VARIANTS · Ehrlich Systems

Datenschutz

Noch nicht fertig — anwaltliche Prüfung steht aus. Die sachlichen Abschnitte beschreiben die tatsächliche Funktionsweise und sind geprüft. Die rechtlichen Abschnitte sind gekennzeichnet und noch einzusetzen. Diese Seite ist erst nach Vervollständigung zur Einreichung bei Shopify geeignet.

1. Verantwortlicher

Vollständige Firmierung
Straße, PLZ Ort, Land
E-Mail

2. Wofür diese Erklärung gilt

Sie gilt für diese Website und für die Shopify-App VARIANTS. Die App wird ausschließlich als Erweiterung für Online-Shops auf der Plattform Shopify bereitgestellt.

3. Diese Website

Die Seite wird bei Cloudflare gehostet. Beim Aufruf übermittelt der Browser technisch notwendige Angaben — insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Betriebssystem­kennung. Diese Angaben fallen beim Hoster an.

Die Seite setzt keine Cookies, bindet keine Schriftarten oder Skripte Dritter ein und verwendet keine Analysewerkzeuge. Es gibt kein Kontaktformular.

Rechtsgrundlage und Speicherdauer der Serverprotokolle — durch die Kanzlei einzusetzen

4. Die App VARIANTS

VARIANTS ist eine reine Erweiterung. Sie hat keinen eigenen Server und keine eigene Datenbank. Alles, was ein Händler in der App anlegt — Gruppen, Zuordnungen, Beschriftungen, Bildverweise, Farben — wird ausschließlich im Shopify-Konto des Händlers gespeichert und verlässt dieses Konto nicht.

Berechtigungen

Die App verlangt beim Installieren genau diese Zugriffsrechte:

BerechtigungWofür
read_products, write_productsProdukte lesen, Gruppenzuordnung am Produkt speichern
read_metaobjects, write_metaobjectsDie Gruppen lesen und speichern
read_metaobject_definitions, write_metaobject_definitionsDie Struktur der Gruppen einmalig anlegen
read_filesBilder aus „Inhalt › Dateien“ zur Auswahl anbieten
read_themesPrüfen, ob der Baustein im Theme eingesetzt ist

Rechte auf Kundendaten und Bestellungen sind nicht enthalten. Die App kann darauf technisch nicht zugreifen.

Im Shop des Händlers

Wählt ein Besucher im Auswahlmenü eine Ausführung, wird diese Auswahl als Zeileneigenschaft an den Warenkorb angehängt — etwa Alter: 18. Geburtstag — und erscheint in der Bestellung. Diese Verarbeitung findet vollständig bei Shopify im System des jeweiligen Händlers statt. Der Anbieter der App erhält davon nichts.

Die Bausteine im Shop setzen:

5. Datenschutzanfragen von Shopify

Shopify verlangt von jeder öffentlichen App drei Endpunkte, über die Auskunfts- und Löschanfragen weitergereicht werden. Sie werden ausschließlich von Shopify aufgerufen — nie von Händlern oder deren Kunden — und zwar in drei Fällen: ein Kunde verlangt Auskunft, ein Kunde verlangt Löschung, oder ein Shop deinstalliert die App.

Diese Endpunkte laufen als Funktion bei Cloudflare. Die Anfrage von Shopify kann Kennungen enthalten, etwa die Shop-Adresse und eine Kundennummer. Der Inhalt wird nicht gespeichert und nicht protokolliert; festgehalten wird lediglich flüchtig, dass eine Anfrage welcher Art von welchem Shop kam. Die Antwort lautet in allen drei Fällen, dass keine Daten vorliegen — denn es werden außerhalb des Shopify-Kontos des Händlers keine gespeichert.

6. Empfänger

DienstleisterRolle
ShopifyPlattform, auf der die App läuft und alle Inhalte liegen
CloudflareHosting dieser Website und der drei Endpunkte aus Abschnitt 5

Weitere Empfänger gibt es nicht.

Angaben zu Auftragsverarbeitung und Drittlandübermittlung — durch die Kanzlei einzusetzen

7. Rechtsgrundlagen, Speicherdauer und Ihre Rechte

Vollständig durch die Kanzlei einzusetzen

Dieser Abschnitt gehört in fachkundige Hände und wird bewusst nicht vorformuliert.