Datenschutzerklärung

Informationen, auf die wir zugreifen

Wenn ein Händler Disclaro installiert, kann die App auf Shopify-Shop-Informationen zugreifen, die zur Bereitstellung des Dienstes erforderlich sind, darunter:

Shop-Domain und grundlegende Shop-Informationen
Produkttitel und Produktbeschreibungen
Inhalte von Seiten und Kollektionen
Relevante Produkt-Metafelder
Vom Händler bereitgestellte Compliance-Antworten und Einstellungen

Disclaro benötigt für seine aktuelle Compliance-Scan-Funktion keine personenbezogenen Kundeninformationen wie Kundennamen, Adressen, Zahlungsinformationen oder Bestellverläufe und erhebt diese auch nicht absichtlich.

Wie wir Shop-Informationen verwenden

Wir verwenden Shop-Informationen, um:

Shop-Inhalte auf mögliche Compliance-Probleme zu prüfen
Hinweise zu erstellen und dem Händler anzuzeigen
zu ermitteln, welche Bereiche des Shops einer Überprüfung bedürfen könnten
erneute Scans zu unterstützen und zu erkennen, wenn sich relevante Shop-Inhalte ändern
die zu Compliance-Hinweisen gehörenden Fundstellen vorzuhalten

Informationen, die wir speichern

Disclaro kann Folgendes speichern:

Shopify-Shop-Kennung/-Domain
Compliance-Hinweise
Regel- und Regelsatzversionen, die bei Scans verwendet wurden
Inhalts-Hashes zur Erkennung von Änderungen
Übereinstimmende Fundstellen, einschließlich begrenzter Textausschnitte, die aus vom Händler verfassten Shop-Inhalten kopiert werden, soweit dies zur Erläuterung eines Hinweises erforderlich ist
Compliance-Antworten des Händlers und Verlauf der Fact-Sets
Status der Hinweise, einschließlich Verwerfungen und Prüfaktionen

Wir bemühen uns, nur die Informationen zu speichern, die für den Betrieb des Dienstes und die Bereitstellung reproduzierbarer Compliance-Hinweise erforderlich sind.

Kundendaten

Die aktuelle Funktionalität von Disclaro verwendet keine Shopify-Kunden- oder Bestelldaten, um Compliance-Scans durchzuführen.

Shopify kann Disclaro dennoch verpflichtende Datenschutzanfragen übermitteln. Wir unterhalten die erforderlichen Shopify-Datenschutz-Webhooks für Kundendatenanfragen, Kundenlöschungsanfragen und Shop-Löschungsanfragen.

Datenaufbewahrung und Löschung

Wenn Shopify nach der Deinstallation eine gültige Shop-Löschungsanfrage sendet, löscht Disclaro die zu diesem Shop gespeicherten Daten.

Wir unterhalten verschlüsselte Backups unserer Produktionsdatenbank für Sicherheit, Ausfallsicherheit und Notfallwiederherstellung. Die Backups werden vor der Speicherung bei Amazon S3 in der EU verschlüsselt und nach etwa 31 Tagen automatisch gelöscht, vorbehaltlich vorübergehender Aufbewahrungsschutzmaßnahmen, die dazu dienen, ein versehentliches oder unbefugtes Löschen zu verhindern.

Händler können sich außerdem an uns wenden, um Zugang zu den mit ihrem Disclaro-Konto verbundenen Informationen oder deren Löschung zu beantragen.

Wir verkaufen keine personenbezogenen Informationen von Händlern oder Kunden.

Wir setzen Dienstleister ein, die für den Betrieb von Disclaro erforderlich sind. Unsere Produktionsanwendung und Datenbankinfrastruktur werden über Railway gehostet, wir nutzen Amazon S3 für verschlüsselte Datenbank-Backups, und wir nutzen Sentry für die Fehlerüberwachung und Diagnose im Produktivbetrieb. Dienstleister dürfen Informationen nur insoweit verarbeiten, wie dies zur Erbringung ihrer Leistungen für uns erforderlich ist.

Wir können Informationen außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist oder wenn es erforderlich ist, um die Sicherheit, die Rechte oder die Integrität von Disclaro und seinen Nutzern zu schützen.

Fehlerüberwachung und Diagnose

Wir nutzen Sentry, um unerwartete technische Fehler in Disclaro zu erkennen und zu diagnostizieren. Zu diesem Zweck kann Sentry begrenzte betriebliche Informationen erhalten, etwa die Shopify-Shop-Domain, die betroffene Route oder Operation, den Fehlertyp, die Scan-Phase sowie begrenzte technische Zählwerte, die zum Verständnis eines Fehlers verwendet werden.

Disclaro ist so konfiguriert, dass gescannte Shop-Inhalte, Fundstellen zu Hinweisen, Compliance-Antworten von Händlern, Request-Bodies, Cookies, Authentifizierungs-Tokens, Namen oder E-Mail-Adressen von Kunden oder Mitarbeitenden sowie Shopify-Authentifizierungs-Query-Parameter nicht absichtlich an Sentry gesendet werden.

Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, die darauf ausgelegt sind, von Disclaro verarbeitete Informationen vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen.

Internationale Verarbeitung

Die Produktionsanwendung und Datenbankinfrastruktur von Disclaro werden von Railway in der Region EU West in Amsterdam, Niederlande, gehostet.

Verschlüsselte Backups der Produktionsdatenbank werden mit Amazon S3 in der EU (Stockholm, Schweden) gespeichert.

Die Daten der Sentry-Fehlerüberwachung sind für die Verarbeitung in der Region EU/Deutschland von Sentry konfiguriert.

Informationen können auch in anderen Ländern verarbeitet werden, in denen Disclaro oder seine Dienstleister tätig sind. Soweit nach geltendem Datenschutzrecht erforderlich, werden für internationale Übermittlungen personenbezogener Informationen geeignete Garantien eingesetzt.

Verantwortung der Händler

Disclaro stellt Werkzeuge bereit, die Händler bei der Überprüfung möglicher Compliance-Probleme unterstützen.

Händler bleiben selbst für ihre eigene Rechtskonformität verantwortlich und dafür, festzustellen, ob Änderungen an ihrem Shop erforderlich sind.

Ihre Rechte

Je nach Ihrem Standort können Ihnen Rechte in Bezug auf personenbezogene Informationen zustehen, darunter Rechte auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung.

Um eine Datenschutzanfrage zu stellen, kontaktieren Sie uns über die unten stehenden Angaben.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren.

Die jeweils aktuelle Version wird unter derselben URL der Datenschutzerklärung mit aktualisiertem Überarbeitungsdatum veröffentlicht.

Kontakt

Disclaro
E-Mail: hello@disclaro.com