Datenschutzrichtlinie

Diese Richtlinie erklärt, wie Metaflow — Dynamic Fields Daten erfasst, verwendet, speichert und schützt, wenn Händler unsere Shopify-Anwendung installieren und nutzen.

1. Überblick

Metaflow — Dynamic Fields ("die App", "wir", "unser", "uns") ist eine Shopify-Anwendung, die von NAVEGaid entwickelt und betrieben wird. Die App ermöglicht es Shopify-Händlern ("Sie", "Ihr" oder "der Händler"), benutzerdefinierte Formulare zu erstellen, die zusätzliche Informationen von Kunden über Produktseiten, Warenkorbseiten, Kontaktseiten und andere Storefront-Standorte sammeln.

Diese Datenschutzrichtlinie beschreibt, wie Daten erfasst, verarbeitet und gespeichert werden, wenn die App in einem Shopify-Shop installiert und verwendet wird. Durch die Installation und Nutzung von Metaflow — Dynamic Fields stimmen Sie den in dieser Richtlinie beschriebenen Praktiken zu.

2. Daten, die wir erfassen

Die App verarbeitet Daten aus zwei Hauptkategorien: Händlerdaten und Kundendaten, die über von Händlern erstellte Formulare eingereicht werden.

2.1 Händlerdaten

Wenn Sie die App installieren und verwenden, greifen wir über die Shopify-API auf Folgendes zu:

• Shop-Name, Domain und Shopify-Plan-Informationen
• Theme-Konfigurationsdaten (zur Aktivierung der Formularplatzierung über App-Blöcke)
• Metafeld-Definitionen (zur Erstellung und Verwaltung der Formularfeld-Speicherung)
• Kunden- und Bestellungs-Metafeld-Zugriff (zum Speichern und Abrufen von Formulareinreichungen)

2.2 Kundendaten

Die spezifischen Daten, die von Kunden erfasst werden, hängen vollständig von den von Ihnen erstellten Formularen ab. Dies kann unter anderem umfassen:

• Kurze Textantworten (Namen, Telefonnummern, Firmennamen, Bestellreferenzen)
• Langtext (Lieferanweisungen, Geschenknachrichten, individuelle Anforderungen)
• Auswahlen und Präferenzen (Dropdown-Auswahlen, Radiobutton-Auswahlen, Checkbox-Optionen)
• Daten (Lieferdaten, Veranstaltungsdaten, Geburtstage)

2.3 Zusammenfassung der Datenerfassung

3. Wie wir Daten verwenden

Wir verarbeiten Daten ausschließlich zum Zweck der Bereitstellung und Verbesserung der App-Funktionalität:

• Formular-Rendering und Einreichungsverarbeitung: Anzeige Ihrer benutzerdefinierten Formulare in Ihrem Storefront und Speicherung der eingereichten Antworten in den entsprechenden Shopify-Metafeldern.
• Einreichungsverwaltung: Bereitstellung eines Dashboards, in dem Sie Formulareinreichungen anzeigen, verfolgen und exportieren können.
• Metafeld-Verwaltung: Automatische Erstellung und Verwaltung von Metafeld-Definitionen in Ihrem Shopify-Shop, damit Formulardaten ordnungsgemäß strukturiert und gespeichert werden.
• App-Funktionalität und Leistung: Sicherstellung, dass Formulare asynchron geladen werden, auf allen Geräten und Browsern korrekt angezeigt werden und zuverlässig funktionieren.
• Support und Fehlerbehebung: Zugriff auf relevante Shop-Daten, wenn Sie unser Support-Team unter dev@navegaid.com kontaktieren, um Probleme zu diagnostizieren und zu beheben.

4. Wo Daten gespeichert werden

4.1 Datenspeicherung

Kunden- und Bestellformulardaten werden hauptsächlich in den Metafeldern Ihres eigenen Shopify-Shops gespeichert und nutzen die sichere Infrastruktur von Shopify. Das bedeutet, dass Ihre Kundendaten in Ihrer Shopify-Umgebung verbleiben und den Sicherheitsrichtlinien und Compliance-Standards von Shopify unterliegen.

Einreichungsmetadaten (wie Einreichungszähler, Zeitstempel und Formularkonfigurationen) werden in unserer Anwendungsinfrastruktur gespeichert, um das App-Dashboard und die Analysefunktionen zu betreiben.

4.2 Sicherheitsmaßnahmen

• Alle zwischen der App und Shopify übertragenen Daten werden während der Übertragung mit HTTPS/TLS verschlüsselt.
• Wir authentifizieren ausschließlich über das OAuth-Protokoll von Shopify und gewährleisten so einen sicheren Zugriff auf Ihren Shop.
• Wir folgen dem Prinzip der geringsten Berechtigung und fordern nur die für die App-Funktion erforderlichen Berechtigungen an (Theme-Zugriff, Metafeld-Zugriff, Kunden- und Bestelldatenzugriff).
• Unsere Infrastruktur folgt branchenstandard-Sicherheitspraktiken einschließlich regelmäßiger Sicherheitsüberprüfungen und Updates.

4.3 Datei-Uploads

Wenn Kunden Dateien über Ihre Formulare hochladen, werden diese Dateien gemäß den von Ihnen konfigurierten Dateigrößenlimits und Formatbeschränkungen behandelt. Wir empfehlen, angemessene Dateigrößenlimits festzulegen und akzeptierte Formate klar an Ihre Kunden zu kommunizieren.

5. Weitergabe an Dritte

Wir verkaufen, lizenzieren oder teilen keine Kundendaten mit Dritten für deren eigene Zwecke. Daten dürfen nur unter folgenden eingeschränkten Umständen weitergegeben werden:

• Shopify-Plattform: Formulardaten werden als Teil des normalen App-Betriebs in Shopify-Metafeldern gespeichert. Andere von Ihnen installierte Shopify-Apps können je nach ihren Berechtigungen auf Metafelddaten zugreifen.
• Infrastrukturanbieter: Wir verwenden Standard-Hosting- und Infrastrukturdienste zum Betrieb der App. Diese Anbieter verarbeiten Daten nur in unserem Auftrag und unter strengen vertraglichen Verpflichtungen.
• Gesetzliche Anforderungen: Wir können Daten offenlegen, wenn dies gesetzlich, durch Vorschriften, rechtliche Verfahren oder behördliche Anfragen erforderlich ist.

6. Verantwortlichkeiten des Händlers

Als Händler, der Metaflow — Dynamic Fields verwendet, sind Sie der Datenverantwortliche für die über Ihre Formulare erfassten Kundeninformationen. Sie sind verantwortlich für:

• Die Bestimmung, welche personenbezogenen Daten erfasst werden sollen, und die Sicherstellung, dass dies für Ihre angegebenen Zwecke notwendig und verhältnismäßig ist.
• Die Bereitstellung angemessener Hinweise für Ihre Kunden über die Datenerfassung (über Ihre eigene Shop-Datenschutzrichtlinie).
• Die Einholung aller erforderlichen Einwilligungen von Kunden vor der Erfassung ihrer Daten.
• Die Beantwortung von Kundendatenzugangs-, Berichtigungs- und Löschungsanfragen.
• Die Einhaltung aller geltenden Datenschutzgesetze und -vorschriften in Ihrem Rechtsgebiet, einschließlich DSGVO, CCPA und anderer relevanter Vorschriften.
• Die angemessene Konfiguration von Formularfeldern — Verwendung von Kunden-Metafeldern für persistente Profildaten und Bestellungs-Metafeldern für transaktionsspezifische Daten.

7. Kundendatenrechte

Endkunden, deren Daten über Formulare erfasst werden, haben die folgenden Rechte, die vom Händler ermöglicht werden sollten:

• Auskunftsrecht: Kunden können anfordern, welche Daten über sie erfasst wurden. Händler können Kunden-Metafelder im Shopify-Admin unter Kunden > [Kundenname] > Metafelder einsehen.
• Recht auf Berichtigung: Kunden können die Berichtigung ungenauer Daten verlangen. Händler können Metafeldwerte direkt im Shopify-Admin aktualisieren.
• Recht auf Löschung: Kunden können die Löschung ihrer Daten verlangen. Wenn eine Kundendatenlöschungsanfrage über Shopify verarbeitet wird, sind die zugehörigen Metafelddaten in dieser Löschung enthalten.
• Recht auf Datenübertragbarkeit: Die Datenexportfunktion der App (verfügbar ab dem Starter-Plan) ermöglicht es Händlern, Formulareinreichungsdaten in Standardformaten wie CSV zu exportieren.

Wenn ein Kunde uns direkt bezüglich seiner Daten kontaktiert, werden wir ihn an den entsprechenden Händler weiterleiten, da der Händler der Datenverantwortliche ist.

8. DSGVO & Regulatorische Compliance

Metaflow — Dynamic Fields wurde mit Datenschutz im Blick entwickelt:

• DSGVO: Da Formulardaten in Shopify-Metafeldern gespeichert werden, folgen sie dem DSGVO-Compliance-Framework von Shopify. Wenn ein Kunde sein Recht auf Löschung über Shopify ausübt, sind seine Metafelddaten im Löschungsprozess enthalten.
• CCPA: Wir verkaufen keine personenbezogenen Daten. Händler, die unsere App in Kalifornien verwenden, sollten sicherstellen, dass ihre eigenen Datenschutzrichtlinien die über benutzerdefinierte Formulare erfassten Daten widerspiegeln.
• Shopify-Datenschutz: Wir halten die API-Nutzungsbedingungen und die Anforderungen des Partner-Programms von Shopify ein, einschließlich obligatorischer Datenschutzverpflichtungen für App-Entwickler.

Wir reagieren auf Shopifys obligatorische Datenschutz-Webhooks, einschließlich Kundendatenanfragen und Shop-Datenlöschungsanfragen, um eine ordnungsgemäße Handhabung von Datenlebenszyklus-Ereignissen sicherzustellen.

9. Datenaufbewahrung

9.1 Während der aktiven Nutzung

Solange die App installiert ist, bleiben Formulardaten in Shopify-Metafeldern bestehen, solange die zugehörigen Kunden- oder Bestelldatensätze in Ihrem Shop existieren. Einreichungsverlauf und Formularkonfigurationen werden im App-Dashboard aufbewahrt.

9.2 Nach der Deinstallation

Wenn Sie Metaflow — Dynamic Fields deinstallieren:

• Formulare werden nicht mehr in Ihrem Storefront angezeigt.
• Zuvor in Shopify erstellte Metafeld-Definitionen bleiben bestehen.
• In Shopify-Metafeldern gespeicherte Kunden- und Bestelldaten werden in Ihrem Shopify-Shop aufbewahrt.

Wir empfehlen, alle benötigten Einreichungsdaten vor der Deinstallation der App zu exportieren.

9.3 Datenlöschung

Um eine vollständige Löschung Ihrer App-Daten (einschließlich Einreichungsverlauf und in unserer Infrastruktur gespeicherter Formularkonfigurationen) zu beantragen, kontaktieren Sie uns unter dev@navegaid.com. Shopify-Metafelddaten können direkt über Ihren Shopify-Admin verwaltet werden.

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, Technologie, gesetzlichen Anforderungen oder anderen Faktoren widerzuspiegeln. Wenn wir wesentliche Änderungen vornehmen, werden wir Händler über das App-Dashboard oder per E-Mail benachrichtigen. Die weitere Nutzung der App nach Veröffentlichung der Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.

Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen, um über unseren Datenschutz informiert zu bleiben.

11. Kontaktieren Sie uns

Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken haben, wenden Sie sich bitte an: