Datenschutzerklärung

BUNDLEME ("BUNDLEME", "die App", "wir") ist eine Shopify-Anwendung, entwickelt und betrieben von Joykek, einem unabhängigen Softwareunternehmen mit Sitz in Türkiye. Joykek ist Verantwortlicher für alle personenbezogenen Daten, die im Zusammenhang mit BUNDLEME verarbeitet werden.

Kontakt: info@joykek.com

Diese Datenschutzerklärung beschreibt, wie Joykek Informationen erfasst, verwendet, speichert und schützt, wenn ein Shopify-Händler BUNDLEME in einem Shopify-Shop installiert und verwendet. Sie deckt auch Besucherinformationen ab, die über diese Website (bundleme.joykek.com) erfasst werden.

Diese Erklärung deckt nicht die Datenschutzpraktiken von Shopify Inc. oder Drittanbieterdiensten ab, die Sie mit BUNDLEME verbinden.

3.1. Informationen aus Ihrem Shopify-Shop

Bei Installation gewährt Shopify der App Zugriff auf folgende Daten via Admin API:

• Shop-Informationen - Domain, Name, Hauptwährung, Kontakt-E-Mail, Plan.
• Produkte und Kollektionen (nur Lesen) - um auszuwählen, welche Produkte Kunden bündeln können.
• Bestellungen (nur Lesen) - um Nutzung gegen Ihr monatliches Plan-Limit zu verfolgen.
• Metaobjects (Lesen/Schreiben) - um Bundle-Konfigurationen zu synchronisieren.
• Cart Transforms (Lesen/Schreiben) - um die Rabattengine zu registrieren.

3.2. Informationen, die Sie in der App bereitstellen

• Bundle-Konfigurationen (Titel, Beschreibungen, Bedingungen, Rabatttyp und -wert).
• Bundle-Status (Aktiv, Entwurf, Archiviert).

3.3. Authentifizierungs- und Sitzungsdaten

BUNDLEME speichert einen verschlüsselten Shop-Sitzungsdatensatz (Domain, Access Token, Scope, Ablauf), der für die Authentifizierung von API-Anfragen erforderlich ist.

3.4. Website-Besucherdaten

Diese Website wird als statisches HTML ausgeliefert und führt keine Tracking-Skripte, Analytics oder Werbe-Pixel aus. Ihr Hosting-Anbieter erfasst möglicherweise nur Standard-Webserver-Logs.

BUNDLEME begrenzt bewusst die verarbeiteten Daten. Wir nicht:

• Erfassen personenbezogene Daten Ihrer Kunden (Namen, E-Mails, Adressen, Zahlungen).
• Lesen oder speichern individuelle Warenkorbinhalte auf persönlicher Ebene.
• Verkaufen, vermieten oder tauschen Daten mit Dritten für Marketing oder Werbung.
• Verwenden Ihre Daten zum Trainieren von Machine-Learning-Modellen.
• Setzen Cookies auf dieser Website für Tracking, Profiling oder Werbung ein.

Unter DSGVO und KVKK sind unsere Rechtsgrundlagen für die Verarbeitung:

• Vertragserfüllung - Verarbeitung zur Bereitstellung von BUNDLEME.
• Berechtigtes Interesse - minimale Protokollierung und Sicherheitsüberwachung.
• Rechtliche Verpflichtung - Einhaltung geltender Gesetze, einschließlich Shopifys DSGVO-Webhooks.

Wir verwenden die erfassten Daten ausschließlich zum Betrieb von BUNDLEME:

• Produkte und Kollektionen Ihres Shops in der App anzeigen.
• Bundle-Konfigurationen mit Shopify Metaobjects und Cart Transform Functions synchronisieren.
• Bundle-Rabatte im Warenkorb anwenden.
• Monatliche Bundle-Bestellanzahl verfolgen.
• Kundensupport bereitstellen, wenn Sie uns kontaktieren.
• Missbrauch, Betrug oder technische Fehler erkennen und verhindern.
• Unsere rechtlichen Verpflichtungen erfüllen.

Wir teilen Daten nur mit vertrauenswürdigen Auftragsverarbeitern, die die Infrastruktur bereitstellen. Jeder ist durch einen Auftragsverarbeitungsvertrag gebunden.

• Shopify Inc. - Hostet Ihren Shop und stellt Admin API, Billing API und Cart Transform Function bereit.
• Hetzner Online GmbH (Deutschland) - Bietet dedizierte Server-Infrastruktur.
• Cloudflare, Inc. - Bietet DNS, Edge-Sicherheit und TLS-Terminierung.
• PostgreSQL (selbst gehostet auf Hetzner) - Speichert Bundle-Konfigurationen und Sitzungsdatensätze.

Wir teilen Ihre Daten nicht mit Dritten für Marketing, Werbung oder Analytics.

Wir speichern Ihre Bundle-Konfigurationen und Shop-Sitzungsdaten, solange BUNDLEME installiert ist. Bei Deinstallation werden alle mit Ihrem Shop verknüpften Daten innerhalb von 48 Stunden gelöscht, gemäß Shopifys app/uninstalled-Webhook und DSGVO-Datenminimierungsprinzipien.

Aggregierte, anonymisierte Statistiken können unbegrenzt für operative Berichte gespeichert werden und enthalten keine personenbezogenen Informationen.

Joykek arbeitet aus Türkiye. Unser primärer Infrastrukturanbieter (Hetzner) betreibt Rechenzentren in Deutschland und Finnland. Ihre Daten können in diese Regionen übermittelt und dort verarbeitet werden.

Übermittlungen zwischen Türkiye und dem EWR erfolgen unter den Standardvertragsklauseln der Europäischen Kommission, sofern anwendbar, und innerhalb der Schutzgarantien von KVKK und DSGVO.

• Der gesamte Verkehr zu und von BUNDLEME wird mit TLS 1.2 oder höher verschlüsselt.
• Shopify-Access-Tokens werden verschlüsselt im Ruhezustand gespeichert.
• Die Datenbank wird in einem privaten Netzwerk gehostet, nicht öffentlich zugänglich.
• Webhook-Anfragen von Shopify werden mittels HMAC-Signaturvalidierung verifiziert.
• Zugriff auf Produktionsinfrastruktur ist auf autorisiertes Joykek-Personal via SSH-Schlüsselauthentifizierung beschränkt.
• Wir folgen Shopifys App-Review-Sicherheits-Checkliste.

Obwohl wir angemessene Maßnahmen ergreifen, kann kein System 100% sicher garantiert werden. Bei einem sicherheitsrelevanten Vorfall werden wir Sie und die zuständige Aufsichtsbehörde ohne unangemessene Verzögerung benachrichtigen.

Je nach Ihrer Rechtsordnung (DSGVO, CCPA, KVKK) haben Sie folgende Rechte:

• Auskunft - Kopie der über Sie gespeicherten personenbezogenen Daten anfordern.
• Berichtigung - Korrektur ungenauer Daten anfordern.
• Löschung - Löschung anfordern ("Recht auf Vergessenwerden").
• Einschränkung - Verarbeitung beschränken.
• Datenübertragbarkeit - Daten in strukturiertem Format erhalten.
• Widerspruch - Verarbeitung auf Grundlage berechtigten Interesses widersprechen.
• Einwilligung widerrufen - bei einwilligungsbasierter Verarbeitung.

Zur Ausübung jedes Rechts kontaktieren Sie info@joykek.com. Wir antworten innerhalb von 30 Tagen.

Bei Deinstallation von BUNDLEME aus Ihrem Shopify-Shop:

• Shopify sendet sofort den app/uninstalled-Webhook.
• BUNDLEME markiert Ihre Shop-Sitzung als inaktiv und reiht Ihre Daten zur Löschung ein.
• Alle Bundle-Konfigurationen, Bedingungen, Rabattregeln und Sitzungsdatensätze werden in 48 Stunden gelöscht.
• Bundle-Metaobjects und Cart Transform Function-Registrierungen in Ihrem Shopify-Shop werden entfernt.

Um die Löschung zu verifizieren oder manuelle Bestätigung anzufordern, kontaktieren Sie info@joykek.com.

Diese Website (bundleme.joykek.com) setzt keine Cookies, führt keine Analytics aus und verwendet keine Tracking-Skripte. Die in Shopify eingebettete Admin-App verwendet strikt notwendige Sitzungscookies für die Authentifizierung, gemäß den Shopify-App-Bridge-Anforderungen.

BUNDLEME ist ein B2B-Tool für Shopify-Händler und deren autorisiertes Personal. Die App richtet sich nicht an Kinder unter 16 Jahren, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden durch Aktualisierung des Datums "Zuletzt aktualisiert" am Anfang dieser Seite und, wo angemessen, durch Benachrichtigung in der App oder per E-Mail an Ihre Shopify-Partner-Adresse mitgeteilt.

Bei Fragen zu dieser Datenschutzerklärung oder unserer Datenverarbeitung:

• Joykek
• E-Mail: info@joykek.com
• Website: joykek.com

Für Datenschutzanfragen verwenden Sie dieselbe E-Mail mit Betreff "Privacy Request - BUNDLEME".