zum Registrieren der Shopify Functions, die Kaufbeschränkungen an der Kasse durchsetzen und Zahlungsarten bei Vorverkaufs- und Fertigungsbestellungen einschränken.
• read_locales — Abruf der Hauptsprache und der veröffentlichten Sprachen des Shops (für die sprachrichtige Ausgabe von Shop-Texten und Benachrichtigungs-Mails).
• read_translations / write_translations — Zum Bearbeiten und Speichern der Shop-Texte je Sprache.
• write_purchase_options / read_payment_terms / read_all_orders / read_payment_mandate / write_payment_mandate (optional) — Wird nur angefordert, wenn ein Shop, der Anzahlung/Restzahlung nutzt, dies erlaubt. Verwendet zum Anlegen von Verkaufsplänen für Vorbestellungen, zum Abrufen von Zahlungsplänen und Restbeträgen, zum Abgleich von Vorbestellungen, die älter als 60 Tage sind, und zum Einzug des Restbetrags am Fälligkeitstag.

• Automatisches Umschalten der Verkaufsphasen (Ankündigung, Vorbestellung, Auftragsfertigung, regulärer Verkauf) basierend auf einem Kalenderplan.
• Annahme von Waitlist-(Wiederauffüllungs-)E-Mail-Anmeldungen und Versand automatischer Benachrichtigungen.
• Anwendung von Kauflimits (Limit pro Bestellung, Limit pro Kunde, Verkauf nur für VIPs).
• Verfolgung des Fortschritts von Vorbestell- und Auftragsfertigungsbestellungen sowie Erkennung und Benachrichtigung bei Verzögerungen.
• Damit Händler Packzettel drucken und Produkte versenden können (Lieferadresse, Telefonnummer, Name).
• Zustellung von E-Mail-Benachrichtigungen (Bestellbestätigungen, Versandmitteilungen, Verzögerungshinweise usw.) über Resend.
• Verbesserung der App, Behebung von Problemen und Bereitstellung von Support.

Die App ist mit den folgenden externen Diensten integriert.

• Resend — Wird für die E-Mail-Zustellung verwendet. Es werden nur Empfänger-E-Mail-Adressen und E-Mail-Inhalte übermittelt.
• Shopify Platform — Wird für die Echtzeit-Datensynchronisierung über Webhooks, Flow Triggers und die Metafields API verwendet.
• Fly.io — Wird als Hosting-Infrastruktur der App verwendet. Die Daten werden auf verschlüsseltem Speicher in der Region Tokio gespeichert; auch automatische Backups sind verschlüsselt.
• Feedback-Management-System (desk-api.jizai.dev) — Wird von uns betrieben. Dient zum Empfang und zur Verwaltung von Feedback-Inhalten und Anhängen, die von Nutzern eingereicht werden.

• Lieferadressen, Rechnungsadressen, Telefonnummern und Namen auf Packzetteln werden nicht gespeichert.
• Eingehende Bestelldaten werden auf die für die Verarbeitung nötigen Felder reduziert, vorübergehend gespeichert und nach Abschluss der Verarbeitung gelöscht (fehlgeschlagene Daten ebenfalls innerhalb von 7 Tagen).
• E-Mail-Adressen und weitere Angaben zu fertig versendeten Benachrichtigungen werden 90 Tage nach Erstellung gelöscht.
• E-Mail-Adressen aus Wartelisten-Anmeldungen werden 1 Jahr nach der letzten Aktualisierung (der jüngste Zeitpunkt von Anmeldung, Benachrichtigung oder Abmeldung) automatisch gelöscht. Bei einer Löschanfrage für Kundendaten oder bei Deinstallation der App werden sie früher gelöscht. Abgemeldete Adressen erhalten keine Benachrichtigungen.
• E-Mail-Adressen im Versandverlauf der Wieder-verfügbar-Benachrichtigungen werden 90 Tage nach dem Versand gelöscht.
• Kontaktdaten zu Bestellungen mit Anzahlung/Restzahlung werden 90 Tage nach abgeschlossener Zahlung oder abgeschlossener Stornierung gelöscht.
• Exporte für Auskunftsanfragen zu Kundendaten können nur 7 Tage lang heruntergeladen werden; danach werden ihre Kennungen gelöscht (der Datensatz selbst 30 Tage nach Ablauf).
• Aufzeichnungen darüber, wann Händler personenbezogene Daten angesehen haben (Mitarbeiter-ID, Anzahl, Zeitpunkt; ohne die personenbezogenen Daten selbst), werden 365 Tage aufbewahrt, um unbefugte Zugriffe zu erkennen. Protokolle der externen KI-Anbindung werden ebenfalls nach 365 Tagen gelöscht.
• Bestelldatensätze, E-Mail-Vorlagen und Benachrichtigungseinstellungen werden pro Shop gespeichert und bei Deinstallation der App gelöscht.
• Bei Deinstallation der App werden die Daten des Shops sofort gelöscht; Kopien in Backups verschwinden spätestens nach 5 Tagen.

Wir geben Ihre persönlichen Daten nicht an Dritte weiter, außer in den folgenden Fällen.

• Wenn die Weitergabe gesetzlich vorgeschrieben ist.
• Wenn es notwendig ist, das Leben, den Körper oder das Eigentum einer Person zu schützen.
• Wenn wir Ihre vorherige Zustimmung haben.

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten.

Wie wir personenbezogene Daten im Auftrag von Händlern verarbeiten (Unterauftragsverarbeiter, Sicherheitsmaßnahmen, Meldung von Vorfällen, Löschung bei Vertragsende), regelt unser Auftragsverarbeitungsvertrag (DPA).

Bei Fragen zu dieser Datenschutzerklärung oder zur Handhabung von Informationen sowie bei Löschanfragen wenden Sie sich bitte an uns.