Datenschutzerklärung

Wallprint ist eine Shopify-App, mit der Händler Tapeten (oder jedes nach Quadratmetern verkaufte Produkt) in den exakten Maßen der Kundschaft verkaufen können. Diese Erklärung beschreibt, welche Daten die App im Auftrag der Händler verarbeitet, die sie installieren, zu welchem Zweck, wie lange und welche Rechte damit verbunden sind.

1. Anbieter und Verantwortlicher

Wallprint wird von Sylvain Dienst, Einzelunternehmer mit Sitz in Frankreich, herausgegeben.

Kontakt für alle Fragen zu Daten: sylvain.dienst@gmail.com.

Der Händler, der Wallprint installiert, bleibt Verantwortlicher für die Daten seiner eigenen Kundschaft. Wallprint handelt als Auftragsverarbeiter für die unten beschriebenen Bestelldaten.

2. Verarbeitete Daten

Konfigurationsdaten (Angebote): Breite und Höhe der Wand, gewähltes Material, Position des Motivausschnitts (relative Koordinaten), Optionen Spiegelung und Wiederholung, berechneter Preis und Währung, ID der im Shop angelegten temporären Variante sowie das Vorschaubild des Ausschnitts (ein Auszug des vom Händler bereitgestellten Motivs).

Bestelldaten: ID, Nummer (z. B. #1001) und Datum der Shopify-Bestellung, IDs und Mengen der betroffenen Bestellpositionen sowie die erzeugte Produktionsdatei (Maße, Bahnen, Ränder, Maßstab, Schnittplan).

Shop-Daten: Shop-Domain, Währung, Admin-Sprache, gebuchter Tarif und das Zugriffstoken für die Shopify-API (ein „Offline“-Token, das für den Betrieb der App erforderlich ist).

Es werden keine personenbezogenen Daten der Endkundschaft gelesen oder gespeichert: kein Name, keine E-Mail-Adresse, keine Postanschrift, keine Telefonnummer. Die Anfragen der App an Shopify fordern diese Felder nicht an, und der Teil der Webhook-Nutzlast, der sie enthält, wird weder gespeichert noch protokolliert.

IP-Adresse: Die IP-Adresse der Besucherin oder des Besuchers, die den Konfigurator nutzen, dient ausschließlich der Begrenzung der Anzahl von Angebotsanfragen (Missbrauchsschutz). Sie wird im Arbeitsspeicher gezählt und niemals in die Datenbank oder in Protokolle geschrieben.

Die App setzt im Onlineshop keine Cookies und legt keine personenbezogenen Daten lokal ab.

3. Zwecke

Berechnung des Preises eines maßgefertigten Produkts anhand der Händlereinstellungen und Anlage der temporären Variante zum exakten Preis im Shop, die das Hinzufügen zum Warenkorb ermöglicht.

Verknüpfung jeder maßgefertigten Bestellposition mit ihrer Konfiguration, Erzeugung der Produktionsdatei (JSON und SVG) für die Werkstatt des Händlers und Kennzeichnung der Shopify-Bestellung (Tag „wallprint“ und Produktionsübersicht).

Verwaltung des Händlerabonnements über die Shopify-Abrechnung und Beantwortung von Supportanfragen.

Keine weitere Nutzung: keine Reichweitenanalyse, kein Profiling, keine Werbung, kein Verkauf und keine Weitergabe von Daten.

5. Hosting und Speicherort

Die Daten werden auf einem Server in Frankreich (Europäische Union) gehostet, der vom Anbieter verwaltet wird. Die Datenbank ist nicht über das Internet erreichbar, sondern nur aus der Anwendung heraus.

Wallprint übermittelt keine Daten in Länder außerhalb der Europäischen Union. Der Austausch mit Shopify unterliegt den Bedingungen und der Datenschutzerklärung von Shopify.

6. Unterauftragsverarbeiter und Empfänger

Wallprint setzt keine Unterauftragsverarbeiter mit Zugriff auf Konfigurations- oder Bestelldaten ein. Die einzigen Daten, die die App verlassen, werden an die Shopify-API des eigenen Shops des Händlers gesendet (temporäre Variante, Vorschaubild, Tag und Übersicht auf der Bestellung).

Der Anbieter (eine einzelne Person) ist die einzige Person mit Zugriff auf die Infrastruktur, per SSH-Schlüssel.

7. Speicherdauer

Nicht bestellte Angebote: Die temporäre Variante und das Vorschaubild werden 7 Tage nach Erstellung des Angebots automatisch aus dem Shop gelöscht. Der Angebotsdatensatz (Maße, Material, Ausschnitt, Preis — ohne jede Personenkennung) bleibt für die Statistik des Händlers in der App gespeichert, bis der Shop bereinigt wird.

Bestellpositionen und Produktionsdateien: 24 Monate (730 Tage) nach ihrer Erstellung aufbewahrt, damit der Händler die Produktionsdatei erneut herunterladen kann; danach werden sie automatisch gelöscht, zusammen mit dem verknüpften Angebot und dessen Vorschaubild.

Deinstallation der App: Das Zugriffstoken des Shops wird sofort gelöscht. Die übrigen Shop-Daten (Materialien, konfigurierte Produkte, Angebote, Bestellpositionen) werden 48 Stunden aufbewahrt, damit ein Händler, der die App erneut installiert, seine Einstellungen wiederfindet, und anschließend beim Eingang der Shopify-Benachrichtigung „shop/redact“ vollständig gelöscht.

Löschanfrage einer Kundin oder eines Kunden („customers/redact“, von Shopify gesendet): Die Bestellpositionen und Angebote, die den von Shopify genannten Bestellungen zugeordnet sind, werden gelöscht. Auskunftsanfrage („customers/data_request“): Da Wallprint keine personenbezogenen Daten der Kundschaft besitzt, gibt es nichts herauszugeben; die Anfrage wird protokolliert (nur die Anzahl der betroffenen Positionen).

8. Ihre Rechte

Endkundschaft: Die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch werden gegenüber dem Händler als Verantwortlichem ausgeübt, der über die Shopify-Werkzeuge verfügt, um sie an Wallprint weiterzuleiten. Wallprint bearbeitet diese Anfragen automatisch (siehe Abschnitt 7).

Händler: Sie können die gespeicherten Daten jederzeit im Bildschirm „Bestellungen“ der App einsehen, ihre Löschung durch Deinstallation der App veranlassen oder uns unter der unten angegebenen Adresse schreiben. Sie haben außerdem das Recht, eine Beschwerde bei der französischen Aufsichtsbehörde CNIL (www.cnil.fr) oder bei Ihrer örtlichen Aufsichtsbehörde einzureichen.

9. Sicherheit

Die gesamte Kommunikation (App-Verwaltung, Konfigurator, Webhooks, Aufrufe der Shopify-API) ist per HTTPS (TLS) verschlüsselt. Anfragen von Shopify werden vor jeder Verarbeitung anhand ihrer Signatur (HMAC) geprüft.

Die Datenbank ist im Netzwerk nicht erreichbar und liegt auf einem verschlüsselten Datenträger. Die Protokolle der App enthalten nur die Shop-Domain, die Bestellnummer und Zähler, niemals personenbezogene Daten.

10. Kontakt und Aktualisierungen

Für alle Fragen zu dieser Erklärung oder zu Ihren Daten: sylvain.dienst@gmail.com.

Diese Erklärung kann aktualisiert werden, um der Weiterentwicklung der App zu folgen; das Datum der letzten Aktualisierung steht oben auf der Seite. Maßgeblich ist die unter dieser Adresse veröffentlichte Fassung.