LabelRun – Datenschutzerklärung

Was LabelRun speichert

Nur, was die App braucht, um einen Etikettenbogen zu erstellen und die Limits deines Tarifs einzuhalten. Das sind ausschließlich Daten deines Shops, keine Daten über deine Kunden.

• Die .myshopify.com-Domain deines Shops, sein Anzeigename und das Zugriffstoken (samt dem Token, mit dem es erneuert wird), das Shopify bei der Installation der App ausstellt – damit kann die App deinen Katalog für dich lesen und, wenn du es veranlasst, die von ihr generierten Barcodes in deine Varianten schreiben.
• Deine Etikettenvorlagen: der Name, die Maße des Bogens oder der Rolle, welche Felder wo gedruckt werden, die Kalibrierungswerte für den Drucker und – falls du eines hinzufügst – das hochgeladene Logo (PNG oder JPEG, höchstens 200 KB), gespeichert in der Vorlage.
• Deine App-Einstellungen: Standardvorlage, Standard-Mengenregel, Standard-Standort, internes EAN-13-Präfix, Sprache und Währungsformat des Shops, der Tarif deines Shops und das Ende seines Testzeitraums (von Shopify gelesen und zwischengespeichert), die Vorlage und Mengenregel deines letzten Drucks sowie das Installations- und Deinstallationsdatum der App.
• Druckzähler: wie viele Etiketten der Shop im laufenden Monat gedruckt hat, und eine Zeile pro Druckauftrag mit dem Datum, der Quelle (Produkte oder Inventartransfer), gegebenenfalls der Shopify-ID des Transfers, der verwendeten Vorlage und Mengenregel sowie der Anzahl der Etiketten.
• Barcode-Durchläufe: Wenn die App Barcodes für Varianten ohne Barcode generiert, hält sie fest, welche Variante welchen Code bekommen hat, damit sich der Durchlauf rückgängig machen lässt. Die Schaltfläche „Letzten Durchlauf rückgängig machen“ wirkt auf Durchläufe der letzten 30 Tage.

Was LabelRun nie speichert

• Keine personenbezogenen Kundendaten. LabelRun fordert die Zugriffsberechtigungen für Kunden und Bestellungen nicht an. Die App kann also weder Namen, Adressen, E-Mail-Adressen und Telefonnummern deiner Kunden noch ihre Bestellungen lesen – und sie speichert keinerlei Kundendatensätze.
• Keine Zahlungsdaten. Die Abrechnung läuft vollständig über Shopify; die App sieht nie eine Karte und stellt dir nie selbst etwas in Rechnung.
• Keine Kopie deines Katalogs. Produkttitel, SKUs, Barcodes, Preise und Inventarmengen werden bei jedem Druck von Shopify gelesen und in deinem eigenen Browser zu einem PDF verarbeitet. Sie werden nicht in die Datenbank der App geschrieben.
• Keine Analyse-Tools und keine Werbe-Tracker. Im Shopify-Admin lädt die App, wie jede eingebettete App, die Skripte App Bridge und Polaris von Shopify. Alle Seiten, auch die öffentlichen, laden die Schrift Inter von den Servern von Shopify (cdn.shopify.com); dabei übermittelt dein Browser deine IP-Adresse an Shopify. Weitere Skripte oder Ressourcen von Drittanbietern gibt es nicht.

Wo das PDF entsteht

Die Etiketten werden vollständig in deinem Browser erstellt. Der Server schickt die Etikettendaten an deine Admin-Sitzung, und das PDF wird lokal erzeugt. Die Etikettendatei selbst existiert also nie auf unserer Infrastruktur und wird nirgends gespeichert.

Warum die Daten verarbeitet werden

Diese Daten dienen dazu, die App bereitzustellen, die du installiert hast: deine Etiketten drucken, die Limits deines Tarifs anwenden und Barcode-Durchläufe rückgängig machen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, oder, wenn dein Shop von einem Unternehmen betrieben wird, unser berechtigtes Interesse, den bestellten Dienst zu erbringen, Art. 6 Abs. 1 lit. f DSGVO).

Technische Protokolle dienen der Sicherheit und dem Betrieb des Dienstes, und wir werten Nutzungszahlen pro Shop aus (Tarif, Anzahl der Etiketten und Druckaufträge, angelegte Vorlagen), um den Dienst zu betreiben und zu verbessern. E-Mails, die du uns schickst, nutzen wir, um dir zu antworten. Alle drei Verarbeitungen beruhen auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Die Shopdaten sind für die Nutzung der App erforderlich; ohne sie kann die App nicht genutzt werden. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

Wie lange Daten aufbewahrt werden und wie sie gelöscht werden

• Die Deinstallation der App löscht das Zugriffstoken und die Sitzung deines Shops sofort (Shopify-Webhook app/uninstalled).
• 48 Stunden nach der Deinstallation sendet Shopify eine shop/redact-Anfrage. LabelRun löscht dann alles Übrige, was die App für den Shop gespeichert hat: Vorlagen (samt Logo), Druckzähler, Druckverlauf, Barcode-Durchläufe und den Datensatz des Shops selbst.
• Außerdem speichert Cloudflare technische Protokolle der Anfragen an die App (Zeitpunkt, aufgerufene Adresse, die mit jeder Anfrage übermittelte IP-Adresse und Browserinformationen, die in der Anfrage enthaltenen Shopify-Kennungen sowie Fehler) höchstens 7 Tage lang und löscht sie dann automatisch. Sie dienen nur der Fehlersuche und der Sicherheit des Dienstes.
• Support-E-Mails werden so lange aufbewahrt, wie es für die Antwort und die Nachverfolgung nötig ist, und spätestens 3 Jahre nach unserem letzten Austausch gelöscht.
• Eine weitere automatische Löschfrist gibt es nicht: Druckverlauf und Barcode-Durchläufe bleiben gespeichert, solange die App installiert ist, und werden bei der Löschung mit allem anderen entfernt.
• Eine Anfrage customers/data_request oder customers/redact wird bestätigt, aber es wird nichts übermittelt oder gelöscht, weil es keine Kundendaten gibt, die übermittelt oder gelöscht werden könnten.
• Sollen die Daten früher gelöscht werden? Deinstalliere die App und schreib an die Adresse unten; dieselbe Löschung wird dann auf Anfrage ausgeführt.

Wer die Daten außerdem verarbeitet

Sonst niemand. LabelRun verkauft deine Daten nicht, vermietet sie nicht und gibt sie nicht weiter.

• Shopify – die Plattform, von der die Daten stammen. Shopify stellt deinen Admin bereit, übernimmt die Abrechnung und liefert dir die App aus. Shopify handelt als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung, nicht in unserem Auftrag; für Händler im EWR und im Vereinigten Königreich ist das Shopify International Limited (Dublin, Irland).
• Cloudflare, Inc. (USA) – die App läuft auf Cloudflare Workers und speichert die oben genannten Daten in Cloudflare D1; Cloudflare verarbeitet sie in unserem Auftrag auf Grundlage seines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
• Google (Gmail) – wenn du uns schreibst, werden deine Nachricht und deine E-Mail-Adresse im Gmail-Postfach der unten genannten Adresse verarbeitet; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Wo die Daten gespeichert werden

Die Datenbank wurde mit Cloudflares Standorthinweis „Westeuropa“ angelegt (ein Hinweis, keine Garantie). Der Code der App läuft im Cloudflare-Rechenzentrum, das dir am nächsten liegt; die Daten werden dabei durch dieses Rechenzentrum übertragen. Shopify-Daten verarbeitet Shopify nach seiner eigenen Datenschutzerklärung.

Da Cloudflare, Inc. ein US-Unternehmen ist, können Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, und sein Auftragsverarbeitungsvertrag enthält die Standardvertragsklauseln der Europäischen Kommission.

Cookies und Sitzung

LabelRun setzt in der eingebetteten App keine eigenen Cookies; die Admin-Sitzung wird bei jeder Anfrage mit dem App-Bridge-Sitzungstoken von Shopify authentifiziert. Die öffentlichen Seiten, auch diese, setzen keine Cookies.

Sicherheit

Jede Anfrage aus dem Shopify-Admin trägt ein von Shopify signiertes Sitzungstoken, das die App prüft, bevor sie antwortet. Der gesamte Datenverkehr läuft über HTTPS, eingehende Webhooks werden per HMAC-Signatur geprüft, und jeder Shop kann immer nur seine eigenen Datensätze lesen und schreiben.

Deine Rechte

Als Händler hast du das Recht auf Auskunft über alles, was die App für deinen Shop speichert, auf Berichtigung und Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch und auf Datenübertragbarkeit – schreib dazu an die Adresse unten.

Soweit wir uns auf unser berechtigtes Interesse stützen (technische Protokolle, Nutzungszahlen, Support-E-Mails), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren: in Frankreich bei der CNIL (www.cnil.fr) oder bei der Behörde des Landes, in dem du lebst oder arbeitest.

Für die personenbezogenen Daten deiner Kunden bist du als Händler der Verantwortliche. LabelRun hat keinen Zugriff darauf und speichert keine davon; eine Anfrage deiner Kunden betrifft daher deinen Shop und Shopify, nicht LabelRun.

Änderungen dieser Datenschutzerklärung

Wenn sich diese Datenschutzerklärung ändert, ändert sich auch das Datum oben auf der Seite. Wesentliche Änderungen werden im Eintrag der App im Shopify App Store angekündigt.