Datenschutzerklärung

Daten, die wir speichern

Wenn Sie LabelCraft installieren, speichern wir:

Shop-Informationen. Die .myshopify.com-Domain Ihres Shops, Ihren Tarif, die monatliche Anzahl genutzter Etiketten und die App-Einstellungen (Standardmengen, GS1-Präfix, die von Ihnen angegebene Druckermarke und das Modell sowie etwaige Kalibrierungswerte).

Druckerverbindung und Stationseinstellungen. Wenn Sie einen Drucker über PrintNode verbinden, speichern wir den von Ihnen eingefügten PrintNode-API-Schlüssel, den gewählten Drucker und dessen Namen, damit die App Druckaufträge dorthin senden kann. Dieser Schlüssel wird ausschließlich serverseitig für die Kommunikation mit PrintNode verwendet und niemals an Ihren Browser zurückgegeben. Wenn Sie Druckstationen je Standort einrichten, speichern wir zusätzlich für jeden Shopify-Standort die Etikettenvorlage und die Kopienregel, die diese Station zuletzt verwendet hat. Beides liegt im selben Einstellungsdatensatz wie die Shop-Informationen oben.

Momentaufnahmen von Produktdaten. Die von Ihnen erstellten Etikettenvorlagen und Ihren Druckverlauf, der die auf Etiketten gedruckten Produktdetails enthält (Titel, Varianten, SKUs, Preise, Barcodes). Produktdaten werden ausschließlich über die Shopify-API gelesen, um Ihre Etiketten zu erzeugen.

Angaben zum Mitarbeiterkonto. Die App-Authentifizierung von Shopify übermittelt uns Name, E-Mail-Adresse und Sprache des installierenden Mitarbeiters als Teil der Anmeldesitzung.

Daten, die wir NICHT erheben

LabelCraft liest, verarbeitet oder speichert niemals personenbezogene Daten Ihrer Kunden. Keine Kundennamen, E-Mails, Adressen, Bestellungen oder Zahlungsinformationen - die App arbeitet ausschließlich mit Ihrem Produktkatalog.

Zugriff auf Bestellungen und Retouren

Zwei Funktionen - Etiketten direkt aus einer Bestellung drucken und eine Retoure neu etikettieren - benötigen die Shopify-Berechtigungen read_orders und read_returns. Diese sind optional: Die Basisinstallation fragt nur Ihre Produkte und Ihr Inventar ab. Sie erteilen den Zugriff auf Bestellungen oder Retouren kontextbezogen, erst wenn Sie diese Seiten öffnen, und können jede Berechtigung auf der Seite widerrufen, die sie nutzt: den Bestellzugriff auf „Bestell-Etiketten“, den Retourenzugriff auf „Retouren etikettieren“. Das Neu-Etikettieren einer Retoure benötigt BEIDE, da eine Retoure in Shopify zu einer Bestellung gehört: Die Retourenseite fragt daher beide ab, und der Bestellzugriff wird auf der Bestellseite wieder entzogen.

Wenn erteilt, lesen wir nur die Etikettenfelder. Aus jeder Bestell- oder Retourenzeile lesen wir die für den Etikettendruck nötigen Produkt- und Variantendetails - Titel, Variante, SKU, Barcode, Preis, Vergleichspreis, Anbieter und Gewicht - sowie die Menge (und bei einer Retoure die wieder eingelagerte Menge und den Status der Retoure) und die Nummer und das Datum der Bestellung oder Retoure.

Wir lesen niemals die Identität des Kunden. Kein Kundenname, keine E-Mail, keine Telefonnummer und keine Liefer- oder Rechnungsadresse wird jemals angefragt, gelesen oder gespeichert. Der Installationsbildschirm von Shopify nennt eine breite Kategorie Bestelldaten, aber LabelCraft wählt nur die Produktzeilen innerhalb einer Bestellung aus - niemals den Käufer. Siehe Daten, die wir NICHT erheben oben.

Live gelesen, nicht auf Vorrat gespeichert. Bestell- und Retourendaten werden im Moment des Druckens gelesen. Nichts davon wird aufbewahrt, außer den Produktdetails und der Bestell- oder Retourennummer, die in Ihrem Druckverlauf gespeichert werden, damit Sie dasselbe Etikett erneut drucken können (siehe Daten, die wir speichern).

In der EU gehostet, bei Deinstallation gelöscht. Diese Lesevorgänge laufen auf unseren Servern in der EU (siehe Wo die Daten liegen) und werden, wie alle Ihre Daten, bei der Deinstallation gelöscht (siehe Aufbewahrung und Löschung von Daten).

Wie wir Daten verwenden

Ausschließlich zur Bereitstellung des Dienstes: zum Erzeugen von Etiketten-PDFs, zum Speichern Ihrer Vorlagen und Einstellungen, zur Durchsetzung von Tarifkontingenten und zur Beantwortung von Support-Anfragen. Wir verkaufen keine Daten, geben sie nicht zu Marketingzwecken an Dritte weiter und nutzen sie nicht für Werbung.

Wo die Daten liegen

Unsere Server und Datenbank werden bei Fly.io in Paris, Frankreich (Europäische Union) gehostet. Der gesamte Datenverkehr zwischen Ihrem Browser, Shopify und LabelCraft ist mit TLS verschlüsselt.

Eine einzige Ausnahme nach außen, nur wenn Sie sie einrichten. Wenn Sie einen Drucker über PrintNode verbinden, wird das fertige Etikett an den PrintNode-Dienst gesendet, damit es Ihren Drucker erreicht. Damit verlässt der Etiketteninhalt selbst - was Ihre Vorlage druckt, etwa Titel, SKUs, Preise und Barcodes - unsere EU-Server in Richtung PrintNode außerhalb der EU, solange die Zustellung des Auftrags dauert. Dorthin geht nichts, solange Sie keinen PrintNode-Schlüssel gespeichert und keinen Drucker gewählt haben; das Trennen von PrintNode in den Einstellungen beendet es.

Aufbewahrung und Löschung von Daten

Wenn Sie LabelCraft deinstallieren, sendet uns Shopify eine Löschanfrage, und wir löschen alle Daten Ihres Shops - Vorlagen, Druckverlauf, Einstellungen (einschließlich eines gespeicherten PrintNode-Schlüssels) und Anmeldesitzungen. Wir führen diese Löschung aus, sobald Shopify uns die Deinstallation bestätigt; die Datenschutzbestimmungen von Shopify setzen dafür 48 Stunden an, doch die Bestätigung liegt bei Shopify und kann uns daher gelegentlich später erreichen.

Vier eng begrenzte Datensätze überdauern diese Löschung, sonst nichts. Zwei davon sind Marker mit je einer Zeile: Wenn Ihr Shop eine kostenlose Pro-Testphase begonnen hat, behalten wir Ihre .myshopify.com-Domain mit dem Datum der Testnutzung; und wenn Ihr Shop deinstalliert wurde, während er bei uns noch als installiert geführt war, behalten wir die Domain mit dem Datum, an dem die Installation erstmals gemeldet wurde. Sie verhindern, dass derselbe Shop durch wiederholtes Neuinstallieren endlos kostenlose Testphasen bezieht, und dass ein zurückkehrender Shop erneut als neu gemeldet wird. Der dritte ist ein Abgangsdatensatz, einmalig bei einer Deinstallation geschrieben: wie lange die Installation bestand, welche Einrichtungsschritte erreicht wurden, wie viele Vorlagen, Voreinstellungen, Druckaufträge und Etiketten es gab und welche Warncodes auftraten. Er wird unter einem verkürzten Einweg-Hash Ihrer Domain gespeichert statt unter der Domain selbst - ein Pseudonym, keine vollständige Anonymisierung - und enthält keine Produkt-, Bestell-, Kunden- oder Mitarbeiterdaten und keine Etiketteninhalte. Wir behalten ihn, um zu verstehen, warum Shops uns verlassen. Der vierte ist eine Sperrliste: Wenn uns jemand bittet, eine Adresse nicht mehr anzuschreiben, bewahren wir diese Adresse auf, um genau das einhalten zu können. Sie überdauert Ihren Shop mit Absicht, denn eine Bitte, in Ruhe gelassen zu werden, die wir vergessen, ist eine Bitte, die wir nicht eingehalten haben.

Sie können jederzeit die Löschung oder eine Kopie Ihrer Daten anfordern, indem Sie eine E-Mail an support@labelcraft.tech senden.

Die Website labelcraft.tech

Dieser Abschnitt betrifft die öffentliche Website, die Sie gerade lesen, nicht die App. Der Besuch von labelcraft.tech installiert nichts, legt kein Konto an und wird nie mit einem Shopify-Shop verknüpft.

Auf den öffentlichen Seiten setzen wir Google Analytics 4 ein, um Besuche zu zählen und zu sehen, welche Seiten zu einer Installation führen. Im Shopify-Adminbereich und beim Login wird es nie geladen. Besucher in den Vereinigten Staaten, in Kanada außerhalb Quebecs, in Australien und in Neuseeland erhalten ein Erstanbieter-Cookie, _ga, das eine Zufallszahl enthält, damit mehrere Seitenaufrufe als ein Besuch zählen. Alle anderen erhalten keines, darunter der gesamte Europäische Wirtschaftsraum, das Vereinigte Königreich, die Schweiz und Quebec: Das Tag läuft, ohne etwas auf dem Gerät zu speichern. Werbespeicher und Anzeigenpersonalisierung sind für ausnahmslos jeden Besucher abgeschaltet, hier entsteht also kein Werbeprofil und niemand wird auf andere Websites verfolgt.

Google erhält Ihre IP-Adresse, um daraus ein ungefähres Land abzuleiten, und speichert sie nicht. Wir übermitteln weder Ihren Namen noch Ihre E-Mail-Adresse noch sonst etwas, das Sie identifiziert. Zum Widerspruch blockieren oder löschen Sie das Cookie _ga in den Einstellungen Ihres Browsers oder installieren Sie das Deaktivierungs-Add-on von Google. Alle Seiten funktionieren in beiden Fällen weiter.

DSGVO

LabelCraft implementiert die obligatorischen Datenschutz-Webhooks von Shopify. Wir speichern keine Kundenidentität - weder Name noch E-Mail, Telefonnummer oder Adresse erreichen uns jemals -, aber wenn Sie Bestellungsetiketten oder Retouren etikettieren verwenden, bleibt die Bestell- oder Retourennummer in Ihrem Druckverlauf (siehe Zugriff auf Bestellungen und Retouren).

Eine Anfrage zu Kundendaten wird aus diesem Verlauf beantwortet. Wenn ein Käufer bei einem von Ihnen betriebenen Shop die Daten anfordert, die wir über ihn halten, teilt Shopify uns mit, welche Bestellungen die Anfrage betrifft. Wir erfassen die Anfrage, schlagen diese Bestellungen in Ihrem Druckverlauf nach und verpflichten uns, Ihnen als Shop-Inhaber mitzuteilen, was wir dazu halten - die Bestell- oder Retourennummer, das Datum und die Anzahl der gedruckten Etiketten -, oder dass es nichts gibt, innerhalb der von Shopify eingeräumten 30 Tage. Wir bewahren zu jeder eingegangenen Anfrage einen Eintrag auf, der die genannten Bestellnummern sowie die Daten des Eingangs und der Beantwortung enthält, damit sich die Beantwortung belegen lässt. Weder Name noch E-Mail-Adresse oder Telefonnummer des Käufers werden gespeichert: die Anfrage enthält sie, wir verwerfen sie. Dieser Eintrag wird zusammen mit den übrigen Daten Ihres Shops gelöscht (siehe Aufbewahrung und Löschung von Daten).

Eine Löschanfrage entfernt diese Nummern. Die in der Anfrage genannten Bestellnummern werden aus Ihrem Druckverlauf entfernt sowie aus unserem Eintrag zu einer früheren Anfrage zu denselben Bestellungen. Die Löschung von Shop-Daten erfolgt automatisch wie oben beschrieben. Wenn Sie sich in der EU/im EWR befinden, können Sie uns auch kontaktieren, um Ihre Rechte auf Auskunft, Berichtigung, Löschung und Übertragbarkeit auszuüben.

Änderungen

Bei wesentlichen Änderungen dieser Erklärung aktualisieren wir diese Seite und vermerken das neue Datum oben. Die fortgesetzte Nutzung der App nach einer Änderung gilt als Zustimmung.

Kontakt

Datenschutzfragen: support@labelcraft.tech