Daten und Datenschutz
Wer verantwortlich ist
- Die Daten Ihrer Kunden: Sie sind der Verantwortliche. EU Shop Kit verarbeitet sie in Ihrem Auftrag, als Ihr Auftragsverarbeiter. Unser Auftragsverarbeitungsvertrag ist Teil unserer Nutzungsbedingungen und gilt automatisch.
- Ihre eigenen Daten als unser Kunde: Wir sind der Verantwortliche. Siehe unsere Datenschutzerklärung.
Ihre eigene Datenschutzerklärung sollte abdecken, wie Sie mit Widerrufen umgehen. Unsere Liste der Unterauftragsverarbeiter zeigt, wer Daten für uns verarbeitet.
Was EU Shop Kit speichert
| Was | Details | Warum |
|---|---|---|
| Ihr Shop | Von Wix: Website-ID, Name und Adresse der Website, E-Mail-Adresse des Inhabers, Zeitzone und Tarif. Von Ihnen: Ihre Unternehmensangaben und Einstellungen. | Um die App zu betreiben und Ihre Angaben in Widerrufserklärungen und E-Mails anzuzeigen |
| Ihr Sortiment | Produktnamen, Links zu Produktbildern, ob Produkte reduziert sind, und der Preisverlauf jeder Variante seit der Installation | Für Produktsicherheitsinformationen und Vorpreise |
| Produktsicherheitsdaten | Die Herstellerprofile, Kennungen, Warnhinweise und Dokumentlinks, die Sie eingeben | Um sie auf Produktseiten anzuzeigen |
| Widerrufe | Name und E-Mail-Adresse des Kunden, Bestellnummer und Artikel, Widerrufserklärung, optionale Nachricht, vom Kunden eingegebene Bestellangaben, Eingangszeitpunkt und Sprache | Als Nachweis für jeden Widerruf |
| E-Mail-Protokolle | Empfänger, Betreff, Zustellstatus und ein Fingerabdruck (Hash) jeder gesendeten E-Mail, keine Kopie davon | Um nachzuweisen, was gesendet wurde, und um fehlgeschlagene Zustellungen zu erkennen |
| Aktivitätsprotokoll | Aktionen im Dashboard, etwa Änderungen an Einstellungen, Statusänderungen und Exporte, mit Ihrer Wix-Benutzer-ID | Für die Sicherheit und um Änderungen nachzuverfolgen |
Namen, E-Mail-Adressen, Erklärungen und Nachrichten der Kunden sowie die von ihnen eingegebenen Bestellangaben werden zusätzlich Feld für Feld verschlüsselt und an Ihren Shop gebunden.
In Ihrem Shop
- Die Shop-Elemente setzen keine Cookies und verwenden kein Tracking und keine Analysetools.
- Sie laden nur Daten, die nicht personenbezogen sind, etwa Ihre Einstellungen, Texte und Produktinformationen. Personenbezogene Daten werden nur gesendet, wenn ein Kunde die Widerrufsfunktion nutzt.
- Wenn ein Kunde einen Widerruf sendet, wird seine IP-Adresse nur als Hash mit geheimem Schlüssel gespeichert: ein Einweg-Fingerabdruck, der zum Schutz vor Missbrauch dient.
- Unsere Server führen technische Protokolle der Anfragen (Zeitpunkt, Seite und Antwort) für Sicherheit und Betrieb. Diese Protokolle enthalten keine IP-Adressen, Namen, E-Mail-Adressen oder Zugriffstoken.
Wo Ihre Daten gehostet werden
- Hosting und Datenbank: Amazon Web Services in Frankfurt, Deutschland (EU).
- E-Mails: Amazon SES in der EU.
- Verschlüsselung: bei der Übertragung (TLS) und im Ruhezustand. Personenbezogene Daten von Kunden werden außerdem Feld für Feld verschlüsselt, wie oben beschrieben.
- Trennung: Die Datenbank hält die Daten jedes Shops von denen aller anderen Shops getrennt.
Die vollständige Liste der Sicherheitsmaßnahmen finden Sie in Anhang 1 des Auftragsverarbeitungsvertrags.
Wer Ihre Widerrufe sehen kann
Nur der Inhaber der Website kann EU Shop Kit in der Wix-Website-Verwaltung öffnen, weil Widerrufe die Namen und E-Mail-Adressen Ihrer Kunden enthalten. Andere Personen mit Zugriff auf Ihre Website-Verwaltung sehen einen Hinweis, sich an den Inhaber zu wenden.
Wie lange Daten aufbewahrt werden
| Daten | Aufbewahrungsdauer |
|---|---|
| Widerrufe | Der von Ihnen gewählte Zeitraum, von 1 bis 10 Jahren (standardmäßig 3), gerechnet ab Eingang. Danach automatisch gelöscht. |
| Alles andere | Solange die App installiert ist |
| Alle Daten Ihres Shops nach der Deinstallation | 30 Tage, danach gelöscht. Eine erneute Installation innerhalb von 30 Tagen stellt sie wieder her. |
| Backups | Verschlüsselte tägliche Backups werden 7 Tage lang aufbewahrt |
Ändern Sie die Aufbewahrungsdauer unter Einstellungen → Widerrufsbutton → Aufbewahrungsdauer der Widerrufe (Jahre). Zur Deinstallation siehe EU Shop Kit deinstallieren.
Wenn ein Kunde nach seinen Daten fragt
Als Verantwortlicher entscheiden Sie, wie Sie antworten. Dabei hilft Ihnen Folgendes:
- die Suche im Posteingang für Widerrufe findet alle Widerrufe mit der E-Mail-Adresse des Kunden, in jedem Tarif und unabhängig von ihrem Alter;
- die Detailansicht jedes Widerrufs zeigt alles, was zu diesem Widerruf gespeichert ist;
- im Pro- und Business-Tarif können Sie Ihre Widerrufe als CSV-Datei exportieren.
Widerrufe können nicht bearbeitet werden, weil sie Ihr Nachweis sind. Fügen Sie Korrekturen als interne Notiz hinzu. Wenn Sie Hilfe bei einer Anfrage benötigen, zum Beispiel um einen Widerruf vor Ablauf seiner Aufbewahrungsdauer zu löschen, schreiben Sie an support@eushopkit.com.
Aktualisiert: ·Noch Fragen? Schreiben Sie uns an support@eushopkit.com