Rechtliches
Datenschutzerklärung
Zuletzt aktualisiert:
holdmark prüft Fakten über Onlineshops mit Daten von Versanddiensten und Zahlungsanbietern. Es ist darauf ausgelegt, so wenige Daten wie möglich zu verarbeiten: Wir speichern weder Namen noch Anschriften der Käuferinnen und Käufer, und wir verwenden auf holdmark.org keine Tracking-Cookies. Bittet ein Shop um die Fragen nach dem Kauf, lesen wir die E-Mail-Adresse dieser Person, um ihr einmal zu schreiben, und speichern sie nicht (siehe 2.4).
1. Wer verantwortlich ist
- Betreiber
- Aletheia Software, S.L.
- Steuernummer (NIF)
- B05672654
- Anschrift
- Urbanización Cantera Blanca 13, 41900 Camas (Sevilla), Spanien
- Kontakt
- equipo@holdmark.org
2. Welche Daten wir verarbeiten und wozu
2.1 Shops, die die App installieren
Wenn ein Shop holdmark in Shopify installiert, lesen wir aus seinem Konto, ausschließlich mit Leserechten:
- Zum Shop: seine Domain, seine Shopify-Domain und den gebuchten Tarif.
- Zu jeder Bestellung: Kennung, Daten, Zahlungsstatus, ob es sich um eine Testbestellung handelt oder sie storniert ist, den Zahlungsdienstleister, die Sendungen mit Versanddienstleister und Sendungsnummer sowie das Ziel- land. Den Namen, die Telefonnummer und die Anschrift der Käuferin oder des Käufers lesen wir nicht, und die E-Mail-Adresse wird nur im Fall von Abschnitt 2.4 gelesen. Auch die Attribute der Bestellung lesen wir nicht, in denen der Shop beliebige Dinge ablegen kann.
- Zu Erstattungen und Bankreklamationen: Daten, Status und Grund, um zu berechnen, ob der Shop Geld zurückerstattet.
- Zum Theme: in welchen Vorlagen das Siegel platziert ist, um es dem Shop in der App anzuzeigen.
Mit den Sendungsnummern fragen wir beim Versanddienstleister den Sendungsstatus ab (Daten und Status wie „zugestellt“).
Wozu: um die Fakten des Shops nach öffentlichen Regeln zu berechnen, sie in seiner Akte zu veröffentlichen und sie ihm in der App zu zeigen. Rechtsgrundlage: die Erfüllung des Vertrags mit dem Shop (die Nutzungsbedingungen).
2.2 Die öffentliche Akte
Jeder registrierte Shop hat auf holdmark.org eine Akte mit aggregierten Fakten: Prozentsätze, die zulasten des Shops gerundet sind, Volumenstufen („über 50.000 Bestellungen“) und Lieferzeiten nur für das Land der abfragenden Person. Genaue Umsatzzahlen, Verkaufsländer und Daten von Kaufenden werden nie veröffentlicht.
Rechtsgrundlage: die Erfüllung des Vertrags mit dem Shop und das berechtigte Interesse der Kaufenden, einen Shop vor dem Kauf zu prüfen.
2.3 Besucher von Shops mit Siegel
Zählung der Siegelaufrufe: nur wenn die besuchende Person in der Datenschutzerklärung des Shops in die Analyse eingewilligt hat. Gespeichert wird eine Zahl pro Tag und Shop. Das Siegel speichert keine Cookies und verwendet keine Kennung der besuchenden Person.
Für diese Daten handelt holdmark als Auftragsverarbeiter des Shops, der entscheidet, das Siegel einzubinden, und die Einwilligung seiner Besucherinnen und Besucher einholt.
2.4 Fragen nach dem Kauf
Wenn ein Shop uns darum bittet —es ist ausgeschaltet, sofern der Shop es nicht anfordert—, schreiben wir seinen Käuferinnen und Käufern, deren Bestellungen vom Versanddienst als zugestellt geführt werden. Die E-Mail enthält zwei Fragen und einen Link zum Antworten. Wir versenden sie, nicht der Shop, und nur einmal je Bestellung: es gibt keine Erinnerung und keine zweite E-Mail.
- Die E-Mail-Adresse wird aus Shopify gelesen im Moment des Versands, wird für diesen Versand verwendet und wird nicht gespeichert. Sie bleibt weder in unserer Datenbank noch in Sicherungskopien noch in den Protokollen des Dienstes, die höchstens die Domain und den ersten Buchstaben festhalten.
- Von der Frage speichern wir die Bestellnummer, die Anzahl der Pakete, das Zustelldatum, die zufällige Kennung des Links und den Zeitpunkt, zu dem er zum ersten Mal geöffnet wurde. Letzterer zeigt, ob das Formular verstanden oder abgebrochen wird, und wird nur einmal gespeichert: es ist kein Besuchsprotokoll. Er zählt zu hoch, weil manche E-Mail-Virenscanner Links von sich aus öffnen, um sie zu prüfen.
- Von der Antwort speichern wir das Geantwortete und das Datum. Wir speichern weder den Namen noch die E-Mail-Adresse noch die IP-Adresse der antwortenden Person, und auch keinen Freitext: das Formular nimmt nur feste Optionen an und hat kein Feld zum Schreiben.
Die Antworten werden nur aggregiert veröffentlicht —Prozentsätze über die Gesamtheit der Käuferinnen und Käufer dieses Shops—und niemals einzeln. Der Link ist eine zufällige Kennung zum einmaligen Gebrauch: aus ihm lässt sich keine Bestellung ableiten, und wer ihn hat, sieht nichts außer seinen beiden Fragen.
Rechtsgrundlage: das berechtigte Interesse derjenigen, die in einem Shop kaufen wollen, nachsehen zu können, wie es denen erging, die dort schon gekauft haben, zusammen mit der Erfüllung des Vertrags mit dem anfragenden Shop. Wer einfach nicht antwortet, hinterlässt gar keine Daten. Bitten Sie uns, Ihnen nicht mehr zu schreiben, speichern wir einen nicht umkehrbaren Fingerabdruck Ihrer Adresse —berechnet mit einem geheimen Schlüssel, aus dem sich die Adresse nicht zurückgewinnen lässt— und verwenden ihn nur, um sie zu erkennen und Sie zu überspringen.
2.5 Besuche auf holdmark.org
Wir zählen, wie viele Personen jede Akte ansehen und von welcher Art Website sie kommen (Suchmaschine, KI-Assistent, der Shop selbst, direkt …). Um dieselbe Person an einem Tag nicht doppelt zu zählen, berechnen wir einen Fingerabdruck aus ihrem Browser und dem Netzanteil ihrer IP (nie der vollständigen Adresse) mit einem Zufallsschlüssel, der täglich wechselt. Fingerabdruck und Schlüssel werden nur bis zum Tageswechsel aufbewahrt, damit ein Neustart unseres Dienstes niemanden erneut zählt, der bereits da war; beim Tageswechsel werden beide vollständig ersetzt. Aus einem Fingerabdruck lässt sich die IP nicht zurückgewinnen, und Besuche verschiedener Tage lassen sich nicht verknüpfen, weil der Schlüssel, mit dem er berechnet wurde, nicht mehr existiert. Vom Besuch selbst wird nur die Tagessumme gespeichert.
Unser Server führt keine Zugriffsprotokolle mit IP-Adressen. holdmark.org verwendet keine Cookies und keine Analysewerkzeuge Dritter, und die Schrift wird von unserem eigenen Server ausgeliefert.
Rechtsgrundlage: berechtigtes Interesse daran, die Nutzung des Registers zu kennen, mit Daten, die niemanden identifizieren.
2.6 E-Mails, die Sie uns schreiben
Wenn Sie uns schreiben, nutzen wir Ihre Adresse und Ihre Nachricht nur, um zu antworten oder, auf Ihren Wunsch, um Sie zu benachrichtigen, sobald holdmark auf Ihrer Plattform verfügbar ist. Rechtsgrundlage: Ihre Einwilligung, die Sie jederzeit widerrufen können.
2.7 Warteliste der App
Solange die App nicht im Shopify App Store veröffentlicht ist, öffnet der Installationsbutton ein Formular, in dem Sie uns die Adresse Ihres Shops und Ihre E-Mail-Adressehinterlassen können. Mehr speichern wir nicht, und zwar auf unserem eigenen Server, und wir nutzen es für eine einzige Benachrichtigung: an dem Tag, an dem die App installiert werden kann. Wir fragen keine Zahlungsdaten ab, wir erheben keine Anzahlung, es gibt keinen Newsletter, und es wird an niemanden weitergegeben.
Rechtsgrundlage: Ihre Einwilligung, die Sie durch eine Nachricht an uns widerrufen: Wir löschen Ihren Eintrag und schreiben Ihnen nicht. Speicherdauer: bis wir diese Benachrichtigung senden oder Sie die Löschung verlangen, in keinem Fall aber länger als 12 Monate ab dem Tag Ihres Eintrags.
3. Wie lange wir sie speichern
- Daten des Shops: solange die App installiert ist. Bei der Deinstallation fordert Shopify uns zur Löschung auf (in der Regel nach 48 Stunden), und wir löschen die heruntergeladenen Bestellungen, die Sendungsverfolgungen und die öffentliche Akte.
- Fragen nach dem Kauf: die E-Mail-Adresse wird nicht aufbewahrt: sie wird für den Versand gelesen und verworfen. Der Link läuft nach 30 Tage und die Frage bleibt beim Shop, solange die App installiert ist, ohne jedes Datum über die antwortende Person. Bereits gezählte Antworten sind aggregierte Zahlen und lassen sich nicht rückgängig machen, weil nichts sie mit einer Person verbindet. Der Fingerabdruck derer, die uns bitten, nicht mehr zu schreiben, wird unbefristet aufbewahrt: er ist es, der die Bitte in Kraft hält, und ihn zu löschen hieße, wieder zu schreiben.
- Besuchszählungen: das sind aggregierte Zahlen ohne personenbezogene Daten.
- E-Mails: bis Ihre Anfrage erledigt ist oder Sie die Einwilligung widerrufen.
- Warteliste für die App: bis zur Benachrichtigung über die Installierbarkeit oder bis Sie die Löschung verlangen; höchstens 12 Monate.
4. An wen wir sie weitergeben
Wir verkaufen und übermitteln keine Daten. Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten:
- Amazon Web Services (Server in Irland, Europäische Union): Hosting.
- Shopify: Installation der App und Abrechnung der Tarife.
- Versanddienstleister: sie erhalten die Sendungsnummer und melden uns den Sendungsstatus zurück.
- Anbieter für Domain und Postfach: GoDaddy (Domain und DNS) und Microsoft 365 (das Postfach equipo@holdmark.org).
- Anbieter für den E-Mail-Versand (nur für die Fragen nach dem Kauf): . Er erhält die Adresse der Käuferin oder des Käufers, um diese eine E-Mail zuzustellen.
Was in der Akte veröffentlicht wird, ist bewusst öffentlich: Jede Person und jeder KI-Assistent kann es lesen.
5. Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit verlangen, indem Sie schreiben an equipo@holdmark.org. Wenn Sie in einem Shop gekauft haben, der holdmark nutzt, wenden Sie sich zuerst an den Shop: Wir haben weder Ihren Namen noch Ihre E-Mail-Adresse. Haben wir Ihnen mit den zwei Fragen geschrieben und Sie möchten das nicht noch einmal, antworten Sie auf diese E-Mail: Wir hinterlegen einen nicht umkehrbaren Fingerabdruck Ihrer Adresse, um sie zu erkennen und Ihnen nicht wieder zu schreiben, ohne die Adresse zu speichern. Da wir sie nicht speichern, können wir Ihnen auch nicht sagen, was Sie geantwortet haben, und Sie mit keiner bereits gezählten Antwort verbinden. Sind Sie nicht einverstanden, können Sie sich bei der spanischen Datenschutzbehörde (aepd.es) beschweren.
6. Änderungen und Sprachen
Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung hier mit Datum und benachrichtigen die Shops bei wesentlichen Änderungen in der App.
Diese Erklärung wird auf Spanisch, Englisch, Deutsch, Französisch, Italienisch und Portugiesisch veröffentlicht. Die Übersetzungen dienen dem Verständnis; bei Abweichungen zwischen den Fassungen ist die spanische maßgeblich, da sie nach dem anwendbaren Recht abgefasst wurde.