Sicherheit und Datenverarbeitung

Eine Zusammenfassung für Händler und ihre IT-Teams, entnommen aus unserer Datenschutzerklärung. Bei Abweichungen gilt die Erklärung.

Sicherheit

Daten werden bei der Übertragung verschlüsselt, Shopify-Zugriffstokens werden verschlüsselt gespeichert, und unsere Konten bei Dienstanbietern sind mit Zwei-Faktor-Authentifizierung geschützt. Um einen Sicherheits- oder Datenschutzvorfall zu melden, schreib an support.credithold@takisoft.net. Wir bestätigen Meldungen zu Vorfällen innerhalb eines Werktags. Betrifft ein Vorfall deine Daten, benachrichtigen wir dich unverzüglich.

Im Shopify-Adminbereich verwendet CreditHold ausschließlich die Sitzungstokens von Shopify. Diese Website setzt keine Tracking-Cookies.

Was wir speichern

Domain, Tarif, Währung, Zeitzone und Sprachen deines Shops sowie die von dir gewählten App-Einstellungen.
Aggregierte Werte pro Unternehmen: ausstehender Betrag, überfälliger Betrag, Anzahl überfälliger Rechnungen, ältestes Fälligkeitsdatum, Kreditlimit und die von dir aktivierten Kreditregeln.
Bestell-IDs und Bestellnamen (z. B. #1043) offener B2B-Bestellungen, um diese Werte zu berechnen und die überfällige Rechnung in der Checkout-Nachricht zu nennen.
Statusereignisse (z. B. wenn ein Unternehmen überfällig wird) und Aufzeichnungen über Bestellungen, die während einer Sperre aufgegeben wurden.
Notizen, die dein Team beim Zulassen einer Bestellung oder beim Entsperren eines Unternehmens eingibt. Gib darin keine personenbezogenen Daten ein.
Das Shopify-Zugriffstoken für deinen Shop, verschlüsselt gespeichert.

Was wir nicht speichern

Wir speichern niemals Namen, E-Mail-Adressen, Telefonnummern oder Postanschriften von Käufern. Zahlungsstatus und Zahlungspläne von Bestellungen werden aus Shopify gelesen, um Salden zu berechnen; gespeichert werden nur die oben genannten Werte pro Unternehmen und die Bestell-IDs.

Warum wir diese Berechtigungen benötigen

Mit read_all_orders können wir offene Bestellungen lesen, die älter als 60 Tage sind, denn dort finden sich überfällige Rechnungen mit längeren Zahlungsbedingungen. read_customers wird nur verwendet, um zu erfahren, welches Unternehmen und welcher Standort eine Bestellung aufgegeben hat. read_locales teilt uns die Sprache deines Shops für die Standard-Checkout-Nachrichten mit.

Wie wir die Daten verwenden

Ausschließlich zur Bereitstellung der App: um Salden zu berechnen, sie dir im Shopify-Adminbereich anzuzeigen, den Checkout für die von dir überwachten Unternehmen zu sperren und dir Benachrichtigungen zu senden. Wir verkaufen keine Daten, nutzen sie nicht für Werbung und geben sie nur an die unten genannten Unterauftragsverarbeiter weiter.

Wie CreditHold mit deinen Bestellungen umgeht

Nichts. CreditHold ändert oder storniert Bestellungen nie. Die App verhindert nur neue Bestellungen mit Zahlungsbedingungen beim Checkout.

Speicherdauer

Statusereignisse werden 90 Tage lang gespeichert.
Das Protokoll der Kundendatenanfragen (nur Bestell-IDs) wird 90 Tage lang gespeichert.
Aufzeichnungen über Bestellungen, die während einer Sperre aufgegeben wurden, werden 13 Monate lang gespeichert.
Webhook-IDs werden 7 Tage lang gespeichert, um Duplikate zu ignorieren.

Wenn du deinstallierst

Beim Deinstallieren wird die Checkout-Regel von CreditHold entfernt, sodass nichts mehr gesperrt wird. Wir löschen die Daten deines Shops innerhalb von 30 Tagen.

Unterauftragsverarbeiter und Datenübermittlungen

Microsoft Azure: Hosting der Anwendung (Paris, France (Microsoft Azure France Central)).
Microsoft Azure: verwaltete Postgres-Datenbank (Paris, France (Microsoft Azure France Central)).

Verarbeitet ein Unterauftragsverarbeiter Daten außerhalb des Europäischen Wirtschaftsraums, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU oder den Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework).

Lies die vollständige Datenschutzerklärung.