Datenschutz, Datenzugriff und Bedingungen

Datenschutzhinweis

Verantwortung für personenbezogene Daten

Wir sind Verantwortliche, wenn wir bestimmen, wie Informationen verwendet werden, um Friendzy-Konten zu betreiben, unseren Dienst bereitzustellen, Händlerbeziehungen zu verwalten, Anfragen zu beantworten und den Dienst zu schützen. Shop-Inhaber steuern ihren Shop, ihre Bestellungen und ihre Kundenbeziehungen gesondert; bitte lies auch den Datenschutzhinweis des jeweiligen Shops.

Soweit wir personenbezogene Daten ausschließlich nach Weisung eines Händlers verarbeiten, ist der Händler der Verantwortliche und wir sind sein Auftragsverarbeiter. Für diese Tätigkeiten sind geeignete Regelungen zur Auftragsverarbeitung erforderlich. Dieser Hinweis ersetzt keinen Auftragsverarbeitungsvertrag.

Für die Daten, die wir im Auftrag eines Shops verarbeiten, ist dies unser Auftragsverarbeitungsvertrag.

Informationen, die wir verarbeiten

• Händlerdaten: Shop-Kennungen und Domain, Installations-Zugangsdaten, Einstellungen, Abo-Daten und Support-Korrespondenz.
• Konten und Profile: Nutzerkennungen, Namen, E-Mail-Adressen, Passwort-Zugangsdaten, Avatare und Kurzbiografien, soweit angegeben. Gast-Identitäten und erzeugte Namen sind nicht zwangsläufig anonym: Sie können mit der Aktivität einer Session verknüpft bleiben.
• Verbundene Konten: wenn der Tarif eines Shops das anbietet, kannst du dich bei Friendzy statt mit einer E-Mail-Adresse mit deinem Google- oder Facebook-Konto anmelden. Der Anbieter teilt uns dann die Kennung mit, die er für dich verwendet, deinen Namen, dein Profilbild und, wenn du es erlaubst, deine E-Mail-Adresse. Wir erhalten nie dein Passwort, deine Kontakte oder deine Beiträge, und wir behalten nach Abschluss der Anmeldung kein Zugriffstoken. Du entscheidest, ob die Leute in deiner Session diesen Namen und dieses Bild sehen oder den anonymen Namen, den Friendzy dir gegeben hat; wird das Konto in den Einstellungen getrennt, löschen wir, was der Anbieter uns gegeben hat.
• Sessions und Chat: Raum- und Teilnehmerkennungen, Nachrichtentext, Zeitstempel, Zustell- und Leseinformationen, Einladungen, geteilte URLs und Profile. Nachrichten werden gespeichert, um Zustellung und Verlauf zu ermöglichen, und nicht bloß als anonyme Wörter zusammengefasst.
• Gemeinsames Stöbern: Seiteninhalt und -aufbau, Navigation, Mausbewegungen, Scrollen und weitere Ereignisse, mit denen die geteilte Aktivität dargestellt wird, abhängig vom aktiven Freigabemodus und den Datenschutzeinstellungen. Alles, was wie eine E-Mail-Adresse aussieht, wird für Freunde ausgeblendet.
• Sprachnachrichten: Aufnahmen, die du erstellst, wo dies verfügbar ist, und die zum Speichern und Zustellen nötigen Informationen. Für Aufnahmen ist die Mikrofonberechtigung erforderlich.
• Live-Anrufe: wenn du einen Anruf startest oder ihm beitrittst, nutzt dein Browser dein Mikrofon und, wenn du sie einschaltest, deine Kamera. Bei einem Anruf unter Freunden laufen Ton und Bild direkt zwischen den Browsern der Teilnehmenden, auf dem Transportweg verschlüsselt, und werden von uns weder aufgezeichnet noch gespeichert. Um einen Anruf aufzubauen, leitet unser Server Verbindungsdaten zwischen den Teilnehmenden weiter; dazu gehört die IP-Adresse jeder teilnehmenden Person. Dein Browser kontaktiert außerdem öffentliche STUN-Server von Cloudflare und Google, um einen Weg für den Anruf zu finden; diese Server sehen deine IP-Adresse. In einem Creator-Raum ist es anders: Ton und Bild derjenigen, die auf der Bühne stehen, laufen über das Relay von Cloudflare (Cloudflare Realtime), das sie an alle Zuschauenden weitergibt. Sie sind auf dem Transportweg verschlüsselt und werden von uns weder aufgezeichnet noch gespeichert.
• Käufe nach gemeinsamem Shoppen: wenn ein Shop das Shopify-Pixel von Friendzy aktiviert hat, meldet jeder abgeschlossene Checkout seine Summe, die Währung und das Checkout-Token, zusammen mit den Besucher- und Session-Kennungen von Friendzy aus diesem Browser, damit der Shop sehen kann, ob Shopper, die gemeinsam gestöbert haben, gekauft haben. Es werden weder Name noch E-Mail-Adresse, Anschrift, Bestellnummer oder Artikel übermittelt. Das Friendzy-Widget speichert außerdem im Browser des Shoppers, wie dieser Besuch in den Shop kam (über den Friendzy-Link des Shops oder eine seiner Kampagnen, über die Einladung eines Freundes oder auf anderem Weg; UTM-Tags und den Namen der verweisenden Website, nie vollständige Adressen oder Abfrageparameter), die Rolle dieses Browser-Tabs in einer gemeinsamen Sitzung (Gastgeber oder eingeladener Freund) und die letzte Sitzung, in der der Browser war. Beim Checkout meldet das Pixel auch diese Rolle und diese letzte Sitzung, damit der Shop bei Käufen innerhalb von 7 Tagen nach der Sitzung sehen kann, ob ein eingeladener Freund oder der Gastgeber gekauft hat und wie der Gastgeber gekommen war. Die zufällige Gerätekennung des Widgets pro Shop wird nur übermittelt, um die Rolle mit der Sitzung abzugleichen, und nie mit dem Kauf gespeichert.
• Kundenanmeldung im Shop, für Belohnungen: wenn ein Shop „Nur Shopper belohnen, die in deinem Shop angemeldet sind“ einschaltet, teilt uns Shopify über die Website des Shops die Kundennummer der dort angemeldeten Person mit, signiert, sodass sie nicht verändert werden kann. Wir verwenden sie nur, um zu entscheiden, ob eine Belohnung vergeben werden kann, und um jede Belohnung einer Kundin oder einem Kunden nur einmal zu geben; zu jeder vergebenen Belohnung speichern wir eine einweg-codierte Form dieser Nummer, nicht die Nummer selbst.
• Dein Kundenkonto im Shop, wenn du dort angemeldet bist: Die Seite des Shops teilt dem Friendzy-Widget mit, dass du angemeldet bist und wie viele Bestellungen du aufgegeben hast, und gibt ihm einen codierten Schlüssel für dein Konto, aus dem sich deine Kundennummer nicht zurückgewinnen lässt. Das Widget verwendet diese Angaben nur in deinem Browser, um zu entscheiden, ob es dir Friendzy anzeigt, und sendet keine davon an uns. Sobald du anfängst, Friendzy zu nutzen, oder es in der Cookie-Auswahl des Shops erlaubst, liest das Widget außerdem deinen Namen und deine E-Mail-Adresse aus dem, was Shopify in die Seite des Shops schreibt, sofern die Seite sie enthält. Es verwendet sie, um dir deinen Namen als Namen in Friendzy anzubieten und um deinen eigenen Namen und deine E-Mail-Adresse in einer gemeinsamen Sitzung für Freunde auszublenden. Es sendet nichts, um sie zu lesen, und speichert sie nirgends; dein Name erreicht uns nur, wenn du dich entscheidest, ihn zu verwenden.
• Berater, Creator und Moderatoren eines Shops: wenn ein Shop jemanden einlädt, seine Shopper zu beraten oder einen Creator-Raum zu leiten oder zu moderieren, Name, E-Mail-Adresse, Status und Anmeldeprotokolle dieser Person; bei Beraterinnen und Beratern außerdem ihre Arbeitszeiten und ein Verlauf der betreuten Sessions, mit der Dauer jeder Session und der Zahl ihrer Nachrichten, nie aber, was geschrieben wurde.
• Der KI-Assistent: in Shops, die ihn nutzen (Growth-Tarif), werden, wenn gerade keine Beraterin und kein Berater im Dienst ist, der Anzeigename des Shoppers und seine neuesten Nachrichten in diesem Gespräch an Anthropic gesendet, damit eine Antwort formuliert werden kann. Das Gespräch wird zusammen mit der Session gespeichert.
• Fehlersuche in einem Shop: nur solange wir für einen Shop den Debug-Modus eingeschaltet haben, um einem Fehler nachzugehen, die Konsolenausgabe der Seiten dieses Shops, mit dem Seitenpfad und einer zufälligen Session-Kennung, wobei Tokens, E-Mail-Adressen und Query-Strings entfernt werden. Sie wird 3 Tage lang aufbewahrt.
• Technische Daten und Nutzungsdaten: Browser- und Anfrageinformationen, Anmeldeereignisse, Fehler und Zählungen von Aktivitäten wie Sessions, Nachrichten, Seiten und Einladungen. IP-Adressen verwenden wir nur kurz, um zu begrenzen, wie oft eine Adresse Anfragen stellen kann, und schreiben sie weder in unsere Logs noch in unsere Datenbanken. Ein Fehlerbericht, den dein Browser an Sentry sendet, enthält allerdings deine IP-Adresse. Wenn im Friendzy-Widget selbst auf der Seite eines Shops ein Fehler auftritt, sendet es einen Fehlerbericht an Sentry, ganz gleich, was du bei Cookies und Analyse gewählt hast. Das tut nur die Version, die wir für Shops veröffentlichen, nur bei Fehlern im eigenen Code von Friendzy und höchstens fünfmal pro Seite. Der Bericht enthält, was fehlgeschlagen ist und an welcher Stelle unseres Codes, die Seitenadresse ohne ihren Query-Teil, den Shop und die Friendzy-Version. Vor dem Senden entfernen wir daraus deine Kontodaten, Cookies, Anfrage-Header, E-Mail-Adressen, Tokens und Nachrichtentexte.
• Feedback zu einer Sitzung: wenn du eine gemeinsame Sitzung bewertest, deine Sterne, die angekreuzten Probleme und was du geschrieben hast, mit technischen Angaben, die uns helfen, einen Fehler zu beheben: die Seite, auf der du warst (ihre Adresse ohne Parameter), das Theme des Shops, die Friendzy-Version, die Sprache, die Art von Gerät und Browser, die Bildschirmgröße, ob du die Sitzung gestartet hast oder dazugekommen bist, wie viele Personen wie lange dabei waren, der Shopping-Modus, ob ein Anruf lief, und die letzten Fehler. Nie dein Name, dein Konto oder dein Warenkorb. Der Shop sieht die Sterne und den Kommentar, ohne etwas, das dich erkennbar macht; die technischen Angaben sind nur für uns. Bitte schreib keine persönlichen Daten in den Kommentar.
• Website-Aktivität und Anfragen: Kontaktdaten und Nachrichten, die du uns schickst, und, wenn du Analyse akzeptierst, Nutzungsdaten der Website, die wie unten beschrieben über Google Analytics erhoben werden.
• Mögliche Händler: Shop-Namen und -Adressen sowie geschäftliche Kontaktdaten wie Namen, berufliche E-Mail-Adressen und Links zu öffentlichen beruflichen Profilen, gesammelt aus öffentlichen Quellen und von Datenanbietern, damit wir Shops ansprechen können, für die Friendzy interessant sein könnte.

Die Informationen stammen von dir, von Shopify, wenn ein Händler den Zugriff erlaubt, von den Teilnehmenden einer Session und aus der Kommunikation von Browsern mit unserem Dienst. Funktionen mit registriertem Konto setzen Kontodaten voraus; Gastfunktionen können genutzt werden, wo sie verfügbar sind. Optionale Profilangaben, Nachrichten und Aufnahmen gibst du freiwillig an.

Zwecke und Rechtsgrundlagen

Wir verarbeiten Informationen, um Konten, Sessions, Chat, Aufnahmen, Einstellungen und Abos bereitzustellen. Soweit du Partei des Servicevertrags bist, stützt sich das auf die Erfüllung dieses Vertrags oder auf vorvertragliche Maßnahmen auf deine Anfrage. Für Sicherheit, Missbrauchsvermeidung, Fehlersuche, Support und die Verwaltung der Geschäftsbeziehung stützen wir uns auf das berechtigte Interesse am Betrieb eines verlässlichen Dienstes, abgewogen gegen deine Rechte. Fehlerberichte des Widgets stützen sich auf dasselbe Interesse, nämlich Fehler in Friendzy zu bemerken und zu beheben; da sie nur das enthalten, was zum Finden des Fehlers nötig ist, senden wir sie, ohne auf deine Einwilligung zu warten, und du kannst ihnen wie unten beschrieben widersprechen. Verarbeitungen, die nach Buchhaltungs- oder anderen anwendbaren Gesetzen erforderlich sind, stützen sich auf rechtliche Verpflichtungen. Die Ansprache von Shops, für die Friendzy interessant sein könnte, stützt sich auf unser berechtigtes Interesse an Geschäftsanbahnung; du kannst jederzeit widersprechen, dann hören wir auf.

Wo optionale Analyse, Marketing oder andere Verarbeitungen eine Einwilligung erfordern, ist die Einwilligung die erforderliche Grundlage. Diesen Hinweis zu lesen oder Friendzy zu nutzen ist für sich genommen keine Einwilligung in optionales Tracking oder Marketing.

Weitergabe an andere Teilnehmende

Teilnehmende erhalten geteilte Profilangaben, Nachrichten, Aufnahmen und Stöber-Aktivität. In einem Anruf hören dich die anderen Teilnehmenden und sehen dich, solange deine Kamera an ist, und ihre Browser erhalten als Teil der Verbindung deine IP-Adresse. Halte Einladungslinks privat: Empfänger können sie weiterleiten, sodass andere beitreten können, vorbehaltlich der Session-Einstellungen. Teilnehmende können Informationen, die sie erhalten, kopieren.

Händler sollten die Ausnahmen für private Seiten und Elemente für ihr Theme einrichten und testen, besonders Konto-, Warenkorb-, Kassen- und Bestellseiten. Diese Einstellungen sind keine Garantie dafür, dass jedes sensible Element automatisch ausgenommen ist. Beende die Freigabe, bevor du vertrauliche Angaben eingibst, und schicke keine Passwörter, Kartendaten oder sensiblen personenbezogenen Daten im Chat. Eine private Session bedeutet weder Ende-zu-Ende-Verschlüsselung noch automatisches Löschen am Ende der Session.

Weitergabe an die eigenen Werkzeuge des Shops

Ein Shop-Inhaber kann Friendzy seinen eigenen Systemen mitteilen lassen, was in einer gemeinsamen Sitzung geschehen ist: dass eine begonnen hat, dass ein Freund dazugekommen ist, dass sie beendet wurde oder dass eine Belohnung verdient wurde. Das ist ausgeschaltet, bis der Shop-Inhaber es einschaltet, und es geht an eine von zwei Stellen.

Shopify Flow. Friendzy meldet diese Ereignisse an das Shopify-Konto des Shops, wo der Shop-Inhaber darauf automatische Aktionen aufbauen kann. Gesendet wird, um welche Sitzung es ging, was darin geschah, auf welcher Seite die Sitzung stattfand und – wenn die Kundin oder der Kunde in diesem Shop angemeldet ist – die shopeigene Kundennummer dafür. Das bleibt innerhalb des Shopify-Kontos des Shops, unter Shopifys eigenen Bedingungen.

Eine Adresse, die der Shop-Inhaber wählt. Friendzy kann dieselben Ereignisse auch an eine Web-Adresse senden, die der Shop-Inhaber uns nennt, damit andere von ihm genutzte Werkzeuge darauf reagieren können. Dorthin wird weniger gesendet: um welche Sitzung es ging, was darin geschah, und die Kundennummer, sofern vorhanden. Die Seite, auf der die Kundin oder der Kunde war, wird an eine solche Adresse nie gesendet. Jede Zustellung ist signiert, damit der Empfänger prüfen kann, dass sie von uns stammt.

Dieses Ziel wählt der Shop-Inhaber, nicht wir. Wir kontrollieren es nicht, wir wissen vorher nicht, wer es betreibt, und es kann außerhalb Rumäniens und des Europäischen Wirtschaftsraums liegen. Wenn wir auf diese Weise auf Anweisung eines Shop-Inhabers Daten senden, ist der Shop-Inhaber der Verantwortliche und trägt die Verantwortung für dieses Ziel, für jede damit verbundene Übermittlung und dafür, dies in der eigenen Datenschutzerklärung anzugeben. Wir handeln als Auftragsverarbeiter.

Auf der Bestellung. Kauft jemand, nachdem er gemeinsam eingekauft hat, vermerkt Friendzy auf seinem eigenen Warenkorb – und damit auf der daraus entstehenden Bestellung –, aus welcher Sitzung sie stammt, ob die Person eingeladen hat oder eingeladen wurde, und wann die Sitzung war. Der Shop-Inhaber sieht das bei der Bestellung in seinem Shopify-Adminbereich. Es benennt die Sitzung und nicht die Person und ist dafür da, dass ein Shop-Inhaber erkennen kann, welche Bestellungen aus dem gemeinsamen Einkaufen entstanden sind, ohne sich auf unsere Zahlen verlassen zu müssen.

Nichts davon sendet Namen, E-Mail-Adresse oder die angesehenen Seiten einer Kundin oder eines Kunden an jemand anderen als den Shop, in dem sie einkaufen.

Dienstleister und internationale Verarbeitung

Wir nutzen diese Dienstleister, jeden für seinen Teil des Dienstes:

• Amazon Web Services (USA, Ohio, und Deutschland, Frankfurt): Chat-Nachrichten, gespeicherte Produktlisten, Sprachaufnahmen, temporäre Upload-Zugangsdaten für Aufnahmen und Backups; sowie E-Mail-Versand (Schweden, Stockholm). Sprachaufnahmen bleiben in der Region des jeweiligen Shops. Chat-Nachrichten und gespeicherte Listen werden für jeden Shop sowohl nach Ohio als auch nach Frankfurt kopiert, auch für Shops, die aus der Europäischen Union bedient werden.
• Oracle Cloud (USA, Virginia): der Echtzeit-Server, der Sessions, Chat und Anrufe für Shops verbindet, die aus den USA bedient werden.
• Google Cloud (Deutschland, Frankfurt): unsere Website, die Händler-App, der Kontodienst, die Datenbank für Händler- und Shopper-Konten und der Echtzeit-Server für Shops, die aus der Europäischen Union bedient werden. Jeder Shop wird entweder aus der EU oder aus den USA bedient; das wird einmalig bei der Installation von Friendzy anhand des Landes des Shops festgelegt.
• MongoDB Atlas (USA): Nutzungszahlen pro Shop und Seite, die Zuordnung von Käufen, über welche Kampagnen eines Shops Besuche gekommen sind, und Debug-Logs, während wir einem Fehler in einem Shop nachgehen.
• Anthropic (USA): der oben beschriebene KI-Assistent, der den Namen des Shops, den Anzeigenamen des Shoppers und bis zu acht der jüngsten Nachrichten aus diesem Gespräch erhält.
• Sentry (Europäische Union): Fehlerberichte aus dem Friendzy-Widget und von unseren Servern — was fehlgeschlagen ist, an welcher Stelle unseres Codes, die Seitenadresse ohne ihren Query-Teil und der Shop, in dem es passiert ist.
• Cloudflare: DNS und E-Mail-Weiterleitung unserer Domain; das Netzwerk vor unserer App und unserem Echtzeit-Server in der EU, das diesen Datenverkehr am Netzwerkrand von Cloudflare entschlüsselt; das Relay für Ton und Bild auf der Bühne eines Creator-Raums (Cloudflare Realtime); sowie ein öffentlicher STUN-Server für den Aufbau von Anrufen.
• Google: Google Cloud Logging (Deutschland, Frankfurt): unsere Fehler- und Betriebs-Logs, die Nutzer- und Shop-Kennungen enthalten können; Google Analytics auf unserer Website, nur wenn du zustimmst; ein öffentlicher STUN-Server für den Aufbau von Anrufen; das Postfach, das unsere E-Mails empfängt; und YouTube für die Videos in unserem Journal, erst wenn du eines davon abspielst.
• jsDelivr: Skripte und Stylesheets, die unsere Website lädt, weshalb dort die Anfragen deines Browsers danach eingehen. Das Friendzy-Widget in einem Shop lädt nichts von dort.
• Shopify: App-Installation, Berechtigungen, Abrechnung und Datenschutzanfragen, nach Shopifys eigenen Bedingungen.
• Mögliche Händler finden: wir finden Shops über öffentliche Quellen wie ihre Websites, öffentliche Social-Media-Profile und Bewertungen im Shopify App Store. Früher von Apollo und StoreLeads bezogene geschäftliche Kontaktdaten werden erst verwendet, nachdem Reoon bestätigt hat, dass die E-Mail-Adresse existiert. Die Anschreiben entwerfen Sprachmodelle, die auf unseren eigenen Rechnern laufen, und, wenn wir es darum bitten, Claude von Anthropic, das die öffentliche Seite oder den öffentlichen Beitrag des Shops erhält. Für die Händlersuche gehen keine Shopper-Daten an diese Anbieter.

Daten können außerhalb Rumäniens und des Europäischen Wirtschaftsraums verarbeitet werden, auch in den Vereinigten Staaten. Übermittlungen, die der DSGVO unterliegen, erfordern einen anwendbaren Mechanismus, etwa einen Angemessenheitsbeschluss oder geeignete vertragliche Garantien. Wende dich an uns, um die für deine Daten maßgeblichen Empfängerländer, Dienstleister und Garantien zu erfahren, einschließlich, wie du Informationen über diese Garantien erhältst.

Wir können Informationen offenlegen, wenn das Gesetz es verlangt oder es nötig ist, um Missbrauch zu untersuchen, auf Sicherheitsvorfälle zu reagieren oder Rechte zu schützen.

Welche Dienstleister derzeit in unserem Auftrag Daten von Shops verarbeiten und wie Shops von einer Änderung erfahren, steht auf unserer Seite zu den Unterauftragsverarbeitern.

Speicherdauer

• Chat-Nachrichten und Sprachaufnahmen: werden 90 Tage nach dem Versand automatisch gelöscht.
• Shopper-Konten: bleiben, bis du dein Konto löschst oder uns darum bittest, oder bis ein Shop Shopify auffordert, deine Daten zu löschen, und kein anderer Shop Daten zu dir hat.
• Händlerdaten: werden gelöscht, wenn Shopify uns auffordert, die Daten eines Shops zu löschen, normalerweise 48 Stunden nach der Deinstallation der App. Dazu gehören die Nachrichten, Aufnahmen und Nutzungszahlen des Shops.
• Nutzungszahlen: tägliche Zahlen pro Shop und Seite identifizieren keine Shopper und bleiben, solange der Shop Friendzy nutzt. Die täglichen Listen von Gast-Kennungen, mit denen eindeutige Gäste gezählt werden, werden nach 45 Tagen gelöscht.
• Belohnungen für angemeldete Shopper: der codierte Vermerk, wer welche Belohnung erhalten hat, bleibt 400 Tage, damit eine Belohnung nicht zweimal vergeben wird, und wird mit den Daten des Shops gelöscht; eine Belohnung, die auf die Anmeldung eines Shoppers wartet, bleibt 24 Stunden.
• Gespeicherte Projekte: eine Sammlung von Produkten, die du behalten wolltest. Sie liegt 180 Tage nach dem letzten Speichern auf deinem Gerät und 90 Tage auf unserem Server, damit deine anderen Geräte sie auch haben.
• Moderation durch den Gastgeber: Wenn der Gastgeber einer Sitzung jemanden stummschaltet oder entfernt, speichern wir 30 Tage lang, wer wem was wann getan hat – nie, was jemand geschrieben hat –, um Support- und Missbrauchsfragen beantworten zu können.
• Verlauf der Shop-Berater: der Vermerk zu jeder Anfrage eines Shoppers nach einer Beraterin oder einem Berater und zu jeder Session, die eine Beraterin oder ein Berater betreut hat (wer, wann, wie lange und wie viele Nachrichten, nie aber, was geschrieben wurde), bleibt 395 Tage, damit ein Shop seine Beraterstatistik mit demselben Zeitraum des Vorjahres vergleichen kann. Werden die Daten des Shops früher gelöscht, wird er mit ihnen gelöscht.
• Feedback zu Sitzungen: bleibt gespeichert, solange der Shop Friendzy nutzt, und wird mit den Daten des Shops gelöscht.
• Nachrichten an uns: was du uns über unser Kontaktformular schickst, mit deinem Namen und deiner E-Mail-Adresse, bleibt 365 Tage gespeichert.
• Zuordnung von Käufen: zu welchen Verkäufen eine Friendzy-Sitzung beigetragen hat: Bestellsumme, Währung und Datum, zusammen mit den zufälligen Browser-, Sitzungs- und Checkout-Kennungen, die den Verkauf mit einer Sitzung verknüpfen. Diese Kennungen werden 30 Tage lang aufbewahrt; danach werden sie entfernt, und in der Statistik des Shops bleiben nur anonyme Summen. Ebenso wird die Liste, wer einen Creator-Raum besucht hat, nach 30 Tagen zu einer bloßen Anzahl. All das wird etwa 48 Stunden nach der Deinstallation der App mit den Daten des Shops gelöscht.
• Logs: werden von Google Cloud Logging 30 Tage aufbewahrt.
• Fehlerberichte: werden von Sentry 30 Tage aufbewahrt.
• Backups: werden 30 Tage aufbewahrt, gelöschte Daten können also bis zu 30 Tage in einem Backup verbleiben.
• Kopien in Browsern: Kopien von Nachrichten in deinem Browser oder in den Browsern anderer Teilnehmender bleiben dort, bis der Speicher dieses Browsers geleert wird (siehe Cookies und Browser-Speicher).

Eine Session zu verlassen, den Browser-Speicher zu leeren oder die App zu deinstallieren löscht für sich genommen keine Server-Einträge. Wende dich an uns, um für bestimmte Daten Löschung oder Auskunft über die Speicherdauer zu verlangen. Rechtliche Pflichten können eine Löschung begrenzen; Kopien, die andere Teilnehmende selbst behalten, können wir nicht löschen.

Deine Rechte

Nach Maßgabe der geltenden Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, Verarbeitungen auf Grundlage berechtigter Interessen widersprechen und Direktwerbung widersprechen. Du kannst eine Einwilligung widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Schreib an [email protected] oder nutze unser Kontaktformular und kennzeichne deine Nachricht als Datenschutzanfrage. Nenne das betreffende Konto, den Shop oder die Session, aber niemals Passwörter oder Zahlungsdaten. Wir können eine verhältnismäßige Identitätsprüfung verlangen. Anfragen nach der DSGVO sind ohne unangemessene Verzögerung zu beantworten, in der Regel innerhalb eines Monats; zulässige Verlängerungen erfordern eine begründete Mitteilung innerhalb dieses ersten Monats. Für Daten, die ein Händler verantwortet, kannst du dich auch an den Shop wenden.

Du kannst dich bei einer zuständigen Aufsichtsbehörde beschweren, auch dort, wo du wohnst, arbeitest oder einen Verstoß vermutest. Die rumänische Behörde ist die Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP).

Sicherheit und Kinder

Zu den Sicherheitsmaßnahmen gehören Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrolle und die Trennung der Shops voneinander, sodass eine Anfrage keine Daten eines anderen Shops als ihres eigenen erhält. Kein Internetdienst garantiert absolute Sicherheit. Schütze Zugangsdaten und Einladungen und melde vermuteten unbefugten Zugriff.

Friendzy ist nicht darauf angelegt, personenbezogene Daten von Kindern zu erheben. Wende dich an uns, wenn ein Kind ohne die nach geltendem Recht erforderliche Erlaubnis personenbezogene Daten angegeben hat, damit wir den Fall prüfen und angemessen handeln können.

Shopify-Berechtigungen

Der Autorisierungsbildschirm von Shopify bestimmt, welcher Zugriff erteilt wird. Friendzy fragt diese Berechtigungen ab, jede für genau einen Zweck:

• Kundinnen, Kunden und Bestellungen lesen (read_customers, read_orders): um einer Beraterin oder einem Berater im Raum zu zeigen, ob die Person, der sie gerade helfen, schon einmal im Shop gekauft hat und was. Wird bei der Installation von Friendzy nicht angefragt: der Händler schaltet es auf der Seite „Beraterteam“ ein und kann es dort auch wieder entziehen. Friendzy speichert daraus keine Kundendaten und keine Bestellungen.
• Rabatte lesen (read_discounts): damit der Händler einen der vorhandenen Rabattcodes des Shops als Belohnung auswählen kann. Rabatte anzulegen oder zu ändern ist damit nicht möglich. Bei der Installation von Friendzy wird es nicht angefragt: Shopify fragt danach, wenn der Händler zum ersten Mal seine Codes durchsucht, und es lässt sich ablehnen oder zurücknehmen.
• Themes lesen (read_themes): um das Theme des Shops zu erkennen, dazu passende Starteinstellungen vorzuschlagen und zu prüfen, ob die Friendzy-Integration eingeschaltet ist. Theme-Dateien zu ändern ist damit nicht möglich.
• Web-Pixel und Kundenereignisse (write_pixels, read_customer_events): um das Pixel von Friendzy einzuschalten, das für jeden abgeschlossenen Checkout Summe, Währung und Checkout-Token meldet (siehe „Käufe nach gemeinsamem Shoppen“), damit die Statistiken des Shops zeigen können, ob Shopper, die gemeinsam gestöbert haben, gekauft haben. Kundendaten erhält es keine. Es meldet außerdem die Rolle des Shoppers in einer Friendzy-Sitzung und die letzte Sitzung, in der der Browser war, damit Käufe innerhalb von 7 Tagen ihr zugeordnet werden können; die zufällige Friendzy-Gerätekennung, die es übermittelt, dient nur der Prüfung dieser Rolle und wird nicht gespeichert.
• Online-Store-Seiten (write_online_store_pages): um im Shop eine Seite anzulegen, /pages/friendzy, Kundinnen und Kunden das gemeinsame Einkaufen erklärt, und sie aktuell zu halten. Wird bei der Installation von Friendzy nicht angefragt: der Händler fügt die Seite im Friendzy-Adminbereich hinzu und kann ablehnen. Friendzy ändert keine andere Seite. Diese Seite gehört Friendzy: eine Bearbeitung daran wird beim nächsten Aktualisieren ersetzt, und die Seite wird neu angelegt, wenn sie gelöscht wird. Nach der Deinstallation bleibt sie im Shop, zum Behalten oder Löschen.
• Shop-Sprachen und Übersetzungen (read_locales, write_translations): um zu sehen, welche Sprachen der Shop veröffentlicht, und in jeder davon, für die Friendzy eine Anleitung verfasst hat, eine Übersetzung der Seite /pages/friendzy hinzuzufügen, damit Kundinnen und Kunden, die den Shop in einer anderen Sprache besuchen, sie in dieser Sprache lesen. Es erlaubt nicht, andere Übersetzungen oder sonstige Inhalte des Shops zu ändern. Wird bei der Installation von Friendzy nicht angefragt: der Händler wird im Friendzy-Adminbereich gefragt, nur wenn der Shop eine andere Sprache anzeigt, und kann ablehnen.
• App-Proxy (write_app_proxy): um Anfragen zu beantworten, die das Friendzy-Widget über die Website des Shops an /apps/friendzy stellt, wobei Shopify die Kundennummer der angemeldeten Person mit einer Signatur ergänzt, die nur Shopify und Friendzy erzeugen können. Das wird nur verwendet, wenn der Händler „Nur Shopper belohnen, die in deinem Shop angemeldet sind“ einschaltet.

Zusätzlicher Zugriff, der eine Shopify-Autorisierung erfordert, muss über Shopify freigegeben werden. Händler steuern die Aktivierung und die Datenschutzkonfiguration. Käufe, Zahlungen, Lieferung und Rücksendungen bleiben Sache des Händlers und seiner Dienstleister.

Cookies und Browser-Speicher

Das Friendzy-Widget speichert nichts in deinem Browser, bevor du es öffnest – mit zwei Ausnahmen, die niemanden identifizieren: ein Wert für den aktuellen Tab, der bestimmt, ob seine Schaltfläche angezeigt wird, und nirgendwohin gesendet wird, und, sobald du mit der Maus auf die Schaltfläche zeigst oder sie per Tastatur auswählst, eine Kopie seiner Texte in deiner Sprache, damit es sich schnell öffnet. Sobald du es öffnest, nutzt es den Browser-Speicher, den es zum Funktionieren braucht:

• ein Anmelde-Cookie, friendzyAuthToken, und ein Gast-Identitätstoken, das in einem Cookie (friendzyShopperKey) und im lokalen Speicher abgelegt wird, jeweils bis zu 90 Tage gültig;
• deine Antwort auf das Angebot, den Namen aus deinem Kundenkonto im Shop zu verwenden, zusammen mit diesem Namen, damit du nicht zweimal gefragt wirst;
• Einstellungen wie Sprache, Theme und Ton;
• eine Kopie deiner Räume und Nachrichten sowie Sprachnachrichten, deren Versand noch nicht abgeschlossen ist, damit eine Session das Neuladen einer Seite übersteht;
• eine zufällige Kennung für diesen Browser in jedem Shop und die Räume, die dieser Browser geöffnet hat, damit dich dein eigener Einladungslink zurück in deinen Raum bringt, statt dich als deinen eigenen Gast hineinzulassen;
• nur wenn du in der Cookie-Auswahl des Shops Analysen erlaubst: wie dieser Besuch in den Shop kam (friendzy-arrival, im Sitzungsspeicher, bis der Tab geschlossen wird), deine Rolle in einer gemeinsamen Sitzung, Gastgeber oder eingeladener Freund (friendzy-room-role, im Sitzungsspeicher), und die letzte Sitzung, in der dieser Browser war (friendzy-last-session, im lokalen Speicher, 7 Tage lang verwendet), damit der Shop erkennen kann, ob ein eingeladener Freund oder der Gastgeber gekauft hat; außerdem, für die schrittweise Einführung von Friendzy im Shop, eine zufällige Kennung für diesen Browser, die Zahl deiner Besuche, deine Einführungsgruppe und ob mit diesem Browser hier schon gekauft wurde (friendzy-visitor-id, friendzy-visit-count, friendzy-rollout-bucket, friendzy-bought, im lokalen Speicher). Friendzy zu öffnen gilt nicht als diese Einwilligung. Widerrufst du sie, stellt das Widget seine Arbeit ein und entfernt diese Daten;
• wenn ein Shop nur angemeldete Shopper belohnt, einen von Friendzy ausgestellten Nachweis deiner Shop-Anmeldung, der nach einer Stunde abläuft;
• temporäre Zugangsdaten und Session-Zustand, nur für die Sitzung des Browser-Tabs.

Abgesehen von den Daten der Tab-Sitzung bleibt all das gespeichert, bis du den Speicher deines Browsers leerst oder dich abmeldest. Die Anmeldeseiten verwenden ein Session-Cookie, das zwei Stunden gilt. Mitarbeitende eines Shops, die dessen Testlink öffnen, erhalten zusätzlich ein Test-Cookie: friendzy_test für 30 Minuten oder friendzy_staff, das einen Browser 400 Tage lang als Mitarbeiter-Browser kennzeichnet und bei jedem Besuch erneuert wird; Shopper erhalten keines von beiden.

Solange du nichts anderes wählst, setzt unsere Website nur die Cookies, die sie zum Funktionieren braucht: ein Session-Cookie und ein Sicherheitstoken (XSRF-TOKEN), die die Website vor gefälschten Anfragen schützen und nach zwei Stunden ablaufen, sowie – nur wenn du im Sprachmenü eine Sprache auswählst – site_language, das sie ein Jahr lang speichert, damit sich die Startseite der Website in dieser Sprache öffnet. Dieses Cookie wird unabhängig von deiner Antwort im Cookie-Banner gesetzt, bleibt auf dieser Website und lässt sich in deinen Browser-Einstellungen löschen. Analyse-Cookies warten auf deine Einwilligung: Unsere Website lädt Google Analytics nur, wenn du im Cookie-Banner zustimmst. Dann setzt Google Analytics Cookies (_ga und _ga_…, bis zu zwei Jahre gültig) und sendet Google Geräte-, Browser-, Seiten- und Netzwerkinformationen, damit wir sehen, wie die Website genutzt wird. Lehnst du ab oder triffst du keine Wahl, wird es nicht geladen. Deine Wahl merken wir uns im lokalen Speicher deines Browsers (friendzy-analytics-consent). Du kannst sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern; bei Ablehnung werden auch Google-Analytics-Cookies entfernt. Die Website lädt außerdem Stylesheets und Skripte von jsDelivr, das dabei die Anfragen deines Browsers erhält. Einige Artikel im Journal zeigen ein auf YouTube gehostetes Video. Von YouTube wird nichts geladen, bis du das Video startest; erst dann wird es von youtube-nocookie.com geladen. Google kann dabei Cookies setzen und erhält die Anfragen deines Browsers; es gilt die Datenschutzerklärung von Google.

Unsere Seite für Shop-Inhaber öffnet sich nur über einen persönlichen Link, den wir per E-Mail senden. Wenn du sie mit der Schaltfläche auf der Seite öffnest, zu der dieser Link führt, setzt unsere Website friendzy_store_brief. Damit kann dieser Browser die Seite sieben Tage lang lesen, danach läuft das Cookie ab. Es enthält eine zufällige Kennung und nichts über dich; es wird für die Seite gebraucht, die du sehen wolltest, deshalb wird es ohne Nachfrage gesetzt und für nichts anderes verwendet.

Mikrofon- und Kameraberechtigungen fragt dein Browser ab, wenn du Sprachnachrichten oder Anrufe nutzt; sie sind von der Analyse-Einwilligung getrennt.

Du kannst Browser-Speicher leeren oder blockieren und die Mikrofon- und Kameraberechtigung in den Browser-Einstellungen widerrufen. Blockierter Speicher kann verhindern, dass Anmeldung oder gemeinsame Sessions funktionieren. Den lokalen Speicher zu leeren löscht keine Server-Einträge. Für die eigenen Cookies und Analysen eines Händlers gilt dessen Hinweis.

Nutzungsbedingungen

Diese Bedingungen gelten für die Funktionen von Friendzy zum gemeinsamen Shoppen, für Konten und für Kommunikation. Händler müssen berechtigt sein, die App zu installieren und einzurichten. Nutzerinnen und Nutzer müssen die nach geltendem Recht erforderliche Geschäftsfähigkeit oder Erlaubnis haben. Preise und Abrechnungszeiträume kostenpflichtiger Tarife sind die im Abo-Ablauf akzeptierten; Shopifys Abrechnungsbedingungen gelten, soweit einschlägig. Gesondert vereinbarte Händlerverträge gelten weiter.

Du behältst die Rechte an Inhalten, die du beiträgst, und erlaubst uns, sie zu verarbeiten, zu speichern und zu übertragen, soweit das nötig ist, um die von dir genutzten Funktionen bereitzustellen. Teile nur Informationen, zu deren Weitergabe du berechtigt bist. Nutze Friendzy nicht für rechtswidriges Verhalten, Belästigung, Identitätstäuschung, Spam, Schadcode, unbefugten Zugriff oder Schaden an Kindern. Software und Marken bleiben Eigentum der jeweiligen Inhaber.

Wir können notwendige Mitteilungen zu Dienst, Sicherheit und Abrechnung senden. Ein Konto anzulegen abonniert dich nicht automatisch für Marketing; die geltenden Anforderungen an Einwilligung und Abmeldung gelten.

Wartung, Störungen und Änderungen können die Verfügbarkeit beeinflussen. Wir versprechen weder unterbrechungsfreien Betrieb noch höhere Umsätze. Der Zugang kann eingeschränkt werden, soweit das vernünftigerweise nötig ist, um Missbrauch, Sicherheitsbedrohungen, rechtliche Anforderungen oder einen wesentlichen Verstoß zu behandeln, mit Vorankündigung, soweit angemessen und praktikabel.

Du kannst Friendzy jederzeit nicht mehr nutzen; Händler können die App über Shopify deinstallieren. Wende dich an uns für Anfragen zur Konto- oder Datenlöschung. Die Nutzung zu beenden löscht weder aufbewahrte Daten noch bereits entstandene Pflichten.

Für diese Bedingungen gilt rumänisches Recht, vorbehaltlich zwingender Schutzvorschriften des anwendbaren Rechts. Nichts hierin schließt Rechte oder eine Haftung aus, die rechtlich nicht ausgeschlossen werden können, einschließlich zwingenden Verbraucherschutzes und des Zugangs zu den zuständigen Gerichten.

Unser Auftragsverarbeitungsvertrag ist Bestandteil dieser Bedingungen. Er gilt für die personenbezogenen Daten, die wir im Auftrag eines Shops verarbeiten, und ein Shop nimmt ihn mit der Installation von Friendzy an.

Eigentum an der Software und Lizenz

Die Software von Friendzy, einschließlich des Storefront-Widgets, des Händler-Admins und der Server samt Code, Design und Dokumentation, gehört SWARMSOFT S.R.L. und ist urheberrechtlich geschützt. Händler, die Friendzy installieren, erhalten lediglich eine beschränkte, nicht ausschließliche und nicht übertragbare Lizenz, die Software nach diesen Bedingungen in ihrem eigenen Shop zu betreiben, solange sie installiert ist.

Ohne schriftliche Erlaubnis von SWARMSOFT S.R.L. darf niemand die Software kopieren, vervielfältigen, verändern, übersetzen, portieren, zurückentwickeln (Reverse Engineering), dekompilieren oder deobfuskieren, abgeleitete Werke daraus erstellen, das Widget oder den Admin automatisiert auslesen (Scraping) oder die Software oder ihre Inhalte zum Trainieren, Feinabstimmen oder Evaluieren von KI-Modellen oder als Eingabe in Prompts an solche Modelle verwenden.

Ein Verstoß beendet jede nach diesen Bedingungen erteilte Lizenz, und SWARMSOFT S.R.L. kann alle verfügbaren Rechtsbehelfe geltend machen, einschließlich Löschungsaufforderungen (Takedowns), Unterlassungsverfügungen und Schadensersatz.

Diese Beschränkungen gelten nicht, soweit und nur soweit geltendes Recht eine Handlung unabhängig von solchen Bedingungen ausdrücklich erlaubt, etwa eine für die Interoperabilität unerlässliche Dekompilierung nach EU-Recht. Anfragen nach einer Erlaubnis richtest du an [email protected].

Kontakt und Änderungen

Wende dich für Fragen oder Datenschutzanfragen an SWARMSOFT S.R.L. unter [email protected] oder über das Kontaktformular von Friendzy. Wir überarbeiten diese Seite und ihr Datum, wenn sich Praktiken oder Bedingungen ändern, informieren zusätzlich, wo das erforderlich ist, und holen für neue Verarbeitungen die nötige Einwilligung ein.