Vertrauen
Sicherheit & Datenschutz
Wie Carnet die Daten Ihrer Händler nach der DSGVO behandelt.
Zuletzt aktualisiert:
Rollen
Für die Bestelldaten Ihrer Händler sind Sie (die Marke) der Verantwortliche und Carnet Ihr Auftragsverarbeiter, auf Grundlage unseres Auftragsverarbeitungsvertrags. Für die Daten Ihres eigenen Kontos ist Carnet der Verantwortliche.
Nutzungsbedingungen, Datenschutzerklärung und AVV werden vor dem Start der App veröffentlicht.
Der Hinweis, den Einkäufer auf den Bestellseiten sehen, nennt die Marke und enthält privacy@ordersheet.net.
Was wir speichern
- Linesheets und Links, die Sie erstellen
- Bestellanfragen: Positionen, Mengen, Referenzen
- Kontaktdaten von Einkäufern: Name, E-Mail, Unternehmen, Telefon, falls angegeben
- Keine Karten- oder Zahlungsdaten: Die Zahlung bleibt in Shopify
Schutz
- Kontaktdaten von Einkäufern, E-Mail-Empfänger und Link-Token sind im Ruhezustand verschlüsselt, mit einem eigenen Schlüssel pro Shop. Bestellpositionen sind es nicht.
- Signierte Links, die Sie pausieren oder widerrufen können
- Jeder öffentliche Link ist pro 24 Stunden begrenzt
- DSGVO-Anfragen von Shopify werden automatisch bearbeitet (Anfrage nach Kundendaten, Löschung von Kundendaten, Löschung von Shop-Daten)
- Eingeschränkter Shopify-Zugriff: Carnet liest Produkte, Themes, Märkte, Sprachen und Kunden (um Händler zuzuordnen) und legt Bestellentwürfe an. Es bearbeitet Ihr Theme nicht und liest weder Ihre Bestellungen noch Ihren Lagerbestand. Siehe die Tabelle unten.
Einrichtung und Berechtigungen
Das sind alle Shopify-Zugriffsbereiche, die Carnet bei der Installation anfordert.
| Zugriffsbereich | Wofür Carnet ihn nutzt |
|---|---|
read_products | Liest Ihre Produkte, Bilder und Varianten, um Linesheets aufzubauen |
read_customers | Liest Kunden, um Händler zuzuordnen |
write_draft_orders | Legt aus Bestellungen von Händlern Bestellentwürfe an |
read_markets, read_locales, read_translations | Liest Ihre Märkte, Shop-Sprachen und Übersetzungen für die Einkäuferseiten |
read_themes | Liest die Farben und Schriften Ihres Themes für den Theme-Import. Carnet hat keinen Schreibzugriff auf Themes: Es bearbeitet Ihr Theme nicht. |
write_app_proxy | Lässt Einkäufer-Links auf der eigenen Domain Ihres Shops unter /apps/carnet öffnen (App-Proxy von Shopify), sodass ein Link wie ein Link Ihres Shops aussieht |
Carnet hat keinen Zugriffsbereich, um Ihre Bestellungen oder Ihren Lagerbestand zu lesen.
Aufbewahrung
| Daten | Aufbewahrt |
|---|---|
| Details von Bestellanfragen | 180 Tage nach der Bearbeitung (60 Tage, wenn sie nie bearbeitet wurden) |
| E-Mail-Texte | 7 Tage nach dem Versand |
| Backups | Backups enthalten verschlüsselte Kopien, bis sie ablaufen |
| Nach der Deinstallation | Gelöscht nach der Datenlöschungsanfrage von Shopify |
Unterauftragsverarbeiter
| Anbieter | Zweck |
|---|---|
| Shopify | Plattform |
| Microsoft Azure | Hosting, Datenbank, E-Mail |
| Cloudflare | Netzwerk und Hosts der Einkäufer-Links |
Kontakt
Händler und Marken: hello@ordersheet.net. Einkäufer: privacy@ordersheet.net.