Datenschutzerklärung

1. Wer ist der Verantwortliche

Summer Apps ist der Verantwortliche für personenbezogene Daten, die über unsere Website und Shopify-Apps erhoben werden. Sie erreichen uns über unsere Kontaktseite oder unter unserer Geschäftsadresse: 6401 JF Kennedy Blvd E, West New York, NJ.

2. Welche Daten wir erheben

2.1 Daten, die Sie uns direkt mitteilen

• Kontaktformular: Name, geschäftliche E-Mail-Adresse, optional Telefonnummer, optional Shop-URL, gewähltes Thema und Ihre Nachricht.
• Newsletter / Marketing-Einwilligung: E-Mail-Adresse (sowie alle weiteren Felder, die Sie ausfüllen).
• Live-Chat (Crisp): Name, E-Mail-Adresse und Chat-Verlauf, wenn Sie eine Unterhaltung starten.

2.2 Automatisch erhobene Daten

• Analytics: Seitenaufrufe, Klicks, Referrer, Gerät, Browser, Sprache, ungefährer Standort und eine gehashte Google-Analytics-4-Client-Kennung — nur, wenn Sie die Cookie-Kategorie „Analytics“ akzeptieren.
• Marketing-Pixel: Klaviyo und Meta Pixel können Kennungen setzen — nur, wenn Sie die Cookie-Kategorie „Marketing“ akzeptieren.
• Missbrauchsschutz: Cloudflare Turnstile erhält ein kryptografisches Token und Ihre IP-Adresse, um zu prüfen, dass Formularübermittlungen nicht von Bots stammen. Turnstile verwendet keine Tracking-Cookies.
• Server-Logs: IP-Adresse, User-Agent und Zeitstempel von API-Anfragen, die für einen kurzen Zeitraum zu Sicherheits- und Missbrauchspräventionszwecken gespeichert werden.

2.3 Über unsere Shopify-Apps erhobene Daten

Wenn ein Shopify-Händler eine unserer Apps installiert, teilt Shopify begrenzte Shop-Daten im Rahmen der von Ihnen bei der Installation genehmigten Berechtigungen (Scopes) mit uns (z. B. Shop-Domain, grundlegendes Shop-Profil, Produkte, für das Widget relevante Bestellungen). Wir verwenden diese Daten ausschließlich zur Bereitstellung der App-Funktionen. Die vollständigen Einzelheiten zur Datenverarbeitung unserer Shopify-Apps sind im App-Listing und in der In-App-Datenrichtlinie beschrieben.

3. Wie wir Ihre Daten verwenden

• Um auf Ihre Kontaktformular-Anfrage zu antworten und Kundensupport zu leisten.
• Um Ihnen Transaktions-E-Mails zu senden (z. B. Konto, Abrechnung, Support-Antworten) — diese sind für unseren Service erforderlich; eine Abmeldung ist nur durch Beendigung der Nutzung des Services möglich.
• Um Ihnen Marketing-E-Mails zu senden, sofern Sie eingewilligt haben (Sie können sich jederzeit abmelden).
• Um unsere Website, Inhalte und Apps zu messen und zu verbessern (Analytics).
• Um Missbrauch, Betrug und Sicherheitsvorfälle zu erkennen, zu verhindern und darauf zu reagieren.
• Um unseren rechtlichen, steuerlichen und buchhalterischen Pflichten nachzukommen.

4. Rechtsgrundlagen (EU/UK GDPR)

Sofern die DSGVO auf Sie anwendbar ist, stützen wir uns auf die folgenden Rechtsgrundlagen:

• Vertrag: zur Bereitstellung der von Ihnen angeforderten Apps und Services.
• Einwilligung: für nicht notwendige Analytics- und Marketing-Cookies, Marketing-E-Mails und andere optionale Datenverwendungen.
• Berechtigte Interessen: zum Betrieb, zur Absicherung und Verbesserung unseres Services sowie zur Verhinderung von Betrug und Missbrauch, abgewogen gegen Ihre Rechte.
• Rechtliche Verpflichtung: zur Einhaltung geltender Gesetze.

5. Dienstleister, mit denen wir Daten teilen

Wir nutzen vertrauenswürdige Drittanbieter für den Betrieb unseres Services. Diese verarbeiten Ihre Daten gegebenenfalls in unserem Auftrag:

• Brevo — Versand von Transaktions-E-Mails (Antworten auf Kontaktformular-Anfragen).
• Klaviyo — Marketing-E-Mails und On-Site-Personalisierung.
• Google Analytics 4 — datenschutzfreundliche Analytics mit Google Consent Mode v2.
• Cloudflare Turnstile — Bot-Schutz für Formulare.
• Crisp — Live-Chat-Support.
• Shopify — App-Abrechnung, Installation und Austausch von Händlerdaten.
• MongoDB Atlas — Datenbank-Hosting (im Ruhezustand verschlüsselt, Region USA).

Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld. Einige Marketing-Pixel können nach dem kalifornischen CCPA/CPRA als „Sharing“ (Weitergabe) gelten — Hinweise zum Widerspruch finden Sie in Abschnitt 8.

6. Internationale Datenübermittlungen

Wir haben unseren Sitz in den Vereinigten Staaten. Wenn Sie sich im EWR, im Vereinigten Königreich, in der Schweiz oder in einer anderen Rechtsordnung außerhalb der USA befinden, werden Ihre Daten in die USA übermittelt und dort verarbeitet. Soweit erforderlich, stützen wir uns auf Standardvertragsklauseln oder gleichwertige Garantien, die unsere Dienstleister anbieten.

7. Speicherdauer

• Kontaktformular-Anfragen: bis zu 24 Monate ab der letzten Interaktion.
• Marketing-Liste (Klaviyo): bis zu Ihrer Abmeldung.
• Analytics-Daten: Standard-Aufbewahrungsfrist von GA4 (14 Monate).
• Server-Logs: bis zu 90 Tage.
• Shopify-App-Daten: für die Dauer der App-Installation zuzüglich eines kurzen Löschzeitraums nach der Deinstallation gemäß den Shopify-Partner-Richtlinien.

8. Ihre Rechte

8.1 Rechte nach DSGVO / UK GDPR / LGPD

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, das Recht, der Verarbeitung zu widersprechen, sowie das Recht auf Datenübertragbarkeit. Sie können Ihre Einwilligung außerdem jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

8.2 Rechte in Kalifornien (CCPA/CPRA)

Einwohner Kaliforniens haben das Recht zu erfahren, welche personenbezogenen Daten wir erheben, das Recht auf deren Löschung, das Recht auf Berichtigung, das Recht, die Verwendung sensibler personenbezogener Daten einzuschränken, sowie das Recht, dem Verkauf oder der Weitergabe (Sharing) personenbezogener Daten zu widersprechen.

Um Ihr Widerspruchsrecht gegen die Weitergabe auszuüben, deaktivieren Sie die Kategorie Marketing & Weitergabe in unserem Cookie-Banner (nutzen Sie dazu jederzeit den Link Cookie-Einstellungen in der Fußzeile) oder kontaktieren Sie uns über unsere Kontaktseite.

8.3 So üben Sie Ihre Rechte aus

Senden Sie Ihre Anfrage über unsere Kontaktseite und geben Sie dabei die Art der Anfrage sowie die von Ihnen verwendete E-Mail-Adresse an. Wir werden Ihre Identität überprüfen und innerhalb der gesetzlich vorgeschriebenen Frist antworten (in der Regel 30 Tage).

9. Cookies

Wir verwenden ein Einwilligungs-Banner (Google Consent Mode v2 + vanilla-cookieconsent), um Cookies in drei Kategorien zu verwalten: Unbedingt erforderlich, Analytics und Marketing & Weitergabe. Nicht notwendige Skripte (Google Analytics, Klaviyo, Meta Pixel) werden erst geladen, nachdem Sie die jeweilige Kategorie akzeptiert haben.

Sie können Ihre Auswahl jederzeit über den Link Cookie-Einstellungen in der Fußzeile ändern.

10. Sicherheit

Wir setzen branchenübliche technische und organisatorische Maßnahmen ein, darunter HTTPS/TLS-Verschlüsselung, verschlüsselte Datenbankspeicherung, API-Tokens mit eingeschränkten Berechtigungen und Zugriffskontrollen. Kein System ist zu 100 % sicher; im Falle einer Datenschutzverletzung benachrichtigen wir betroffene Nutzer und Behörden, soweit gesetzlich vorgeschrieben.

11. Kinder

Unsere Services richten sich an Unternehmen und Erwachsene. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte über unsere Kontaktseite, damit wir diese löschen können.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert“ am Seitenanfang zeigt die jüngste Überarbeitung an. Wesentliche Änderungen werden, soweit angemessen, auf unserer Website hervorgehoben oder per E-Mail mitgeteilt.

13. Kontakt

Bei Fragen zum Datenschutz, Anfragen betroffener Personen oder sonstigen Anliegen:

• Formular: summer-apps.com/contact
• Adresse: 6401 JF Kennedy Blvd E, West New York, NJ, USA