steve by niceshops Datenschutzerklärung

Gemäß Art 13, Art 14 DSGVO sowie § 165 Abs 3 TKG informieren wir Sie hier umfassend über alle Datenverarbeitungen. Bitte machen Sie sich ein Bild darüber, welche Ihrer personenbezogenen Daten (in Folge schlicht “Daten”) wie und warum verarbeitet werden, wenn Sie unseren Service “steve by niceshops” nutzen. steve by niceshops bietet Auftragsabwicklung und Bestandsverwaltung im Fulfillment-Bereich für Händler und Produzenten. Der Service basiert auf der Zurverfügungstellung einer technischen Schnittstelle (“API”) zur Datenübermittlung von Ihrem Onlineshop in unsere Auftragsdatenbank. 

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um z. B. Änderungen unserer Praktiken oder anderen betrieblichen, rechtlichen oder regulatorischen Gründen Rechnung zu tragen.

Kategorien Ihrer Daten, Zwecke und Rechtsgrundlage

Im Zusammenhang mit Ihrer Nutzung von steve by niceshops verarbeiten wir jene Ihrer personenbezogenen Daten, welche für unsere Leistungserbringung und entsprechende Abrechnung erforderlich sind. Dies sind insbesondere Name, Firmendaten, Rechnungsanschrift, E-Mail-Adresse, Telefonnummer sowie Onlineshop-spezifische Daten. Diese Daten können auch aus öffentlich zugänglichen Quellen wie Ihrem Onlineshop stammen. Die Rechtsgrundlage für die erforderliche Verarbeitung ist die Erfüllung unseres Vertrags bzw. vorvertragliche Maßnahmen gemäß Art 6 Abs 1 lit b DSGVO. Sie sind nicht verpflichtet, uns Ihre Daten zur Verfügung zu stellen, doch können wir Ihnen ohne diese Daten unseren Service nicht anbieten.

Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für jene Zwecke erforderlich ist, für die wir Ihre Daten erhoben haben. In diesem Zusammenhang sind gesetzliche Aufbewahrungspflichten zu berücksichtigen.

Nutzung des steve Assistent

Bei der optionalen Nutzung des “steve Assistent” können manche Ihrer Daten, insbesondere IP-Adresse, technisch bedingt an OpenAI, Inc., California, USA, übermittelt werden. Die Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO (Erfüllung eines Vertrags). Ohne Übermittlung Ihrer Daten kann diese Dienstleistung nicht erbracht werden. Für die USA hat die Europäische Kommission am 10.07.2023 einen Angemessenheitsbeschluss veröffentlicht. Gemäß dem “EU-US Data Privacy Framework (EU-US DPF)” sind Datenübermittlungen zu jenen Diensteanbietern in den USA angemessen, welche gemäß dem “Data Privacy Framework (DPF) Program” zertifiziert sind.

Alle Eingaben und Antworten können anonymisiert für eigene Evaluierungs- und Verbessungszwecke des steve Assistent verwendet werden. Dabei werden keinerlei Daten für Trainingszwecke des LLM-Anbieters (OpenAI, Inc.) verwendet.

Ihre Rechte

Wir möchten Sie darüber informieren, dass Sie, sofern die gesetzlichen Voraussetzungen dafür vorliegen, die Rechte haben

• Auskunft darüber zu verlangen, welche Daten von Ihnen bei uns verarbeitet werden (siehe im Detail Art 15 DSGVO)

• die Berichtigung oder Vervollständigung Sie betreffender unrichtiger oder unvollständiger Daten zu verlangen (siehe im Detail Art 16 DSGVO)

• auf Löschung Ihrer Daten (siehe im Detail Art 17 DSGVO), soweit dem keine Aufbewahrungspflichten entgegenstehen

• auf Einschränkung der Verarbeitung Ihrer Daten (siehe im Detail Art 18 DSGVO)

• auf Datenübertragbarkeit - den Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (siehe im Detail Art 20 DSGVO)

• gegen eine Verarbeitung Ihrer Daten, die auf Artikel 6 Absatz 1 Buchstaben e oder f DSGVO basiert, Widerspruch einzulegen (siehe im Detail Art 21 DSGVO). Dies gilt insbesondere in Bezug auf die Verarbeitung Ihrer Daten für Werbezwecke

Sofern wir Ihre Daten auf Basis Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Dadurch wird die Rechtmäßigkeit der bis zu diesem Zeitpunkt erfolgten Datenverarbeitung nicht beeinträchtigt (Art 7 Abs 3 DSGVO).

Sollte es, wider Erwarten, zu einer Verletzung Ihres Rechtes auf rechtmäßige Verarbeitung Ihrer Daten kommen, setzen Sie sich bitte mit uns in Verbindung. Wir werden uns bemühen, Ihr Anliegen umgehend, spätestens jedoch innerhalb der gesetzlichen Frist von einem Monat, zu bearbeiten. Sie haben zudem stets das Recht, eine Beschwerde bei der für Sie zuständigen Aufsichtsbehörde für Datenschutzangelegenheiten zu erheben.

Verantwortlichkeit

Verantwortlich im Sinne des Art 4 Z 7 DSGVO für die hier dargelegten Datenverarbeitungen ist:
niceshops GmbH
Saaz 99
8341 Paldau
Österreich

Endkundendaten und Auftragsverarbeitung 

Für personenbezogene Daten Ihrer Endkunden sind stets Sie als Händler Verantwortlicher im Sinne des Art 4 Z 7 DSGVO. Durch Ihre Nutzung von steve by niceshops beauftragen Sie uns als Auftragsverarbeiter gemäß Art 28 DSGVO mit der Verarbeitung personenbezogener Daten Ihrer Endkunden, wofür diese Auftragsverarbeitervereinbarung als vereinbart gilt. Durch Ihre Nutzung von steve by niceshops stimmen Sie dem Abschluss dieser Vereinbarung zu. Sollten Sie eine gegengezeichnete Version benötigen, senden Sie uns bitte die Ihrerseits bereits signierte Vereinbarung per E-Mail an Ihren Ansprechpartner bei niceshops und wir retournieren Ihnen anschließend das gegengezeichnete Dokument. 

Zusatzinformationen bei Anbindung an Ihren Shopify-Onlineshop

Die steve Shopify App ermöglicht Ihnen eine direkte Integration von steve by niceshops in Ihren Shopify Store. Dieser Abschnitt beschreibt, welche Daten bei der Nutzung der Shopify App zusätzlich von uns verarbeitet werden.

Für eine reibungslose Abwicklung der der uns zugeteilten Fulfillments und eine Synchronisierung des Lagerstands, verarbeiten wir folgende Daten Ihres Shopify Stores:

• Shopify Store ID

• Bestellungen

• Produkte

• Lagerbestand

Aus technischer Sicht haben wir somit Zugriff auf folgende Scopes/Geltungsbereiche der Shopify API:

• read_inventory

• read_orders

• read_products

• write_third_party_fulfillment_orders

• write_merchant_managed_fulfillment_orders

• write_assigned_fulfillment_orders

• write_fulfillments

Nach der erfolgreichen Zustellung eines Fulfillments werden personenbezogene Daten innerhalb von maximal 21 Tagen anonymisiert. Aus Gründen der Sicherheit und um Probleme während des Fulfillment-Prozesses zu untersuchen, können wir Log-Einträge für einen Zeitraum von maximal 21 Tagen speichern.