App-Berechtigungen und personenbezogene Daten
Berechtigungen legen fest, auf welche Arten von Informationen aus deinem Shop eine App zugreifen kann oder welche Informationen sie bearbeiten kann, um ihre Funktionen auszuführen.
Personenbezogene Daten sind Daten, die einzeln oder in Kombination eine Einzelperson eindeutig identifizieren. Apps, die du im Shopify App Store installierst, können auf verschiedene Arten personenbezogener Daten zugreifen, wenn du Informationen über deinen Shop, dein Kunden, deine Bestellungen oder andere Geschäftsdaten verwendest.
Jede App, die du installierst, hat Zugriff auf personenbezogene Daten in deinem Shopify-Konto, einschließlich deiner Kontaktinformationen und deines Standorts.
Je nach der Funktion einer App kann sie zusätzliche Arten von Informationen benötigen. So benötigt beispielsweise eine App, die Bestellungen verwaltet oder ausführt, Zugriff auf Bestellinformationen, die personenbezogene Daten der Kunden wie Kundenadressen und andere Kontaktinformationen enthalten.
Du kannst den Datenzugriff aufheben, indem du die App deinstallierst. Hierdurch erhalten die Entwickler eine Anfrage, (nach 48 Stunden) alle personenbezogenen Daten der Kunden zu löschen, die von der App während der Installation erfasst wurden. Wenn du eine Anfrage sendest, um die personenbezogenen Daten einzelner Kunden aus dem Shop zu löschen, wird diese Anfrage ebenfalls an alle installierten Apps geschickt, die möglicherweise über Daten der Kunden verfügen. Um zu prüfen, ob die angeforderten Daten gelöscht wurden, musst du dich direkt an den App-Entwickler wenden. Während der Installation einer App kannst du die Berechtigungen, die die App hat, und die Art der personenbezogenen Daten, auf die sie zugreifen muss, überprüfen, bevor du die Installation bestätigst. Nach der Installation kannst du die Berechtigungsdetails unter Apps > Über überprüfen.
Es gibt vier Arten von personenbezogenen Daten, auf die eine App zugreifen kann:
- Personenbezogene Daten der Kunden. Dazu gehören Kontaktinformationen des Kunden wie Name, E-Mail-Adresse, Telefonnummer und Adresse. Apps, die mit Bestellungen, Fulfillment oder Versand arbeiten, benötigen ebenfalls Zugriff auf Standortinformationen (wie IP-Adresse und Geolokalisation) und User-Agent-Daten (z. B. Browser und Betriebssystem).
- Shopify speichert personenbezogene Daten des Shop-Inhabers. Dazu gehören alle Kontaktinformationen des Shop-Inhabers, inklusive Name, E-Mail-Adresse, Telefonnummer und Adresse aller Standorte.
- Personenbezogene Daten der Mitarbeiter. Dazu gehören alle Kontaktinformationen der Mitarbeiter, inklusive Name, E-Mail-Adresse und Telefonnummer.
- Personenbezogene Daten des Inhaltsanbieters. Hierzu gehören Daten über Blog-Autoren oder Kommentierende (einschließlich der E-Mail- und IP-Adresse) und User-Agent-Daten (wie Browser und Betriebssystem).
Wenn du eine App installierst, die Daten aus Bestellungen verwendet, fordert die App möglicherweise eine Berechtigung für den Zugriff auf kürzliche Bestellungen oder alle Bestellungen an. Eine App mit der Berechtigung zum Zugriff auf kürzliche Bestellungen kann nur auf Bestelldaten der letzten 60 Tage zugreifen. Eine App mit der Berechtigung zum Zugriff auf alle Bestellungen kann auf Daten aller vergangenen und zukünftigen Bestellungen zugreifen. Shopify überprüft die Apps, die Zugriff auf alle Bestellungen anfordern, um sicherzustellen, dass die Daten erforderlich sind, damit die App funktioniert.
Für Informationen darüber, wie eine App auf Daten zugreift, sie verwendet und löscht, kontaktiere den App-Entwickler oder suche auf der App-Seite im Shopify App Store nach einem Link zu der Datenschutzerklärung.