Datenschutzerklärung
1. Verantwortlicher
Canterflow UG (haftungsbeschränkt)
Kredenbacher Str. 59, 57223 Kreuztal, Deutschland
E-Mail: [email protected]
Telefon: 015678 304924
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Nutzung der Shopify-App Supplycastsowie der Website supplycast.canterflow.io. Sie richtet sich an Shopify-Händler (Merchants), die die App installieren und nutzen.
3. Welche Daten wir verarbeiten
Bei der Nutzung von Supplycast werden folgende Daten verarbeitet:
- Shop-Daten: Shopify-Shop-Domain, Shop-Name und technische Zugangsdaten (Access Token) zur Shopify Admin API
- Produkt- und Bestandsdaten: Produkttitel, Varianten, SKUs, Lagermengen und Lagerorte aus deinem Shopify-Shop
- Verkaufsdaten: Aggregierte Tagesverkäufe pro Produkt zur Berechnung von Bestandsprognosen
- Lieferantendaten: Von dir eingetragene Lieferanteninformationen (Name, E-Mail, Konditionen)
- Benachrichtigungs-Einstellungen: E-Mail-Adressen und Telegram-Chat-IDs für Lagerbestand-Alerts
- Kommunikationsdaten: E-Mails bei Kontaktanfragen
4. Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt ausschließlich zum Zweck der Bereitstellung der App-Funktionalität:
- Berechnung von Bestandsprognosen und Bestellvorschlägen
- Verwaltung von Lieferanten und Bestellungen
- Versand von Benachrichtigungen bei kritischen Lagerbeständen
Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App) sowie berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit des Dienstes).
5. Auftragsverarbeiter und Dritte
Wir setzen folgende Dienstleister ein, an die Daten weitergegeben werden können:
- Shopify Inc. – Bereitstellung der App-Plattform und Shopify API (Kanada/USA); Datenschutzerklärung: shopify.com/legal/privacy
- Hetzner Online GmbH – Hosting unserer Server und Datenbank (Deutschland)
- Brevo (Sendinblue SAS) – Versand von Benachrichtigungs-E-Mails (Frankreich/EU)
- Telegram Messenger Inc. – Versand von Telegram-Benachrichtigungen, sofern vom Nutzer konfiguriert (USA)
Mit allen Auftragsverarbeitern bestehen oder werden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Bei Übermittlungen in Drittländer (USA) erfolgen diese auf Basis der EU-Standardvertragsklauseln.
6. Speicherung und Löschung
Deine Daten werden für die Dauer der App-Nutzung gespeichert. Nach Deinstallation der App werden alle Shop-bezogenen Daten binnen 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Deine Rechte
Als betroffene Person hast du folgende Rechte nach der DSGVO:
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung deiner Rechte wende dich an: [email protected]
8. Cookies und Website-Tracking
Diese Website (supplycast.canterflow.io) verwendet keine Tracking-Cookies und setzt kein Web-Analytics ein. Es werden lediglich technisch notwendige Session-Cookies für den Shopify-Authentifizierungsfluss verwendet.
9. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist unter supplycast.canterflow.io/datenschutz abrufbar.