Datenschutzerklärung

Bundlex bietet zwei Shopify-Apps an: Bundlex für Produkt-Bundles, Mengenrabatte, BOGO-Angebote und Gratisgeschenke sowie Bundlex Cart, eine Warenkorb-Schublade mit Upsells und Prämien. Diese Richtlinie gilt für beide Apps. Wenn etwas nur für eine App gilt, nennen wir die betreffende App ausdrücklich. Andernfalls beziehen sich „Bundlex“ und „die App“ auf jeweils eine der beiden Apps. Diese Richtlinie erläutert, welche Daten wir erheben, warum wir sie erheben und welche Wahlmöglichkeiten und Rechte du hast. Sie richtet sich an drei Zielgruppen: Händler, die unsere Apps installieren, Käufer, die Shops besuchen, in denen unsere Apps verwendet werden, und Besucher dieser Website.

1. Wer wir sind

Die Apps Bundlex und Bundlex Cart sowie die Website bundlex.io werden von Devus, UAB betrieben, einer Gesellschaft mit beschränkter Haftung, die in der Republik Litauen registriert ist.

Unternehmen: Devus, UAB
Unternehmenscode: 304197295
USt-IdNr.: LT100010009112
Geschäftsanschrift: Tiltų g. 19, Klaipėda, LT-91249, Litauen
E-Mail: [email protected]

Im Sinne der Datenschutz-Grundverordnung der EU (DSGVO) ist Devus, UAB der Verantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten, mit Ausnahme von Shopdaten, die wir im Auftrag von Händlern verarbeiten. Für diese Daten ist der Händler der Verantwortliche und wir handeln als Auftragsverarbeiter (siehe Abschnitt 3).

2. Geltungsbereich dieser Richtlinie

Diese Richtlinie gilt für:

die Apps Bundlex und Bundlex Cart, die aus dem Shopify App Store installiert werden,
die Widgets, die Warenkorb-Schublade und die Rabatte, die unsere Apps in den Onlineshops der Händler anzeigen bzw. anwenden, sowie
diese Website, bundlex.io, einschließlich Blog und Hilfe-Center.

Sie gilt nicht für die Shopify-Plattform selbst oder für die Shops der Händler, die Bundlex verwenden. Shopify und jeder Händler veröffentlichen eigene Datenschutzrichtlinien. Wir empfehlen dir, diese zu lesen.

3. Welche Informationen wir erheben

Von Händlern, die Bundlex installieren

Wenn du Bundlex in deinem Shopify-Shop installierst, teilt Shopify grundlegende Shopinformationen mit uns, damit die App funktioniert:

Shopdetails: der Name deines Shops, die myshopify.com-Domain und die primäre Domain, Kontaktdaten des Shopinhabers (Name, E-Mail-Adresse und, sofern angegeben, Telefonnummer), Shopwährung, Land, Stadt und Zeitzone sowie die von deinem Shop unterstützten Sprachen.
Ein API-Zugriffstoken, mit dem Bundlex deine Produkte, Themes und Bestellungen lesen und die von dir erstellten Rabatte verwalten kann, im Rahmen der Berechtigungen, die du bei der Installation genehmigst.
Abrechnungsinformationen von Shopify (nur Bundlex): dein ausgewählter Tarif, Gebührenkennungen, Gebührenstatus und Testzeiträume. Zahlungen werden vollständig von Shopify verarbeitet. Wir sehen oder speichern niemals deine Karten- oder Bankdaten.
Von dir in der App erstellte Inhalte: Angebotskonfiguration, Einstellungen der Warenkorb-Schublade, Widget-Design, benutzerdefiniertes CSS, Übersetzungen und von dir hochgeladene Bilder.
Bestellanalysen: Damit wir dir zeigen können, wie deine Angebote abschneiden, speichern wir Bestellkennungen und -nummern, Bestelldaten, Gesamtbeträge, Rabattbeträge, Währung und Bestellpositionen (Produkt, Variante, SKU, Menge und Preise). Wir fordern keine Namen, E-Mail-Adressen, Lieferadressen, Telefonnummern oder Zahlungsdaten deiner Kunden an und speichern diese auch nicht. Bundlex Cart speichert nur Bestellungen, die ein über die Warenkorb-Schublade hinzugefügtes Produkt enthalten, und aus diesen Bestellungen nur die Positionen, die die Schublade hinzugefügt hat.
App-Nutzung (Bundlex Cart): wann du die App zuletzt geöffnet hast, Bewertungen und Kommentare, die du in der App hinterlässt, Ladezeitmessungen der App-Seiten (mit Land und Seitenpfad) sowie, wenn du Shopify Sidekick verwendest, ein Protokoll darüber, welche Bundlex-Cart-Tools aufgerufen wurden.
Supportgespräche: Wenn du uns per Chat oder E-Mail kontaktierst, erhalten wir die von dir verwendeten Kontaktdaten und den Inhalt deiner Nachrichten.
IP-Adresse bei der Installation: Wenn du die App installierst, erfassen wir die IP-Adresse, von der die Installation ausging, sowie den zugehörigen Netzwerkbereich. Wir verwenden diese Daten ausschließlich zur Betrugserkennung, etwa um gefälschte App-Store-Bewertungen zu erkennen, die von verbundenen Shops veröffentlicht wurden, und niemals für Marketing oder Tracking.

Von Besuchern von Shops, die Bundlex verwenden

Wir haben die Storefront-Funktionen beider Apps so entwickelt, dass sie ohne die Erhebung von Namen, E-Mail-Adressen oder anderen Kontaktdaten von Käufern funktionieren.

Bundlex-Widget

Anonyme Angebotsereignisse: Wenn ein Angebot angezeigt wird oder ein Käufer ein Angebot in den Warenkorb legt, sendet der Browser des Käufers die Angebots-ID, die Produkt-ID, den Ereignistyp und eine zufällige Sitzungskennung, die im Browser für die Sitzung dieses Tabs erzeugt wird. Diese Kennung ist nicht mit einem Namen, einer E-Mail-Adresse, einer Shopify-Kunden-ID oder einem Konto irgendeiner Art verknüpft.
Leistungsmessungen: Wir erfassen technische Messwerte zur Seitengeschwindigkeit, etwa Ladezeiten, zusammen mit dem Standort auf Länderebene, damit das Widget schnell bleibt. Diese Messungen verwenden dieselbe Art zufälliger Sitzungskennung und enthalten keine personenbezogenen Daten.
IP-Adressen sind für unsere Server sichtbar, wenn diese Anfragen eingehen, wie bei jeder Webanfrage. Wir verwenden sie vorübergehend zur Ratenbegrenzung und zur Verhinderung von Missbrauch und speichern sie nicht zusammen mit Analyseereignissen.

Warenkorb-Schublade von Bundlex Cart

Analysen nur mit Einwilligung: Die Schublade erfasst Analysedaten erst, nachdem der Käufer Analysen in den Datenschutzeinstellungen des Shops erlaubt hat, die von Shopify verwaltet werden. Wenn der Käufer ablehnt oder die Einwilligung später widerruft oder der Browser ein Do-Not-Track- oder Global-Privacy-Control-Signal sendet, werden keine Daten erfasst und alle im Browser wartenden Daten gelöscht.
Warenkorbereignisse: Wenn die Schublade geöffnet wird, der Checkout angeklickt wird oder ein Angebot angezeigt, hinzugefügt oder entfernt wird, sendet der Browser den Ereignistyp, die Angebots- und Produkt-IDs sowie eine zufällige Sitzungskennung an uns. Nach 30 Minuten ohne Aktivität oder nach 24 Stunden wird eine neue Kennung erstellt. Es gibt keine dauerhafte Besucherkennung, und Ereignisse sind nicht mit einem Namen, einer E-Mail-Adresse oder einem Shopify-Kundenkonto verknüpft.
Was wir nicht erfassen: Diese Anfragen erreichen uns über Shopify, und wir speichern IP-Adressen, Browserdetails oder Standort von Käufern nicht zusammen mit Warenkorbanalysen.
Umsätze zählen: Wenn ein Käufer ein Produkt über die Schublade hinzufügt, enthält die Warenkorbposition ein kleines Tag mit der Bezeichnung des Angebots, damit der Händler sehen kann, welche Umsätze die Schublade erzielt hat. Das Tag enthält keine Informationen über den Käufer. Wenn der Käufer Analysen erlaubt hat, enthält das Tag außerdem eine zufällige Aktions-ID, mit der wir die Bestellung bis zu 7 Tage lang der Warenkorb-Sitzung zuordnen können.
Angebote auswählen: Die Schublade kann das Land des Käufers und Kunden-Tags im Browser lesen, um die passenden Angebote und Preise anzuzeigen. Dies geschieht im Browser und wird nicht an uns gesendet.

Wir verwenden Storefront-Daten nicht für Werbung, Profiling oder Tracking über verschiedene Websites hinweg und verarbeiten sie ausschließlich im Auftrag des Händlers, dessen Shop du besucht hast. Wenn du Fragen dazu hast, wie ein bestimmter Shop deine Daten verarbeitet, wende dich zuerst an diesen Shop.

Von Besuchern dieser Website

Serverprotokolle: Wie praktisch jede Website erfassen unsere Server die IP-Adresse, den Browsertyp, die angeforderte Seite und den Zeitpunkt jeder Anfrage. Wir verwenden Protokolle für Sicherheit und Fehlerbehebung.
Nutzungsanalysen: In der Produktionsumgebung verwenden wir Google Tag Manager und Google Analytics, um zu verstehen, welche Seiten besucht werden, woher Besucher kommen und welches Gerät und welchen Browser sie verwenden. Diese Tools werden nur ausgeführt, wenn du optionale Cookies in unserem Cookie-Banner akzeptierst (siehe Abschnitt 7).
Support-Chat: Unser Chat-Widget (Crisp) wird nur geladen, wenn du es öffnest. Wenn du ein Gespräch beginnst, erhalten wir deine Nachrichten und alle Kontaktdaten, die du mitteilst.
Feedback zum Hilfe-Center: Wenn du einen Hilfeartikel als hilfreich oder nicht hilfreich markierst, speichern wir einen anonymen Zähler. Die Abstimmung wird in deiner Browsersitzung gespeichert, damit du nicht zweimal gefragt wirst, ist jedoch nicht mit deiner Identität verknüpft.

4. Wie wir Informationen verwenden

Zur Bereitstellung und zum Betrieb von Bundlex: Anzeige deiner Angebote und der Warenkorb-Schublade, Anwendung von Rabatten und Synchronisierung deiner Konfiguration mit deinem Shop.
Um Händlern Analysen zu ihren eigenen Angeboten anzuzeigen, etwa Aufrufe, Hinzufügungen zum Warenkorb und zugeordnete Umsätze.
Zur Verwaltung von Abonnements und Abrechnung über Shopify.
Zur Beantwortung von Supportanfragen und Unterstützung bei der Einrichtung.
Zur Überwachung von Fehlern und Leistung sowie zur Verbesserung des Produkts. Wenn du die automatische Übersetzungsfunktion verwendest, wird der von dir zur Übersetzung angeforderte Angebotstext an unseren Übersetzungsanbieter gesendet. Dabei handelt es sich um Produkttexte, nicht um personenbezogene Daten.
Um unsere Dienste sicher zu halten, einschließlich Ratenbegrenzung, Missbrauchsprävention und Erkennung von Betrug wie gefälschten App-Store-Bewertungen.
Wenn du Shopify Sidekick verwendest, um dessen Fragen zu deinen Bundlex-Cart-Einstellungen und -Ergebnissen zu beantworten.
Um Händlern Servicenachrichten zu ihrem Konto zu senden, etwa Abrechnungsmitteilungen oder wichtige Produktänderungen.
Zur Einhaltung gesetzlicher Verpflichtungen, etwa von Buchführungs- und Steuervorschriften.

Wir verkaufen oder vermieten keine personenbezogenen Daten und schalten keine Werbung von Drittanbietern.

5. Rechtsgrundlagen der Verarbeitung

Soweit die DSGVO gilt, stützen wir uns auf folgende Rechtsgrundlagen:

Vertragserfüllung: Verarbeitung von Händler- und Shopdaten, die erforderlich sind, um die App gemäß unseren Nutzungsbedingungen bereitzustellen.
Berechtigte Interessen: Absicherung unserer Dienste, Verhinderung von Missbrauch und Betrug, Behebung von Fehlern, Verbesserung des Produkts und Kommunikation mit Händlern über den Dienst.
Einwilligung: optionale Analyse-Cookies auf dieser Website sowie Storefront-Analysen von Bundlex Cart, für die der Shop den Käufer um Erlaubnis bittet. Du kannst deine Einwilligung jederzeit widerrufen.
Gesetzliche Verpflichtung: Aufbewahrung von Buchführungs- und Steuerunterlagen.

Wir teilen Daten nur mit Dienstleistern, die uns beim Betrieb von Bundlex unterstützen, und nur in dem erforderlichen Umfang:

Shopify: die Plattform, auf der unsere Apps ausgeführt werden, einschließlich der Abrechnung über die Shopify Billing API und, falls du Shopify Sidekick verwendest, Shopify Sidekick, der deine Bundlex-Cart-Einstellungen und -Ergebnisse lesen kann, um deine Fragen zu beantworten.
Amazon Web Services: Cloud-Hosting und Speicherung der von Bundlex hochgeladenen Dateien, etwa Angebotsbildern.
DigitalOcean: Hosting der Server, Datenbank und hochgeladenen Bilder von Bundlex Cart in den Vereinigten Staaten.
Cloudflare: Netzwerksicherheit und Bereitstellung unserer Apps.
Google: Tag Manager und Analytics für Nutzungsstatistiken auf dieser Website, vorbehaltlich deiner Cookie-Einwilligung.
Crisp: der Support-Chat auf dieser Website. Gespräche werden bei Crisp gespeichert. Der Support-Chat innerhalb der Apps läuft auf unserem eigenen Server.
Sentry: Fehlerüberwachung. Fehlerberichte sind technischer Natur und können deine Shopdomain enthalten.
OpenAI: nur wenn du die automatische Übersetzungsfunktion verwendest, um den von dir übermittelten Angebotstext zu übersetzen.

Wir können Informationen außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist, gegenüber beruflichen Beratern, die zur Vertraulichkeit verpflichtet sind, oder im Rahmen einer Fusion, Übernahme oder Veräußerung von Vermögenswerten. In diesem Fall gilt diese Richtlinie weiterhin für deine Daten.

Diese Website verwendet eine kleine Auswahl an Cookies:

Cookie	Typ	Zweck
bundlex_session	Essenziell	Hält deine Browsersitzung aufrecht, zum Beispiel, welche Hilfeartikel du bewertet hast.
XSRF-TOKEN	Essenziell	Schützt Formulare und Anfragen vor Cross-Site-Request-Forgery.
_ga, _ga_* (Google Analytics)	Analyse, optional	Anonyme Nutzungsstatistiken. Wird nur in der Produktionsumgebung und erst gesetzt, nachdem du Cookies im Banner akzeptiert hast.
crisp-client/* (Crisp)	Funktional	Wird nur gesetzt, wenn du das Chat-Widget öffnest, damit dein Gespräch seitenübergreifend fortgesetzt werden kann.

Deine Entscheidung zum Akzeptieren oder Ablehnen wird im lokalen Speicher deines Browsers gespeichert, nicht in einem Cookie. Du kannst deine Entscheidung jederzeit über das Cookie-Symbol unten links auf der Website ändern und Cookies über die Einstellungen deines Browsers löschen. Das Bundlex-Storefront-Widget setzt in den Shops von Händlern keine Cookies. Es verwendet einen kurzlebigen Sitzungsspeicher des Browsers, um die in Abschnitt 3 beschriebene anonyme Sitzungskennung zu erzeugen. Auch der Bundlex Cart Drawer setzt keine Cookies. Er speichert Produktlisten und den Timerstatus im Sitzungsspeicher und, nur wenn der Käufer Analysen erlaubt hat, eine kurze Ereigniswarteschlange im IndexedDB-Speicher des Browsers. Diese wird innerhalb von 24 Stunden gesendet oder verworfen und gelöscht, wenn der Käufer seine Einwilligung widerruft.

Im Shopify-Admin setzt die Bundlex Cart-App essenzielle Cookies, die dich in deinem Shop angemeldet halten (bxc_auth_*, bxc_active_shop), deine Sprache speichern (bxc_locale) und speichern, dass du einen Aktualisierungshinweis gesehen hast (bxc_seen_deploy), jeweils für bis zu 30 Tage, sowie standardmäßige Sitzungs- und Sicherheits-Cookies. Der In-App-Supportchat speichert eine Kennung im lokalen Speicher deines Browsers.

8. Wie lange wir Informationen aufbewahren

Bestellanalysen: werden gespeichert, solange die App installiert ist, um dein Dashboard zu betreiben. Nach der Deinstallation sendet Shopify uns eine Aufforderung zur Löschung (normalerweise 48 Stunden später), und wir löschen deine Bestelldaten daraufhin. Aggregierte Statistiken, die keine Personen identifizieren, dürfen wir aufbewahren.
Installations-IP-Adresse: wird auch nach der Deinstallation aufbewahrt, da gefälschte Bewertungen oft erst Wochen oder Monate später entdeckt werden. Wir bewahren sie nur so lange auf, wie sie uns noch bei der Untersuchung dieser Art von Betrug helfen kann.
Storefront-Ereignisse (Bundlex): sind ab dem Zeitpunkt der Erfassung anonym und werden aggregiert aufbewahrt, um Händler-Dashboards zu betreiben.
Storefront-Analysen (Bundlex Cart): Einzelne Ereignisse und Sitzungen werden 7 Tage und Tagessummen bis zu 400 Tage aufbewahrt. Alle Daten werden gelöscht, wenn du die App deinstallierst.
App-Nutzung (Bundlex Cart): Messungen der Ladezeit werden 90 Tage und das Sidekick-Protokoll 30 Tage aufbewahrt.
Supportgespräche: werden aufbewahrt, solange sie für deinen Support relevant sind.
Serverprotokolle der Website: werden für kurze Zeit aufbewahrt und automatisch rotiert.
Abrechnungs- und Buchhaltungsunterlagen: werden so lange aufbewahrt, wie es das litauische Buchhaltungs- und Steuerrecht verlangt, auch nach der Deinstallation.

9. Deine Rechte

Wenn du dich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befindest, hast du das Recht auf:

Zugriff auf die personenbezogenen Daten, die wir über dich gespeichert haben,
Berichtigung unrichtiger Daten,
Löschung deiner Daten,
Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung,
Erhalt deiner Daten in einem übertragbaren Format und
Widerruf deiner Einwilligung jederzeit, wenn die Verarbeitung auf einer Einwilligung beruht.

Um eines dieser Rechte auszuüben, sende eine E-Mail an [email protected]. Wir antworten innerhalb von 30 Tagen. Du hast außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Unsere federführende Aufsichtsbehörde ist die staatliche Datenschutzaufsichtsbehörde der Republik Litauen (vdai.lrv.lt), du kannst dich jedoch auch an die Behörde in deinem eigenen Land wenden.

Wenn du Käufer in einem Shop bist, der Bundlex verwendet, ist der Händler der Verantwortliche für die Daten dieses Shops. Bitte richte Anfragen daher an den Händler. Wir unterstützen ihn bei der Bearbeitung deiner Anfrage. Die Storefront-Analysen von Bundlex Cart verwenden zufällige Sitzungskennungen, die nicht mit einem Namen oder Konto verknüpft sind. Daher können wir die Ereignisse eines einzelnen Käufers nicht anhand seines Namens oder seiner E-Mail-Adresse finden.

10. Datenschutzanfragen über Shopify

Als Shopify-App hat Bundlex die verpflichtenden Datenschutz-Webhooks von Shopify abonniert und beachtet sie:

customers/data_request: Ein Kunde eines Händlers bittet um seine Daten. Da wir keine Namen, E-Mail-Adressen oder Kundenkonten von Käufern speichern, gibt es normalerweise nichts bereitzustellen, und wir antworten entsprechend.
customers/redact: Ein Kunde eines Händlers bittet um die Löschung seiner Daten. Wie oben beschrieben, speichern wir keine Namen, E-Mail-Adressen oder Kundenkonten von Käufern, die gelöscht werden könnten.
shop/redact: wird gesendet, nachdem ein Händler Bundlex deinstalliert. Wir löschen die Bestelldaten des Shops und bei Bundlex Cart dessen Storefront-Analysen, wie in Abschnitt 8 beschrieben.

11. Internationale Übermittlungen

Für Bundlex bemühen wir uns, Daten innerhalb des Europäischen Wirtschaftsraums zu speichern. Bundlex Cart wird in den Vereinigten Staaten gehostet, daher werden seine Daten dort gespeichert. Einige unserer Dienstleister können Daten ebenfalls außerhalb des EWR verarbeiten, zum Beispiel in den Vereinigten Staaten. In solchen Fällen stützen wir uns auf vom DSGVO anerkannte Schutzmaßnahmen, etwa Angemessenheitsbeschlüsse der Europäischen Kommission oder Standardvertragsklauseln.

12. Sicherheit

Wir schützen Daten mit Maßnahmen, die ihrer Sensibilität angemessen sind, einschließlich der Verschlüsselung bei der Übertragung (HTTPS/TLS), des eingeschränkten Zugriffs nach dem Need-to-know-Prinzip und der Überwachung auf Missbrauch. Keine Übertragungs- oder Speichermethode ist vollständig sicher. Daher können wir keine absolute Sicherheit garantieren, arbeiten jedoch daran, deine Daten zu schützen und bei Problemen schnell zu reagieren. Wenn wir von einer Verletzung deiner personenbezogenen Daten erfahren, benachrichtigen wir dich und die zuständigen Behörden, wie gesetzlich vorgeschrieben. Wenn du ein Sicherheitsproblem entdeckst, melde es bitte an [email protected].

13. Kinder

Bundlex ist ein Geschäftstool und richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns, und wir löschen sie.

14. Änderungen dieser Richtlinie

Wir können diese Richtlinie weiterentwickeln, wenn sich Bundlex verändert. Das Datum oben auf dieser Seite zeigt, wann sie zuletzt geändert wurde. Bei wesentlichen Änderungen informieren wir Händler vor ihrem Inkrafttreten in der App oder per E-Mail. Wenn du Bundlex nach einer Änderung weiter nutzt, akzeptierst du die aktualisierte Richtlinie.

15. Kontakt

Fragen zum Datenschutz oder zu dieser Richtlinie:

E-Mail: [email protected]
Post: Devus, UAB, Tiltų g. 19, Klaipėda, LT-91249, Litauen