Datenschutzerklärung

1. Verantwortlicher und Kontakt

Metacom Solutions, Gerald Kapp, Fasangasse 28/2, 8075 Hart bei Graz, Österreich

E-Mail: dev@metacom.at

Für Daten der Händler (Shop-Konto, Einstellungen, hochgeladene Rohlinge, Motive und Szenenbilder) sind wir Verantwortlicher. Für Daten der Kundinnen und Kunden eines Shops (Designs, hochgeladene Bilder, Bestellbezug) handeln wir als Auftragsverarbeiter im Auftrag des jeweiligen Händlers; Verantwortlicher ist dann der Händler. Dafür gilt unser Auftragsverarbeitungsvertrag (/dpa).

2. Welche Daten wir verarbeiten

• Shop-Daten: Shop-Domain, Zugriffsschlüssel für die Shopify-Schnittstelle, gewählte Einstellungen.
• Inhalte der Händler: Fotos von Rohlingen und Szenen, Motive, Preis- und Variantenangaben, von der App erzeugte Produktbilder.
• Designs von Kundinnen und Kunden: eingegebene Texte, hochgeladene Bilder, Platzierung, Vorschaubilder und die daraus erzeugten Druckdateien (PDF, PNG).
• Bestellbezug: Bestellnummer, interne Bestell- und Positionskennungen, damit Händler die Druckdateien der richtigen Bestellung zuordnen können.

Wir speichern keine Namen, E-Mail-Adressen, Anschriften oder Zahlungsdaten von Kundinnen und Kunden. Hochgeladene Bilder können jedoch Personen zeigen; bitte nur Bilder hochladen, für die die nötigen Rechte bestehen.

Die App setzt im Shop keine Cookies, nutzt keinen Browser-Speicher und kein Tracking oder Analyse-Werkzeug. Unser Server protokolliert nur Methode, Pfad, Status und Antwortzeit von Anfragen, keine IP-Adressen.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App-Funktionen (Produkt-Designer, Druckdateien, Produkt-Generator) – Vertragserfüllung mit dem Händler, Art. 6 Abs. 1 lit. b DSGVO.
• Verarbeitung von Kundendesigns im Auftrag des Händlers – Art. 28 DSGVO; der Händler stützt sich auf die Vertragserfüllung gegenüber seinen Kundinnen und Kunden.
• Betriebssicherheit, Datensicherung und Fehlersuche – berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger und Auftragsverarbeiter

• Shopify International Limited, Irland: Plattform, über die die App installiert wird und Daten austauscht.
• Amazon Web Services EMEA SARL, Luxemburg: Server, Dateispeicher und Datensicherung in der Region Frankfurt (eu-central-1).

Die Daten werden in der EU gespeichert. Soweit Dienstleister Konzernunternehmen außerhalb der EU einbeziehen, erfolgt dies auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

5. Speicherdauer und Löschung

• Designs, die nicht bestellt wurden, und nicht verwendete Uploads löschen wir automatisch nach 90 Tagen.
• Designs und Druckdateien zu Bestellungen speichern wir, solange der Händler die App nutzt oder bis er sie löscht.
• Fordert ein Händler über Shopify die Löschung von Kundendaten an (customers/redact), löschen wir die Designs, Uploads und Druckdateien der betroffenen Bestellungen.
• Nach der Deinstallation löschen wir auf Anweisung von Shopify (shop/redact, 48 Stunden danach) alle Daten und Dateien des Shops.
• Datensicherungen der Datenbank werden nach 30 Tagen automatisch gelöscht.

6. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt. Datenbank, Dateien und Datensicherungen werden verschlüsselt gespeichert. Dateien liegen in einem nicht öffentlichen Speicher und sind nur über zufällige, nicht erratbare Adressen abrufbar. Anfragen aus dem Shop laufen über den Shopify-App-Proxy und werden anhand ihrer Signatur geprüft.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Kundinnen und Kunden eines Shops wenden sich bitte zuerst an den Händler; wir unterstützen ihn dabei. Anfragen an uns: dev@metacom.at.

Sie können sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.