Datenschutzerklärung

1. Verantwortlicher

2. Rolle von Cirk

Cirk ist eine Shopify-App zur Verwaltung von Reparatur- und Gewährleistungsfällen. Bei Falldaten, die Kundinnen und Kunden über das Formular eines Shopify-Händlers einreichen, legt grundsätzlich der jeweilige Händler Zweck und Mittel der Verarbeitung fest. Cirk verarbeitet diese Daten im Auftrag des Händlers. Datenschutzanfragen zu einem konkreten Kauf oder Reparaturfall sollten daher zunächst an den jeweiligen Händler gerichtet werden.

Für den Betrieb der Cirk-Webseite, die Vertragsbeziehung mit Händlern sowie Support- und Sicherheitsvorgänge ist Sadeq Rezai selbst Verantwortlicher.

3. Verarbeitete Daten und Zwecke

Reparatur- und Gewährleistungsfälle

Verarbeitet werden können Name, E-Mail-Adresse, Bestellnummer, Produktbezeichnung, Seriennummer, Fehlerbeschreibung, Fehlerkategorie, hochgeladene Fotos, Nachrichten sowie Status- und Bearbeitungsdaten. Die Verarbeitung dient der Prüfung, Bearbeitung und Dokumentation des eingereichten Falls sowie der Kommunikation über dessen Verlauf.

Händlerkonten und Support

Bei Installation und Nutzung der App verarbeiten wir Shop-Domain, Shopify-Kontodaten, technische Sitzungsdaten sowie Inhalte von Supportanfragen, soweit dies zur Bereitstellung und Unterstützung der App erforderlich ist.

Technische Protokolldaten

Beim Zugriff können IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen, Antwortstatus und technische Fehlerdaten verarbeitet werden. Dies dient dem sicheren und stabilen Betrieb, der Fehleranalyse sowie der Abwehr missbräuchlicher Zugriffe.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der App, vorvertragliche Maßnahmen und Vertragsdurchführung,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten,
• Art. 6 Abs. 1 lit. f DSGVO für IT-Sicherheit, Fehleranalyse, Missbrauchsprävention und die zuverlässige Bereitstellung des Dienstes,
• Art. 6 Abs. 1 lit. a DSGVO, soweit im Einzelfall ausdrücklich eine Einwilligung eingeholt wird.

Soweit Cirk als Auftragsverarbeiter handelt, erfolgt die Verarbeitung außerdem auf dokumentierte Weisung des jeweiligen Shopify-Händlers gemäß Art. 28 DSGVO.

5. Empfänger und eingesetzte Dienstleister

• Shopify International Limited, Irland, für Shop-Integration, Authentifizierung, Bestelldaten und App-Abrechnung,
• Render Services, Inc., USA, für Hosting, Anwendungsbetrieb und Datenbank,
• Cloudflare, Inc., USA, für den privaten Objektspeicher Cloudflare R2; die Speicherung der hochgeladenen Dateien ist für eine EU-Region konfiguriert,
• Plus Five Five, Inc. (Resend), USA, für den Versand transaktionaler E-Mails.

Mit den Dienstleistern werden, soweit erforderlich, Auftragsverarbeitungsvereinbarungen geschlossen. Bei Übermittlungen in Drittländer werden die gesetzlichen Voraussetzungen eingehalten, insbesondere durch Angemessenheitsbeschlüsse, anerkannte Zertifizierungen oder EU-Standardvertragsklauseln.

6. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck, die Weisungen des Shopify-Händlers oder gesetzliche Aufbewahrungspflichten erforderlich ist. Falldaten und Anhänge können auf Anforderung des Händlers oder über die vorgesehenen Shopify-Datenschutzprozesse gelöscht werden. Nach Deinstallation werden Shopdaten entsprechend den Shopify-Vorgaben zur Löschung vorgemerkt und entfernt. Gesetzlich erforderliche Vertrags- und Abrechnungsunterlagen bleiben für die jeweilige Aufbewahrungsfrist gespeichert.

7. Cookies

Cirk verwendet keine Marketing- oder Analyse-Cookies. Technisch erforderliche Cookies und Sitzungsinformationen können eingesetzt werden, um Händler sicher über Shopify anzumelden und die App bereitzustellen. Diese Funktionen sind für den Betrieb erforderlich.

8. Automatisierte Prüfung

Cirk kann Bestellnummer, E-Mail-Adresse und Produktbezeichnung automatisch mit Shopify-Bestelldaten abgleichen. Dieser Abgleich trifft keine rechtlich bindende Entscheidung. Über Reparatur, Ersatz oder Ablehnung entscheidet der jeweilige Händler.

9. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an support@cirk.app oder bei Falldaten direkt an den jeweiligen Shopify-Händler gerichtet werden.

Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für unseren Sitz ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht.

10. Sicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Dazu gehören private Dateispeicherung, zeitlich begrenzte Downloadlinks, Zugriffsbeschränkungen und authentifizierte Shopify-Webhooks.

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.