Datenschutzhinweise zur Anwendung

ShopSync

Diese Hinweise beschreiben, welche Daten ShopSync verarbeitet, wofür, wie lange und wie Sie als Händler darüber bestimmen.

Wer verantwortlich ist

Für die Daten Ihres Shops (Artikel, Bestellungen, Bestände) sind Sie als Händler verantwortlich; ich verarbeite sie als Ihr Dienstleister in Ihrem Auftrag (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO). Für die Zugänge zu ShopSync (Ihre Nutzerkonten) bin ich selbst verantwortlich.

Maximilian Grätz · Quellcode & Söhne
Barbarastraße 52, 58638 Iserlohn
kontakt@quellcode-und-soehne.de
Telefon: 0179 4086241

Was ShopSync nicht speichert

Keine Namen, Adressen, E-Mail-Adressen oder Telefonnummern Ihrer Käufer und keine Zahlungsmittel. Etsy und Shopify liefern bei manchen Abfragen solche Felder mit; ShopSync verwirft sie sofort und speichert nur Beträge, Mengen, Artikelnummern und Kennzeichen.

Welche Daten ShopSync verarbeitet

Daten	Wofür	Wie lange
Artikel: Artikelnummer (SKU), Titel, Variante, Bestand in Shopify, Menge und Status auf Etsy	Abgleich und Anzeige	bei jedem Lauf aktualisiert
Bestellungen: Nummer, Zeit, Beträge, Versand, Erstattung, Steuer, Positionen (SKU, Titel, Menge, Umsatz), Währung, Zahlungsgebühr	Abzug von Etsy-Verkäufen, Verkäufe, Gewinnübersicht	65 Tage
Etsy-Zahlungen je Beleg (nur Beträge, Gebühr, Währung, Status) und Etsy-Kontoauszug (Art, Bezug, Betrag, Währung – ohne Beschreibungstexte)	Etsy-Gebühren in der Gewinnübersicht	Zahlungen so lange wie der Beleg, Kontoauszug 400 Tage
Bestandsverlauf, Tagesberichte, Tagessummen der Verkäufe und Gewinne	Verlauf, Wächter, Auswertungen	Verlauf und Berichte 400 Tage, Tagessummen bis zur Löschung Ihres Kontos
Einkaufspreise samt Name der Person, die sie eingetragen hat	Gewinnübersicht, Nachvollziehbarkeit	bis zur Löschung Ihres Kontos
Zugänge zu Shopify und Etsy (Tokens)	Verbindung zu Ihren Shops	verschlüsselt, bis zum Trennen der Verbindung oder zur Deinstallation in Shopify
Bei Installation über Shopify: Adresse Ihres Shops (…myshopify.com), Zeitpunkt der Installation und gegebenenfalls der Deinstallation, geplanter Löschtermin	Zuordnung zu Ihrem Konto, Löschung nach einer Deinstallation	bis zur Löschung Ihres Kontos
Einmal-Link zur Einrichtung Ihres Kontos nach der Installation (gespeichert nur als Prüfwert)	Konto einrichten	30 Minuten gültig, einmal nutzbar
Datenschutz-Anfragen Ihrer Käufer, die Shopify an ShopSync weiterleitet: Eingang, Nummer der Anfrage, betroffene Bestellnummern – keine Namen oder Kontaktdaten	Beantwortung an Sie binnen 30 Tagen, Nachweis	2 Jahre nach Erledigung
Betriebshinweise zu Ihrem Shop (z. B. Installation, Löschauftrag von Shopify)	Betreuung	90 Tage nach Erledigung
Ihre Nutzerkonten: Name, E-Mail, Rolle, Passwort-Hash, letzte Anmeldung; Zustimmung zu Nutzungsbedingungen, Datenschutzhinweisen und Vertrag zur Auftragsverarbeitung (Version, Zeitpunkt) bzw. Vermerk über eine schriftliche Zustimmung	Anmeldung, Rechte, Nachweis	bis zur Löschung Ihres Kontos
Fehlgeschlagene Anmeldungen (IP-Adresse bzw. gehashter Wert der E-Mail)	Schutz vor Passwort-Raten	24 Stunden
E-Mail-Empfänger für Alarm und Tagesbericht (nur wenn eingeschaltet)	Benachrichtigungen	bis zum Entfernen
Protokoll des Abgleichs (Aktionen, Warnungen mit SKU)	Nachvollziehbarkeit	die letzten 5.000 Einträge

Wo die Daten liegen und wer sie sieht

Hosting und E-Mail-Versand: ALL-INKL.COM – Neue Medien Münnich, Server in Deutschland (Unterauftragsverarbeiter).
Shopify und Etsy: ShopSync ruft Daten über deren Schnittstellen ab und schreibt nach Ihrer Freigabe Bestände zurück. Für die Plattformen gelten deren eigene Datenschutzhinweise.
Ein Verkauf oder eine Weitergabe Ihrer Daten zu anderen Zwecken findet nicht statt. Kein Tracking, keine Analyse-Dienste, keine Werbung.

Schutzmaßnahmen

Eigene Datenbank je Händler; Zugriff nur nach Anmeldung und nur auf den eigenen Shop.
Zugangsdaten zu Ihren Shops werden verschlüsselt gespeichert, nie im Protokoll.
Verbindung nur über HTTPS; Betreiberzugang mit zweitem Faktor; tägliche Sicherung (14 Tage).
Sollte es zu einer Verletzung des Schutzes Ihrer Daten kommen, informiere ich Sie – und bei Etsy-Daten auch Etsy – spätestens innerhalb von 24 Stunden nach Feststellung.

Ihre Kontrolle

Sie können die Verbindung zu Etsy und Shopify jederzeit in ShopSync trennen. Zusätzlich lässt sich der Zugriff in Etsy und in Shopify selbst widerrufen.
Entfernen Sie ShopSync in Shopify, werden die Zugänge zu Ihrem Shop sofort gelöscht und der Abgleich angehalten. Ihre Daten werden spätestens 30 Tage danach gelöscht, einschließlich der Kopien in den Sicherungen; die Sicherung der Kontenübersicht (Name, E-Mail-Adresse, Shop-Adresse) läuft 14 Tage später aus. Installieren Sie ShopSync vorher neu, bleiben Ihre Daten erhalten.
Nach dem Ende der Nutzung ist der Zugang sofort gesperrt; Ihre Daten werden nach 30 Tagen gelöscht, Sicherungskopien laufen spätestens 14 Tage später aus.
Auskunft, Berichtigung, Löschung und Fragen: kontakt@quellcode-und-soehne.de.

Weitere Informationen

Ergänzend gilt die allgemeine Datenschutzerklärung von Quellcode & Söhne, unter anderem zu Ihren Rechten und zur Beschwerde bei einer Aufsichtsbehörde.