Datenschutzerklärung

Wer wir sind

DC Delete Duplicates ist eine Shopify-Admin-App, die von Dream Commerce mit Sitz in Polen im Europäischen Wirtschaftsraum betrieben wird. Datenschutzfragen richten Sie bitte an contact.dcapps@gmail.com.

Rollen

Sie als Händler bleiben für die Daten Ihres Shopify-Shops Verantwortlicher. Wir verarbeiten diese Daten nur, um die App bereitzustellen. Wenn Sie uns schreiben, sind wir für diese Korrespondenz Verantwortlicher.

Auf welche Daten wir zugreifen

Die App nutzt die Shopify Admin API mit dem write_products-Bereich. Sie liest:

• Ihre Shop-Domain und Shopify-Shop-ID
• Produkt-ID, Titel, Handle, Status, Erstellungsdatum sowie URL und Alternativtext des Produktbilds
• Varianten-ID, Titel, SKU, Barcode und Anzeigename

Diese Daten werden verwendet, um Duplikate zu gruppieren und von Ihnen ausgewählte Produkte zu löschen. Wir fordern keine Kunden-, Bestell- oder Zahlungsbereiche an.

Welche Daten wir speichern

Wir speichern nur, was für den Betrieb der App erforderlich ist:

• Shopify-Sitzungsdaten wie Shop-Domain, Zugriffstoken und gewährte Bereiche, damit Sie angemeldet bleiben
• Shopify-Shop-ID
• Den genehmigten kostenpflichtigen Tarif, damit Pro-Funktionen verfügbar bleiben
• Kurze technische Abrechnungsdiagnosen, wenn eine Tarifabfrage fehlschlägt. Diese enthalten keine Kartennummern.

Produktdaten werden während einer Prüfung oder eines Löschvorgangs im Arbeitsspeicher oder über Shopify-Massenaktionen verarbeitet. Wir speichern Ihren Katalog nicht in unserer Datenbank.

Welche Daten wir nicht erheben

Wir erheben nicht:

• Kundennamen, E-Mail-Adressen, Anschriften oder Bestellungen
• Zahlungskartendaten. Shopify stellt App-Gebühren über Ihre Shopify-Rechnung in Rechnung.
• Aktivitäten im Onlineshop, Marketingprofile oder Tracking Ihrer Käufer

Wie wir Daten verwenden

Wir verwenden Daten ausschließlich für den Betrieb von DC Delete Duplicates: Duplikate finden, von Ihnen ausgewählte Produkte löschen, Ihre Anmeldung aufrechterhalten und Ihren Tarif speichern. Wir verkaufen Ihre Daten nicht, verwenden sie nicht für Werbung und trainieren keine öffentlichen KI-Modelle mit Shopdaten.

Soweit die DSGVO gilt, stützen wir uns auf folgende Rechtsgrundlagen:

• Vertrag (Artikel 6 Absatz 1 Buchstabe b): Bereitstellung der von Ihnen installierten App
• Berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f): Sicherheit, Fehleranalyse und Missbrauchsvermeidung
• Rechtliche Verpflichtung (Artikel 6 Absatz 1 Buchstabe c): Beantwortung verpflichtender Shopify-Datenschutz-Webhooks

Weitergabe

Wir geben Daten nur an Dienste weiter, die den Betrieb der App ermöglichen:

• Shopify — Admin API, App-Abrechnung und Sitzungstoken
• Cloudflare — Hosting (Workers), Datenbank (D1) und Betriebsprotokolle
• Google — Gmail, wenn Sie uns an contact.dcapps@gmail.com schreiben

Internationale Übermittlungen

Wir arbeiten von Polen aus. Cloudflare und Google können Daten in den USA und anderen Ländern verarbeiten. Soweit erforderlich, verwenden sie Standardvertragsklauseln und, sofern sie teilnehmen, den EU-US Data Privacy Framework.

Cookies und Tracking

Die eingebettete App verwendet Shopify-Sitzungstoken, damit sie im Shopify-Admin ausgeführt werden kann. Wir setzen keine eigenen Marketing-Cookies, Werbepixel oder Storefront-Tracker ein.

Speicherdauer

Sitzungsdaten, Shop-ID, Tarif und Abrechnungsdiagnosen werden bei der Deinstallation und erneut bei einer Löschanfrage von Shopify gelöscht, normalerweise 48 Stunden nach der Deinstallation. Wir schließen diese Löschung innerhalb von 30 Tagen ab.

Produktdaten werden nach Abschluss der Prüfung oder des Löschvorgangs nicht aufbewahrt. Hosting-Protokolle können von Cloudflare für einen begrenzten Betriebszeitraum gespeichert werden. Support-E-Mails werden so lange wie für die Bearbeitung erforderlich und danach gesetzlich vorgeschrieben aufbewahrt.

Shopify-Datenschutz-Webhooks

Wir abonnieren die verpflichtenden Themen customers/data_request, customers/redact und shop/redact. Da wir keine personenbezogenen Kundendaten speichern, gibt es für Kundenanfragen nichts zurückzugeben oder zu löschen. Eine Löschanfrage für einen Shop entfernt alle von uns gespeicherten Datensätze dieses Shops.

Sicherheit

Die Datenübertragung zur App erfolgt über HTTPS. Zugriffstoken werden nur verwendet, um die Shopify Admin API mit den von Ihnen gewährten Bereichen aufzurufen. Wir setzen keine Werbe- oder Analyse-Tracker in der App ein.

Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung oder Export der von uns gespeicherten personenbezogenen Daten verlangen oder der Verarbeitung widersprechen. Schreiben Sie an contact.dcapps@gmail.com. Wir können bestätigen müssen, dass Sie für den Shop handeln. Sie können sich außerdem bei der polnischen Datenschutzbehörde (UODO) oder Ihrer örtlich zuständigen Aufsichtsbehörde beschweren.

Änderungen

Wenn sich diese Erklärung ändert, aktualisieren wir das Datum am Anfang dieser Seite.

Kontakt

Datenschutzfragen und Support: contact.dcapps@gmail.com.