Wer wir sind
Everlist ist eine Shopify-App von Alessio Bussolari (Negozione), Via del Prete 121, 47841 Cattolica (RN), Italien, USt-IdNr. 02037590383. Wir verarbeiten personenbezogene Daten in zwei verschiedenen Rollen, die unten erklärt werden: als Verantwortlicher für unsere eigene Beziehung zu den Händlern, die die App installieren, und als Auftragsverarbeiter im Auftrag jedes Händlers für die Daten seiner Kunden.
Bei Fragen zu dieser Erklärung schreiben Sie an [email protected].
Was Everlist macht
Mit Everlist kann ein Shopify-Händler Geschenklisten anlegen — für Babypartys, Hochzeiten, Geburtstage und ähnliche Anlässe. Wer die Liste besitzt, wählt Produkte aus dem Shop-Katalog aus; Gäste öffnen einen öffentlichen Link und kaufen diese Geschenke über den Shopify-Checkout des Shops.
Shop-Daten, auf die wir zugreifen
Wenn ein Händler Everlist installiert, gewährt uns Shopify Zugriff auf Folgendes, ausschließlich damit die App funktioniert:
- Shop-Daten: Name, Domain, Kontakt-E-Mail, Tarif, Währung und Sprache.
- Produkte und Lagerbestand: damit Geschenke ausgewählt und Preise sowie Verfügbarkeit aktuell gehalten werden können.
- Bestellungen: um zu erkennen, wann ein Geschenk gekauft wurde, und es als erhalten zu markieren.
- Kunden: nur Name und E-Mail, um das Shopify-Kundenkonto der Person anzulegen oder zu aktualisieren, der die Liste gehört.
Personenbezogene Daten, die wir verarbeiten
Zusätzlich zu den Shop-Daten speichert Everlist:
- Inhaber der Liste: Name und E-Mail-Adresse.
- Gäste, die ein Geschenk machen: Name, E-Mail-Adresse und die Nachricht, die sie hinterlassen möchten.
- Technische Daten: Anwendungsprotokolle und Fehlerberichte, nötig für Betrieb und Sicherheit des Dienstes.
Warum wir sie verarbeiten
Als Verantwortlicher. Wir nutzen die Shop-Daten und die Kontaktdaten des Händlers, um die App und den Support bereitzustellen: Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dem Händler (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten sind nötig, um Everlist zu installieren und zu nutzen: Ohne sie funktioniert die App nicht. Haben wir mit Mitarbeitenden des Händlers zu tun, nutzen wir deren Kontaktdaten auf Grundlage unseres berechtigten Interesses an der Pflege der Beziehung zum Händler (Art. 6 Abs. 1 lit. f DSGVO). Wir nutzen Anwendungsprotokolle und Fehlerberichte, einschließlich der technischen Angaben, die sie über die Nutzer der App enthalten können, um Everlist sicher und funktionsfähig zu halten: Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Als Auftragsverarbeiter (Art. 28 DSGVO). Verantwortlicher für die Daten der Kunden des Händlers, also der Inhaber von Wunschlisten und der Gäste, die ein Geschenk machen, ist der Händler: Er entscheidet, wofür sie genutzt werden und auf welcher Rechtsgrundlage, in der Regel die Erfüllung des Vertrags mit seinem Kunden. Wir verarbeiten sie nur auf Weisung des Händlers, die er über die Einstellungen der App erteilt, um Listen zu erstellen und anzuzeigen, Gästen den Kauf von Geschenken zu ermöglichen, die Beteiligten zu benachrichtigen und Support zu leisten. Für eigene Zwecke nutzen wir sie nicht. Hetzner und Amazon Web Services, unten genannt, sind für diese Daten unsere Unterauftragsverarbeiter.
Wir verkaufen niemals personenbezogene Daten und nutzen sie weder für Werbung noch für Profiling.
Wo die Daten gespeichert werden
Die Daten werden hauptsächlich in Deutschland gespeichert, innerhalb der Europäischen Union: Die Anwendung und ihre Datenbank laufen auf Hetzner-Servern in Deutschland, und hochgeladene Bilder (Logos von Listen und Shops) liegen dort oder im Speicher von Amazon Web Services in der Region Frankfurt, Deutschland. Der gesamte Datenverkehr zwischen Ihrem Browser, Shopify und unseren Servern ist mit TLS verschlüsselt.
Shopify speichert Shop- und Kundendaten auf seiner eigenen Plattform, nach der Vereinbarung zwischen dem Händler und Shopify und der Datenschutzerklärung von Shopify.
Wie lange wir sie aufbewahren
Wir bewahren die Daten auf, solange die App im Shop installiert bleibt.
Deinstalliert ein Händler Everlist, sendet uns Shopify 48 Stunden später eine Löschanfrage für den Shop, und wir löschen alle Daten dieses Shops.
Bittet eine Kundin oder ein Kunde den Händler um Löschung der eigenen Daten, leitet Shopify die Anfrage an uns weiter und wir anonymisieren die Angaben, sodass sie der Person nicht mehr zugeordnet werden können. Wird eine Kopie der Daten verlangt, stellen wir sie dem Händler bereit, der sie weitergibt.
Mit wem wir sie teilen
Wir teilen Daten nur mit den Dienstleistern, die wir für den Betrieb benötigen:
- Shopify — die Plattform, die den Shop hostet und Zahlungen abwickelt. Für Shops in Europa ist die Vertragspartnerin die Shopify International Limited, Irland. Übermittelt Shopify Daten außerhalb der EU an Gesellschaften seiner Gruppe, einschließlich der Muttergesellschaft Shopify Inc. in Kanada (ein Land mit Angemessenheitsbeschluss der Europäischen Kommission), stützt es sich auf seine verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules); Übermittlungen an andere Empfänger stützen sich auf die Standardvertragsklauseln der Europäischen Kommission, wie im Data Processing Addendum von Shopify festgelegt.
- Hetzner Online GmbH — unser Hosting-Anbieter in Deutschland.
- Amazon Web Services — Speicherung hochgeladener Bilder in der Region Frankfurt, Deutschland. Die Daten bleiben in der EU; greift Amazon Web Services, Inc. aus den USA darauf zu, stützt sich diese Übermittlung auf das EU-US Data Privacy Framework, unter dem das Unternehmen zertifiziert ist, und auf die Standardvertragsklauseln der Europäischen Kommission in seinen Bedingungen zur Datenverarbeitung. Eine Kopie dieser Garantien können Sie unter [email protected] anfordern.
- CloseYourIt (früher BugToMe) — unser eigener Dienst zur Fehlerüberwachung, von uns auf Hetzner-Servern in Deutschland betrieben. Namen, E-Mail-Adressen und andere personenbezogene Angaben werden entfernt, bevor ein Fehlerbericht gesendet wird, und die Berichte werden nicht an Dritte weitergegeben.
Ihre Rechte
Nach der DSGVO können Sie Auskunft, Berichtigung oder Löschung Ihrer Daten und die Einschränkung ihrer Verarbeitung verlangen, der Verarbeitung widersprechen und Ihre Daten in einem übertragbaren Format erhalten.
Sind Sie Kunde eines Shops (Inhaber einer Liste oder Gast), ist der Shop für Ihre Daten verantwortlich: Wenden Sie sich zuerst an ihn, wir helfen ihm bei der Antwort. Sie können uns auch unter [email protected] schreiben, und wir leiten Ihre Anfrage an den Shop weiter. Für die Daten, die wir als Verantwortlicher verarbeiten, schreiben Sie uns direkt an dieselbe Adresse.
Sie können sich außerdem bei der italienischen Datenschutzbehörde, dem Garante per la protezione dei dati personali (www.garanteprivacy.it), oder bei der Behörde des EU-Landes beschweren, in dem Sie wohnen oder arbeiten.
Cookies
Everlist setzt ein einziges eigenes Cookie, in der Shopify-Verwaltung und auf den öffentlichen Listenseiten, und speichert nichts im lokalen Speicher des Browsers. Es ist unbedingt erforderlich und braucht daher keine Einwilligung. Die Shopify-Verwaltung, in der die App läuft, setzt ihre eigenen Cookies nach der Cookie-Richtlinie von Shopify. Die Cookies und der Browserspeicher dieser Website (negozi.one) sind auf ihrer Cookie-Seite aufgeführt. Wir verwenden keine Werbe- oder Tracking-Cookies.
- _everlist_rails_session — das verschlüsselte Sitzungs-Cookie der Everlist-App. In der Shopify-Verwaltung enthält es nur das Sicherheits-Token, das Formulare vor gefälschten Anfragen schützt: Die Anmeldung erfolgt über Shopify-Sitzungstokens, nicht über Cookies. Auf der öffentlichen Seite einer Liste speichert es außerdem den Warenkorb des Gastes für diese Liste: den Bestellentwurf mit den gewählten Geschenken und eine zufällige Kennung, die Ihre Reservierungen von denen anderer Gäste unterscheidet. Dauer: bis zum Schließen des Browsers.
Änderungen dieser Erklärung
Ändern wir diese Erklärung, aktualisieren wir das Datum oben auf dieser Seite und informieren Händler bei wesentlichen Änderungen per E-Mail.
Kontakt
Alessio Bussolari (Negozione) — [email protected]