Verantwortlich: SYNTH TECH // SALIH KURTLAR
Stresemann Straße 29
28207 Bremen
Germany
Datenschutzkontakt: hallo@salihkurtlar.de
SYNTH StoreOps verarbeitet ausschließlich die Daten, die zur Bereitstellung der vom Händler aktivierten Store-Operations-Funktionen erforderlich sind. Für Bestell- und Fulfillment-Auswertungen werden geschützte Kundendaten auf Level 1 verarbeitet. Die App fordert keine geschützten Kundenfelder für Name, Postanschrift, E-Mail-Adresse oder Telefonnummer an und verwendet diese Felder nicht.
Verarbeitet werden technische Bestellinformationen wie Bestell-ID beziehungsweise Bestellnummer, Zeitstempel, Zahlungs- und Fulfillmentstatus, Artikelmenge und Bestellsumme. Diese Daten werden bei Bedarf über die Shopify Admin API abgerufen und nicht dauerhaft in der StoreOps-Datenbank oder in Dateien gespeichert. Sie verbleiben nur für die Dauer der jeweiligen Anfrage im Arbeitsspeicher von Server und Browser.
Die Daten werden ausschließlich für Händlerfunktionen wie operative Bestellübersichten, Fulfillment-Kennzahlen und Shop-Auswertungen verwendet. StoreOps verwendet diese Daten nicht für Werbung, Kundenprofiling, Datenverkauf oder automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.
Geschützte Bestell- und Fulfillmentdaten werden nicht dauerhaft gespeichert. Shop-Verbindungsdaten und verschlüsselte OAuth-Zugangsdaten werden nur für den Betrieb der installierten App gespeichert. Bei Deinstallation beziehungsweise einem Shopify-shop/redact-Ereignis werden die zugehörigen gespeicherten Shop-Zugangsdaten entfernt. StoreOps implementiert die verpflichtenden Shopify-Compliance-Webhooks für Datenzugriffs- und Löschanfragen.
Datenübertragungen erfolgen über HTTPS/TLS. Shopify-Zugriffstokens werden serverseitig mit AES-256-GCM verschlüsselt gespeichert und niemals an Browser-Clients ausgegeben. Anwendungslogs sollen keine Bestellpayloads oder direkt identifizierenden Kundendaten enthalten.
Personenbezogene Daten werden nicht verkauft und nicht für unabhängige Werbe- oder Profilingzwecke an Dritte weitergegeben. Die technische Hosting-Infrastruktur verarbeitet Daten ausschließlich zur Bereitstellung des Dienstes.