Datenschutzerklärung zur Nutzung
des BPS Connectors (for Shopify)
Zur Information von Händlerkunden (im Folgenden: Händler) über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Shopify-WMS-Schnittstelle gibt die Buchhorn Parcel Service GmbH (im Folgenden: BPS) folgende Datenschutzerklärung ab:
1. Verantwortlichkeit
Buchhorn Parcel Service GmbH
Geretsrieder Str. 28
84478 Waldkraiburg
E-Mail: info@bps.eu
Telefon: +49 8638 981089-0
Webseite: www.bps.eu
Datenschutzbeauftragter: Marcel Buchhorn
E-Mail: datenschutz@bps.eu
2. Gegenstand dieser Datenschutzerklärung
Diese Datenschutzerklärung informiert Händler und sonstige Nutzer der Shopify-App „BPS Connector“ über die Verarbeitung personenbezogener Daten im Zusammenhang mit:
- der Installation und Nutzung der App,
- der technischen Anbindung von Shopify-Shops an das Warehouse-Management-System (WMS) von BPS,
- der Durchführung von Fulfillment- und Logistikleistungen,
- der Nutzung unserer technischen Plattform und Supportleistungen.
3. Beschreibung der App und der Datenverarbeitung
Die App ermöglicht die technische Verbindung zwischen dem Shopify-Shop des Nutzers und den Systemen von BPS.
Im Rahmen der Nutzung der App können personenbezogene Daten verarbeitet werden, insbesondere zur:
- Übermittlung und Verarbeitung von Bestellungen,
- Lagerverwaltung,
- Kommissionierung,
- Versandabwicklung,
- Retourenbearbeitung,
- Synchronisation von Beständen,
- Übermittlung von Trackinginformationen,
- Durchführung logistischer Prozesse.
Die Verarbeitung erfolgt ausschließlich im erforderlichen Umfang zur Erbringung der vereinbarten Leistungen.
4. Kategorien verarbeiteter Daten
4.1 Händlerdaten
Im Rahmen der Registrierung und Nutzung der App verarbeiten wir insbesondere:
- Firmenname,
- Ansprechpartner,
- Kontaktdaten,
- Rechnungsdaten,
- Vertragsdaten,
- Shopify-Shop-Domain,
- API-Zugangsinformationen,
- Kommunikationsdaten.
4.2 Endkundendaten des Händlers
Im Rahmen der Fulfillment- und Versandabwicklung können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Vor- und Nachname,
- Liefer- und Rechnungsadresse,
- E-Mail-Adresse,
- Telefonnummer,
- Bestellinformationen,
- Versandinformationen,
- Trackingdaten,
- Retourendaten.
4.3 Technische Daten
Zusätzlich können technische Nutzungsdaten verarbeitet werden, insbesondere:
- IP-Adressen,
- Logdaten,
- Zeitstempel,
- Geräte- und Browserinformationen,
- Fehler- und Diagnosedaten,
- Zugriffsprotokolle.
5. Zwecke der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:
- Bereitstellung der App,
- technische Integration mit Shopify,
- Durchführung von Fulfillment- und Logistikprozessen,
- Versandabwicklung,
- Retourenmanagement,
- Lager- und Bestandsverwaltung,
- Bereitstellung von Trackinginformationen,
- Support und Kommunikation,
- Fehleranalyse und Systemsicherheit,
- Abrechnung,
- Erfüllung gesetzlicher Verpflichtungen.
6. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO:
Zur Durchführung vertraglicher Leistungen und zur Nutzung der App. - Art. 6 Abs. 1 lit. f DSGVO:
Zur Wahrung berechtigter Interessen, insbesondere: - Sicherstellung des technischen Betriebs,
- IT-Sicherheit,
- Missbrauchsverhinderung,
- Fehleranalyse,
- Optimierung unserer Dienstleistungen.
- Art. 6 Abs. 1 lit. c DSGVO:
Zur Erfüllung gesetzlicher Verpflichtungen.
7. Verarbeitung im Auftrag des Händlers
Soweit personenbezogene Daten von Endkunden des Händlers verarbeitet werden, erfolgt dies grundsätzlich im Auftrag des jeweiligen Händlers gemäß Art. 28 DSGVO.
Der Händler bleibt datenschutzrechtlich Verantwortlicher für die personenbezogenen Daten seiner Kunden.
BPS verarbeitet diese Daten ausschließlich:
- auf Weisung des Händlers,
- zur Durchführung der vereinbarten Fulfillment- und Logistikleistungen,
- im Rahmen der vereinbarten technischen Dienstleistungen.
Sofern erforderlich, wird mit dem Händler ein separater Auftragsverarbeitungsvertrag abgeschlossen.
8. Shopify-API-Berechtigungen
Die App greift ausschließlich auf diejenigen Shopify-Daten und API-Berechtigungen („Scopes“) zu, die zur Bereitstellung der angebotenen Funktionen erforderlich sind.
Hierzu können insbesondere folgende Berechtigungen gehören:
- Zugriff auf Bestellungen,
- Zugriff auf Fulfillment-Daten,
- Zugriff auf Kundendaten,
- Zugriff auf Produkt- und Bestandsdaten,
- Zugriff auf Versandinformationen.
Die Nutzung erfolgt ausschließlich zweckgebunden.
9. Empfänger personenbezogener Daten
Personenbezogene Daten können an folgende Empfänger bzw. Kategorien von Empfängern übermittelt werden:
- Hosting- und Cloud-Dienstleister,
- technische Infrastruktur- und IT-Dienstleister,
- Versand- und Logistikdienstleister,
- Zahlungs- und Abrechnungsdienstleister,
- Support- und Kommunikationsanbieter,
- Unterauftragsverarbeiter.
Eine Weitergabe erfolgt ausschließlich im erforderlichen Umfang.
10. Drittlandübermittlungen
Sofern personenbezogene Daten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) verarbeitet werden, erfolgt dies ausschließlich unter Einhaltung der gesetzlichen Voraussetzungen.
Soweit erforderlich, werden geeignete Garantien gemäß Art. 44 ff. DSGVO verwendet, insbesondere:
- EU-Standardvertragsklauseln,
- Angemessenheitsbeschlüsse,
- sonstige gesetzlich zulässige Mechanismen.
11. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nach Vertragsende oder Deinstallation der App werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Log- und Sicherheitsdaten können für einen begrenzten Zeitraum gespeichert werden, soweit dies zur Systemsicherheit erforderlich ist.
12. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO zum Schutz personenbezogener Daten. Hierzu gehören insbesondere:
- Zugriffsbeschränkungen,
- Rollen- und Berechtigungskonzepte,
- Verschlüsselung,
- Protokollierung,
- Backup- und Wiederherstellungskonzepte,
- Sicherheitsmonitoring.
Möchten Sie nicht am Tracking teilnehmen, können Sie das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert oder Ihren Browser so einstellen, dass Cookies von der Domain „googleleadservices.com“ blockiert werden.
Bitte beachten Sie, dass Sie die Opt-out-Cookies nicht löschen dürfen, solange Sie keine Aufzeichnung von Messdaten wünschen. Haben Sie alle Ihre Cookies im Browser gelöscht, müssen Sie das jeweilige Opt-out Cookie erneut setzen.
13. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft,
- Recht auf Berichtigung,
- Recht auf Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Datenübertragbarkeit,
- Recht auf Widerspruch.
Soweit BPS als Auftragsverarbeiter tätig wird, sind entsprechende Anfragen grundsätzlich an den jeweiligen Händler als Verantwortlichen zu richten.
Wenn Sie nicht möchten, dass Facebook die gesammelten Informationen unmittelbar Ihrem Facebook-Benutzerkonto zuordnet, können Sie die Remarketing-Funktion „Custom Audiences“ hier deaktivieren.
Dazu müssen Sie bei Facebook angemeldet sein.
Facebook hat sich dem zwischen der Europäischen Union und den USA geschlossenen Privacy-Shield-Abkommen unterworfen und sich entsprechend zertifiziert.
Dadurch verpflichtet sich die Firma Facebook, die Standards und Vorschriften des europäischen Datenschutzrechts einzuhalten. Weitere Informationen hierzu erhalten Sie auf dieser WebseiteIn neuem Fenster öffnen.
Klicken Sie diesen Link, um den Einsatz des Facebook Pixels auf dieser Webseite zukünftig zu verhindern. Sobald Sie die Cookies für diese Webseite in Ihrem Browser löschen, müssen Sie den Link erneut anklicken.
14. Beschwerderecht bei einer Aufsichtsbehörde
Unsere App nutzt Schnittstellen und Dienste von Shopify. Die Verarbeitung von Daten über Shopify erfolgt gemäß den Nutzungsbedingungen und Datenschutzbestimmungen von Shopify.
Weitere Informationen: Shopify Datenschutzerklärung
15. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung personenbezogener Daten zu beschweren.
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund technischer, rechtlicher oder regulatorischer Änderungen erforderlich wird.
Es gilt jeweils die aktuelle veröffentlichte Version.