Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert 22. Oktober 2026

Diese Datenschutzerklärung erläutert, wie Seapixel ("wir", "uns", "unser") personenbezogene Daten erhebt, nutzt und schützt, wenn Sie seapixel.com (die "Website") besuchen und wenn Sie die Shopify-Apps nutzen, die wir im Shopify App Store veröffentlichen (die "Apps"). Sie ist so verfasst, dass man sie lesen kann, und nicht, um sich hinter Fachjargon zu verstecken. Falls etwas hier unklar ist, schreiben Sie uns unter hello@seapixel.com.

Wer wir sind

Seapixel ist ein Shopify-Studio mit Sitz in Athen, Griechenland, das mit Marken weltweit zusammenarbeitet. Im Sinne des Datenschutzrechts (einschließlich der EU-Datenschutz-Grundverordnung, DSGVO) ist Seapixel der Verantwortliche für die über diese Website erhobenen personenbezogenen Daten. Für unsere Apps wird unsere Rolle im nachstehenden Abschnitt "Unsere Shopify-Apps" beschrieben.

Was wir auf dieser Website erheben

Wir beschränken die Erhebung auf ein Minimum. Je nachdem, wie Sie die Website nutzen, verarbeiten wir möglicherweise:

  • Übermittlungen über das Kontaktformular. Wenn Sie uns kontaktieren, erheben wir den Namen, die E-Mail-Adresse und die Nachricht, die Sie angeben, damit wir Ihnen antworten können. Diese werden an den Slack-Arbeitsbereich unseres Teams gesendet, den wir nutzen, um Anfragen zu empfangen und zu beantworten.
  • Analysedaten. Mit Ihrer Einwilligung nutzen wir Google Analytics, um zu verstehen, wie die Website genutzt wird (zum Beispiel, welche Seiten aufgerufen werden). Dies kann Ihren ungefähren Standort, Geräte- und Browsertyp sowie besuchte Seiten umfassen. Die Analyse läuft erst, nachdem Sie sie im Cookie-Banner akzeptiert haben.
  • Serverprotokolle. Unser Hosting-Anbieter protokolliert möglicherweise automatisch technische Informationen wie IP-Adresse und Zeitpunkt der Anfrage zu Sicherheits- und Zuverlässigkeitszwecken. Dies ist ein übliches Hosting-Verhalten und wird nicht dazu verwendet, Sie zu identifizieren.

Wir verkaufen Ihre personenbezogenen Daten nicht und verwenden sie nicht für Werbung oder Profiling.

Cookies und Einwilligung

Die Website setzt keine Analyse- oder Marketing-Cookies, es sei denn, Sie akzeptieren sie. Bei Ihrem ersten Besuch können Sie über ein Cookie-Banner auswählen, was wir speichern dürfen:

  • Notwendige Speicherung ist immer aktiv und umfasst nur das, was die Website benötigt, um zu funktionieren und sich Ihre Auswahl zu merken.
  • Analyse (Google Analytics) ist standardmäßig deaktiviert und läuft nur, wenn Sie sie akzeptieren. Sie können Ihre Auswahl jederzeit über Cookie-Einstellungen in der Fußzeile ändern oder widerrufen.

Wir nutzen den Google Consent Mode, sodass keine Analyse-Cookies oder Tracking-Vorgänge ausgelöst werden, bevor Sie einwilligen.

Schriftarten und Dritte

Unsere Display- und Fließtext-Schriftarten werden auf unseren eigenen Servern selbst gehostet, sodass das Laden der Website Ihre Daten nicht an einen Schriftanbieter sendet. Die Dritten, die in unserem Auftrag Daten verarbeiten können, sind:

  • Google Analytics: Website-Analyse, nur mit Einwilligung.
  • Slack: Empfang und Bearbeitung Ihrer Nachrichten aus dem Kontaktformular.
  • Unser Hosting-Anbieter: Bereitstellung der Website und übliche Serverprotokolle.

Jeder verarbeitet Daten ausschließlich, um uns seinen Dienst zu erbringen.

Unsere Shopify-Apps

Wenn ein Händler eine unserer Apps in seinem Shopify-Shop installiert, verarbeitet die App Shop-Daten ausschließlich, um die Funktionen der jeweiligen App bereitzustellen. Für diese Daten ist der Händler der Verantwortliche, und Seapixel handelt in seinem Auftrag als Auftragsverarbeiter, im Rahmen der Partnerprogramm-Vereinbarung und der API-Bedingungen von Shopify. Der spezifische Umgang mit Daten jeder App wird zudem in deren eigenem Eintrag im Shopify App Store beschrieben; diese Datenschutzerklärung der Website ersetzt nicht die kontextbezogenen Datenschutzinformationen einer App.

Für diese Verarbeitung gilt unser Auftragsverarbeitungsvertrag (Data Processing Agreement) nach Art. 28 DSGVO, der auch unsere Unterauftragsverarbeiter aufführt. Die englische Fassung ist maßgeblich.

Die folgenden Abschnitte erläutern in verständlichen Worten, worauf unsere Apps zugreifen und warum, was wir speichern und wie lange, und was bei der Deinstallation einer App geschieht. Sie sind für Händler verfasst und decken zugleich die konkreten Punkte ab, die ein Shopify-App-Prüfer überprüft.

Worauf unsere Apps zugreifen und warum

Unsere Apps fordern Shopify-API-Zugriffsberechtigungen nach dem Grundsatz der Datenminimierung an: Jede App fordert nur die Berechtigungen an, die ihre Funktionen benötigen, und nutzt darin das Minimum an notwendigen Daten. Nach Zweck gruppiert, können unsere Apps auf Folgendes zugreifen:

  • Storefront-Inhalte, Themes und Navigation — um Blöcke, Sektionen, Weiterleitungen und Widgets im Shop hinzuzufügen (zum Beispiel Theme-App-Erweiterungen, URL-Weiterleitungen oder einen Filialfinder). Dabei handelt es sich um Shop-Konfiguration, nicht um personenbezogene Daten.
  • Produkte und Produktlistings — um Produkte im Storefront-Erlebnis einer App anzuzeigen, zu vergleichen, zu durchsuchen, zu empfehlen oder zu verlinken. Einige Apps speichern zudem ihre eigenen Verknüpfungen als App-Metafeld an einem Produkt (zum Beispiel die Shoppable Looks, in denen ein Produkt vorkommt). Katalogdaten von Produkten sind keine personenbezogenen Daten.
  • Dateien, Sprachen und Übersetzungen — um Medien zu lesen und mehrsprachige Storefront-Ausgabe anzubieten.
  • Individuelle Daten (Metaobjekte und Metafelder) — einige Apps speichern ihre eigene Konfiguration und Inhalte (zum Beispiel Reels, Shoppable Looks, Quizze, Filialstandorte oder App-Einstellungen) als Shopify-Metaobjekte und -Metafelder innerhalb des eigenen Shops des Händlers, unter dem Namespace der App.
  • Rabatte — unsere Produktberater-Quiz-App liest die Rabatte des Shops, damit ein Händler einen Rabatt zusammen mit den Ergebnissen eines Quiz anbieten kann. Dabei handelt es sich nicht um personenbezogene Daten.
  • Bestellungen (geschützt) — drei Apps, unsere Shoppable-Video-App, unsere Produktvergleichs-App und unsere Produktberater-Quiz-App, fordern read_orders ausschließlich an, um einen abgeschlossenen Kauf einer In-App-Interaktion zuzuordnen (siehe „Geschützte Kunden- und Bestelldaten" weiter unten). Keine andere App fordert Zugriff auf Bestellungen an.
  • Kunden (geschützt) — zwei Apps fordern read_customers und write_customers an: unsere Kunden-Login-App ausschließlich, um einen Kunden anhand seiner E-Mail-Adresse nachzuschlagen und Konto-Einladungen zu versenden; und unsere Produktberater-Quiz-App ausschließlich, um einen Käufer, der in einem Quiz freiwillig seine E-Mail-Adresse angibt, als Kunden im Shop des Händlers zu speichern (siehe „E-Mail-Erfassung in unserer Quiz-App" weiter unten). Keine andere App fordert Zugriff auf Kundendaten an.

Geschützte Kunden- und Bestelldaten

Wo eine App über die Admin-APIs von Shopify auf geschützte Kunden- oder Bestelldaten zugreift, behandeln wir diese nach folgenden Grundsätzen:

  • Zweckbindung. Wir nutzen geschützte Daten nur für die bestimmte Funktion, für die sie angefordert wurden. Wir verkaufen sie niemals und geben sie niemals an Dritte für deren eigene Zwecke weiter.
  • Wir speichern niemals sensible personenbezogene Felder. Wir schreiben Kundennamen, Adressen, Telefonnummern, Zahlungsdetails oder vollständige Bestellinhalte nicht in unsere Systeme.
  • Nur zur Laufzeit, wo möglich. Mehrere Funktionen rufen geschützte Daten bei Bedarf ab, nutzen sie, um im jeweiligen Moment ein Ergebnis zu berechnen und dem Händler anzuzeigen, und verwerfen sie anschließend — sie werden nie in unsere Datenbanken geschrieben. Beispielsweise liest unsere Kunden-Login-App den Status eines Kunden anhand der E-Mail-Adresse, um zu entscheiden, ob eine Einladung angeboten wird, und behält dieses Nachschlagen nicht.
  • Minimale abgeleitete Datensätze, wo eine Funktion Verlaufsdaten benötigt. Eine kleine Zahl von Funktionen muss ein Ergebnis speichern; für diese speichern wir nur die minimalen abgeleiteten Felder, die benötigt werden:
    • Kaufzuordnung (Shoppable-Video-, Produktvergleichs- und Produktberater-Quiz-App): Wenn ein Käufer ein Produkt kauft, mit dem er in der App interagiert hat, speichern wir die Shopify-Bestell-ID und die Produkt-ID des zugeordneten Artikels — in der Shoppable-Video- und der Quiz-App zusätzlich den Positionsbetrag, die Menge und die Währung sowie das Video oder Quiz, von dem der Kauf ausging —, damit der Händler den durch seine App erzielten Umsatz sehen kann. Wir identifizieren die zugeordnete Position anhand einer privaten Warenkorb-Eigenschaft, die unser eigener Storefront-Code gesetzt hat — wir lesen oder speichern keine Kundenidentität, keine Warenkorb-Token und nicht den Rest der Bestellung.
    • Konto-Einladungen (Kunden-Login-App): Wenn ein Händler eine Einladung versendet, speichern wir die Shopify-Kunden-ID und die E-Mail-Adresse für diese Einladung, damit sie nachverfolgt und nicht dupliziert werden kann.
    • E-Mail-Erfassung im Quiz (Produktberater-Quiz-App): Wenn ein Käufer in einem Quiz freiwillig seine E-Mail-Adresse angibt, speichern wir diese E-Mail-Adresse, die Shopify-Kunden-ID und ob er dem Marketing zugestimmt hat, zusammen mit seinen Quiz-Antworten und seinem Ergebnis. Nur an diesen Stellen speichert eine App eine Kunden-E-Mail-Adresse: bei Einladungen, die der Händler versenden möchte, und bei E-Mail-Adressen, die Käufer in einem Quiz freiwillig angeben.
  • Technische Ereignisdaten. Die Ereignisse unserer Storefront-Analyse (siehe unten) enthalten keine IP-Adresse, keinen Browser-User-Agent und keine Kundenidentität. Die einzige Stelle, an der eine App technische Anfragedaten aufbewahrt, ist das 404-Protokoll unserer Weiterleitungs-App: Für jede fehlende URL speichert es die verweisende Seite und den Browser-User-Agent des letzten Aufrufs, um Suchmaschinen-Bots von Menschen zu unterscheiden. Wir speichern in keiner Shopify-App die IP-Adressen von Käufern.
  • Kontrolle durch den Händler. Händler können den Zugriff einer App jederzeit über die Berechtigungssteuerung von Shopify gewähren oder widerrufen. Der Widerruf des Zugriffs stoppt sofort jede weitere Verarbeitung.
  • Was Shopify uns sendet und was wir behalten. Unsere Shoppable-Video-App begrenzt ihre Bestellbenachrichtigung mit dem Feldfilter von Shopify: Shopify sendet ihr nur Bestell-ID, Datum, Währung und Test-Kennzeichen sowie für jede Position deren ID, Produkt-ID, Menge, Preis und Positionseigenschaften — Name, E-Mail-Adresse, Telefonnummer und Adressen des Kunden werden ihr nie gesendet. Unsere Produktberater-Quiz-App nutzt denselben Filter wie die Shoppable-Video-App, zusätzlich mit den Rabatten jeder Position, damit sie den tatsächlich gezahlten Betrag zählen kann; auch ihr werden Name, E-Mail-Adresse, Telefonnummer und Adressen des Kunden nie gesendet. Unsere Produktvergleichs-App nutzt denselben Filter: Shopify sendet ihr nur Bestell-ID, Datum und die Eigenschaften jeder Position, aber nie Name, E-Mail-Adresse, Telefonnummer oder Adressen des Kunden. Während der Verarbeitung einer Benachrichtigung durchläuft sie unsere unten aufgeführten Hosting- und Hintergrundjob-Anbieter.
  • Von unseren Apps genutzte Auftragsverarbeiter. Neben Shopify selbst werden App-Daten verarbeitet von: Vercel (Anwendungs-Hosting), Inngest (Hintergrundjobs und Webhook-Verarbeitung), Neon (verwaltete PostgreSQL-Datenbank), Vercel KV (Sitzungs- und Token-Speicher sowie kurzlebige Zähler zum Missbrauchsschutz), OpenAI (die unten beschriebenen KI-Funktionen — nur Produkt- und Inhaltsangaben des Shops, niemals Käuferdaten) und Brevo (Versand der Ergebnis-E-Mail, die ein Käufer in unserer Quiz-App anfordert, sowie unsere Händler-Kontaktliste). Ausschließlich für Daten über Händler — niemals für Käuferdaten — nutzen wir zudem Slack und die WhatsApp Cloud API von Meta für interne Benachrichtigungen an unser Team (siehe „Händler-Kontodaten" weiter unten). Jeder verarbeitet Daten ausschließlich zur Erbringung seiner Leistung für uns, auf vertraglicher Grundlage, und keiner nutzt sie für eigene Zwecke.
  • Sicherheit. Alle Daten werden über verschlüsselte Verbindungen (HTTPS/TLS) übertragen und von unseren Infrastrukturanbietern verschlüsselt gespeichert, auf renommierter EU-/US-Cloud-Infrastruktur, mit eingeschränktem Zugriff für Mitarbeitende und einem Verfahren zur Reaktion auf Sicherheitsvorfälle, das mit dem übrigen Teil dieser Erklärung im Einklang steht.

E-Mail-Erfassung in unserer Quiz-App

Ein Händler kann einem Quiz in unserer Produktberater-Quiz-App einen optionalen E-Mail-Schritt hinzufügen. Aus diesem Schritt wird nichts übermittelt, bis der Käufer seine E-Mail-Adresse eingibt und absendet. Dann führt die App Folgendes aus:

  • Ist die E-Mail-Adresse neu, legt sie den Käufer als Kunden im Shopify-Shop des Händlers an und versieht den Kunden mit dem Tag der App;
  • sie speichert das letzte Quiz-Ergebnis des Käufers (das Quiz, das Ergebnis, seine Antworten und die empfohlenen Produkte) als App-Metafeld an diesem Kunden, das der Händler in Shopify einsehen kann;
  • sie setzt die E-Mail-Marketing-Einwilligung des Kunden nur dann auf „abonniert", wenn der Käufer das Opt-in-Kästchen ankreuzt; sie meldet einen Kunden nie ab und stuft eine bestehende Einwilligung nie herab;
  • sie löst den Shopify-Flow-Trigger „Quiz completed" des Händlers aus, damit die eigenen Automatisierungen des Händlers anschließen können;
  • gehört die E-Mail-Adresse zu einem bestehenden Kunden, führt sie die Kundenschritte (Tag, Quiz-Ergebnis, Marketing-Einwilligung, Flow-Trigger) nur dann aus, wenn der Käufer im Shop als dieser Kunde angemeldet ist; andernfalls speichert sie nur die Quiz-Teilnahme und sendet die Ergebnis-E-Mail, sodass niemand durch Eingabe einer fremden E-Mail-Adresse das Kundenkonto einer anderen Person verändern kann;
  • wenn der Händler dies für das Quiz aktiviert hat, sendet sie dem Käufer über Brevo eine einzelne E-Mail mit seinen Ergebnissen, mit dem Shop des Händlers als Antwortadresse. Dies ist eine vom Käufer angeforderte Service-E-Mail, kein Marketing, und sie ist pro Shop und pro E-Mail-Adresse täglich begrenzt.

In unserer Datenbank bewahrt die App die Quiz-Einsendung auf: die Antworten, das Ergebnis und die empfohlenen Produkte sowie — nur wenn eine E-Mail-Adresse angegeben wurde — diese E-Mail-Adresse, die Shopify-Kunden-ID und ob der Käufer zugestimmt hat. Zum Schutz vor Missbrauch zählt die App Anfragen je E-Mail-Adresse anhand eines nicht umkehrbaren SHA-256-Hashwerts der Adresse, der höchstens 24 Stunden in Vercel KV gespeichert wird; die Adresse selbst wird dort nie gespeichert. Der Händler kann Einsendungen in der App einsehen, exportieren und löschen. Kundendatensatz, Tag und Metafeld befinden sich im eigenen Shopify-Shop des Händlers und unterliegen seiner Kontrolle.

KI-Funktionen in unseren Apps

Einige App-Funktionen nutzen OpenAI, um Texte zu schreiben: KI-Vergleichszusammenfassungen für Käufer in unserer Produktvergleichs-App, KI-Übersetzung in unserer Quiz-App, KI-Standortbeschreibungen in unserer Filialfinder-App und Weiterleitungsvorschläge in unserer Weiterleitungs-App. Dafür senden wir OpenAI ausschließlich Angaben aus dem Shop des Händlers — etwa Produkttitel, Beschreibungen, Tags, Produktarten, Optionen und Preise oder die Adresse und Öffnungszeiten eines Standorts — und niemals personenbezogene Daten von Käufern oder Kunden. OpenAI verarbeitet diese Daten gemäß seinen API-Bedingungen, die eine Nutzung zum Training der Modelle von OpenAI ausschließen.

  • KI-Vergleichszusammenfassungen sind im Shop als KI-generiert gekennzeichnet und werden bis zu 7 Tage aufbewahrt, damit ein erneuter Vergleich derselben Produkte die Zusammenfassung wiederverwendet.
  • Für jede KI-Anfrage speichern wir den Shop, die App, das KI-Modell und die Anzahl der verwendeten Tokens, um monatliche Limits anzuwenden und Kosten nachzuverfolgen. Diese Einträge werden zusammen mit den übrigen App-Daten des Shops gelöscht (siehe „Was bei der Deinstallation geschieht“).

Analyse und Insights

Unsere Shoppable-Video-, Produktvergleichs-, Filialfinder- und Produktberater-Quiz-Apps bieten Storefront-Analysen an, damit Händler sehen können, wie ihre App-gestützten Erlebnisse abschneiden (Impressionen, Wiedergaben, Klicks, Warenkorb-Hinzufügungen, Quiz-Aufrufe und -Abschlüsse). Alle vier folgen im Browser des Käufers denselben Regeln:

  • Ereignisse werden nur gesendet, solange die Einstellung Storefront-Analyse des Händlers in der App aktiviert ist. Ein Händler kann sie jederzeit in den Einstellungen der App deaktivieren, woraufhin die Storefront keine Ereignisse mehr sendet.
  • Aus dem Theme-Editor von Shopify werden nie Ereignisse gesendet, sodass die eigenen Vorschauen eines Händlers nicht gezählt werden.
  • Ereignisse werden nur gesendet, wenn der Käufer Analysen im Cookie-Banner des Shops erlaubt (Customer Privacy API von Shopify) oder wenn in seiner Region keine Einwilligung abgefragt wird. Solange der Käufer noch nicht entschieden hat, warten die Ereignisse im Arbeitsspeicher der Seite: Sie werden gesendet, wenn der Käufer zustimmt, und verworfen, wenn er ablehnt. Vor der Einwilligung werden keine Analysedaten im Speicher des Browsers abgelegt.

Diese Ereignisse sind anonym: ein Ereignistyp, das beteiligte Produkt oder der beteiligte Inhalt und der Zeitpunkt. Sie enthalten keine IP-Adresse, keinen Browser-User-Agent und keine Kundenidentität. Sucht ein Käufer in unserer Filialfinder-App nach einer Adresse, erfasst das Ereignis zusätzlich den eingegebenen Text und die gesuchte Kartenposition, damit der Händler sehen kann, wo Käufer nach Filialen suchen. In unserer Quiz-App wird ein abgeschlossenes Quiz mit seinen Antworten und seinem Ergebnis erfasst; es wird nur dann mit einer E-Mail-Adresse verknüpft, wenn der Käufer freiwillig eine angibt (siehe oben).

  • Unsere Produktvergleichs-App speichert diese Ereignisse nur für Shops mit ihrem kostenpflichtigen Insights-Tarif.
  • Unsere Shoppable-Video-, Filialfinder- und Quiz-Apps erfassen sie in jedem Tarif.

Die Kaufzuordnung stammt aus der Bestellbenachrichtigung von Shopify auf unserem Server, nicht aus diesen Browser-Ereignissen.

Aufbewahrung von Daten

Wir bewahren App-Daten nur so lange auf, wie sie für die Funktion nützlich sind, und verschiedene Apps bewahren sie unterschiedlich lange auf:

  • Shoppable-Video-Analysedaten und Kaufzuordnungen werden automatisch nach einem rollierenden 100-Tage-Zeitraum gelöscht.
  • Analysedaten der Produktvergleichs- und Filialfinder-App (einschließlich der Kaufzuordnung der Produktvergleichs-App) werden automatisch nach einem rollierenden 400-Tage-Zeitraum gelöscht sowie bei Deinstallation der App (siehe unten).
  • Quiz-Einsendungen, einschließlich einer angegebenen E-Mail-Adresse, werden für den Zeitraum aufbewahrt, den der Händler in der App wählt — 30, 90, 180 oder 365 Tage (standardmäßig 365) — und nie länger als etwa 370 Tage. Quiz-Funnel-Ereignisse (Aufrufe, Starts und Schritte) werden nach 40 Tagen gelöscht, tägliche Summen, die nur Zählwerte enthalten, nach 760 Tagen.
  • 404-Protokolle von Weiterleitungen werden aufbewahrt, bis sie behoben sind, und optional nach einem vom Händler konfigurierten Zeitplan bereinigt.
  • Konto-Einladungen und App-Konfiguration werden aufbewahrt, solange die App installiert ist.

Händler-Kontodaten

Wenn ein Händler eine App installiert, übermittelt uns Shopify die Angaben des Shops: Shop-Name, myshopify-Domain, Storefront-URL, Kontakt-E-Mail-Adresse des Shops, Name des Shop-Inhabers und Shopify-Tarif. Dies sind Daten über Händler, nicht über deren Käufer, und für sie ist Seapixel der Verantwortliche. Wir nutzen sie, um:

  • je App und Shop einen Installationsdatensatz zu führen (Shop-Domain, App, Installations- und Deinstallationsdatum und ob der Shop einen früheren Preis behält), der 7 Tage nach der Deinstallation der App gelöscht wird;
  • den Kontakt des Shops in unserer Händler-Kontaktliste bei Brevo zu führen und ihn zu nutzen für: eine Willkommens-E-Mail bei der Installation einer App und Service-Mitteilungen zu einer von Ihnen genutzten App (zum Beispiel wichtige Änderungen, Abrechnungs- oder Sicherheitshinweise); sowie gelegentliche Neuigkeiten zu Updates unserer Apps, zu unseren anderen Shopify-Apps und zu Leistungen und Angeboten von Seapixel. Diese Neuigkeiten und Angebote senden wir auf Grundlage unseres berechtigten Interesses, mit unseren Kunden in Kontakt zu bleiben. Jede dieser E-Mails enthält einen Abmeldelink, und eine Abmeldung hat keinen Einfluss auf Service-Mitteilungen. Wir speichern den Kontakt, bis Sie sich abmelden oder uns um Löschung bitten;
  • unser Team über Installationen, Deinstallationen und Tarifänderungen (Shop-Domain, Kontakt-E-Mail-Adresse des Shops, Shopify-Tarif und Name des App-Abonnements) in unserem eigenen Slack-Workspace und, bei einigen Apps, per WhatsApp-Nachricht an das Telefon des Inhabers über die WhatsApp Cloud API von Meta zu benachrichtigen.

Wenn uns ein Händler über das Support-Formular in einer App schreibt, erreichen uns Name, E-Mail-Adresse, Shop-Domain und Nachricht auf demselben Weg: in Slack und, bei einigen Apps, per WhatsApp.

Einige Apps bieten außerdem einen Support-Chat in der App, bereitgestellt von Brevo Conversations. Der Chat wird erst geladen, wenn ein Händler auf Chat with us klickt; bis dahin wird nichts an Brevo übermittelt. Nach dem Öffnen verarbeitet Brevo die Chat-Nachrichten und, wie bei Chat-Software üblich, technische Daten der chattenden Person (IP-Adresse, Browser und Gerät, ungefährer Standort und die aufgerufenen App-Seiten); zusätzlich übermitteln wir die Shop-Angaben, die unser Team zur Unterstützung braucht: Shop-Domain und primäre Domain, Shop-Name, Name des Inhabers, Kontakt-E-Mail, Shopify-Tarif und das App-Abonnement. Wir nutzen diese Daten ausschließlich für den Support, auf Grundlage unseres berechtigten Interesses, Händler bei der Nutzung unserer Apps zu unterstützen.

Was bei der Deinstallation geschieht

  • Bei der Deinstallation stellt eine App die Verarbeitung von Shop-Daten sofort ein; geplante Aufgaben werden pausiert.
  • 48 Stunden nach der Deinstallation löschen wir, im Einklang mit der shop/redact-Anforderung von Shopify, die App-Daten des Shops aus unseren Datenbanken — Analyseereignisse, Kaufzuordnungen, Quiz-Einsendungen und -Einstellungen, Weiterleitungs- und 404-Datensätze, Einladungen, Installationsdatensätze und von der App erstellte Metaobjekt-Definitionen — beschränkt auf diesen Shop und diese App.
  • Was wir behalten: Ein kleiner, nicht personenbezogener Shop-Cache (die primäre Domain und die URL-Einstellungen eines Shops, ausschließlich anhand der Shop-Domain zugeordnet) wird über alle unsere Apps hinweg geteilt, die ein Händler noch installiert hat, und aufbewahrt, damit diese Apps weiterhin funktionieren; er enthält keine Kundendaten.
  • Anfragen zu Kundendaten und Löschung: Wir erfüllen zudem die Webhooks customers/data_request und customers/redact von Shopify. Zwei Apps speichern Datensätze zu einzelnen Käufern: unsere Kunden-Login-App (Einladungen) und unsere Produktberater-Quiz-App (Einsendungen mit E-Mail-Adresse). Bei customers/redact löschen wir die Einladungen und Quiz-Einsendungen dieses Kunden, zugeordnet über Shopify-Kunden-ID oder E-Mail-Adresse. Bei customers/data_request wird unser Team benachrichtigt, wenn wir Datensätze zu diesem Kunden vorhalten, und der Händler kann die Quiz-Einsendungen dieses Kunden in der App einsehen und exportieren; für Einladungsdatensätze kann ein Händler uns kontaktieren. Unsere übrigen Apps speichern keine personenbezogenen Daten je Käufer, da ihre Ereignisdaten anonym sind.

Wie wir Ihre Daten nutzen

Wir nutzen die oben genannten Daten ausschließlich, um:

  • Ihre Anfragen zu beantworten und die von Ihnen gewünschten Dienste bereitzustellen;
  • die Website zu betreiben, zu sichern und zu verbessern;
  • unsere gesetzlichen Pflichten zu erfüllen.

Unsere Rechtsgrundlagen sind Ihre Einwilligung (für die Analyse), unser berechtigtes Interesse am Betrieb und der Sicherung der Website sowie an der Beantwortung Ihrer Anfragen und die Erfüllung gesetzlicher Pflichten.

Wie lange wir sie aufbewahren

Dies betrifft Daten von dieser Website; die Aufbewahrung für unsere Shopify-Apps wird oben unter „Unsere Shopify-Apps" beschrieben.

  • Kontaktnachrichten: so lange aufbewahrt, wie es zur Bearbeitung Ihrer Anfrage und etwaiger Rückfragen erforderlich ist, danach gelöscht oder archiviert.
  • Analysedaten: entsprechend unserer Google-Analytics-Konfiguration in aggregierter Form aufbewahrt.
  • Serverprotokolle: für einen kurzen Zeitraum zu Sicherheits- und Diagnosezwecken aufbewahrt.

Ihre Rechte

Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen oder zu übertragen, der Verarbeitung zu widersprechen oder sie einzuschränken und Ihre Einwilligung jederzeit zu widerrufen. Um eines dieser Rechte auszuüben, schreiben Sie an hello@seapixel.com, und wir werden innerhalb der gesetzlich vorgeschriebenen Frist antworten. Wenn Sie sich in der EU/im EWR befinden, haben Sie zudem das Recht, sich bei Ihrer örtlichen Datenschutzbehörde zu beschweren.

Kinder

Die Website und unsere Apps richten sich an Unternehmen und sind nicht an Kinder gerichtet. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich die Website oder unsere Praktiken ändern. In diesem Fall überarbeiten wir das oben angegebene Datum "Zuletzt aktualisiert". Wesentliche Änderungen werden auf dieser Seite deutlich gemacht.

Kontakt

Fragen zu dieser Erklärung oder Ihren Daten: hello@seapixel.com.