Datenschutz­erklärung

Gültig ab dem 25. September 2026. Diese Übersetzung dient deiner Orientierung. Rechtlich verbindlich ist allein die englische Fassung.

1. Wer wir sind

Praisin ist eine App für Shopify-Shops, die Produktbewertungen sammelt und anzeigt und E-Mails und Nachrichten sendet, deren Empfang die Kundschaft zugestimmt hat. Sie wird von der AZOURANE OÜ, Järvevana tee 9, Tallinn 11314, Estland („Praisin“, „wir“, „uns“), bereitgestellt. Für alle Fragen zum Datenschutz schreib an [email protected].

2. Unsere zwei Rollen

Praisin als Verantwortlicher. Wir entscheiden, wie und warum wir die Daten der Shopbetreibenden verwenden, die Praisin installieren (ihre Konto-, Abrechnungs- und Supportdaten), sowie die Daten der Besuchenden von praisin.app. Die Abschnitte 3 und 4 beschreiben das.

Praisin als Auftragsverarbeiter. Die Kundschaft eines Shops (die Menschen, die bei einem Shop mit Praisin kaufen) ist Kundschaft des Shops, nicht unsere. Die Shopbetreibenden entscheiden, warum und wie die Daten dieser Kundschaft verwendet werden, und wir verarbeiten sie nur nach deren Weisungen, wie in unserem Auftragsverarbeitungsvertrag festgelegt. Die Abschnitte 5 bis 7 beschreiben das. Wenn du bei einem Shop einkaufst, ist der Shop deine erste Anlaufstelle (Abschnitt 12).

3. Daten, für die wir verantwortlich sind

• Shop-Konto: Domain und Name des Shops, der Tarif, Einstellungen, die für den Adminbereich gewählte Sprache sowie Name und E-Mail-Adresse der Person, der der Shop gehört, aus Shopify, für Servicenachrichten und den Monatsbericht.
• Abrechnung: der Tarif und der Status der Gebühren aus Shopify. Shopify wickelt die Zahlung ab; wir sehen nie Kartendaten.
• Support: die Nachrichten, die du uns schickst, und unsere Antworten.
• KI-Verbindungen: wenn du einen KI-Assistenten oder deinen eigenen KI-Schlüssel verbindest, die Verbindung, ihre Berechtigungen und ein Protokoll dessen, was sie getan hat.
• Besuchende der Website: praisin.app setzt keine Cookies und schaltet keine Werbung. Wir zählen Besuche mit Cloudflare Web Analytics, das ohne Cookies auskommt und nur Gesamtzahlen meldet, und wir zählen Klicks auf Installations-Buttons, ohne etwas zu speichern, das dich identifiziert. Unser Hoster Cloudflare führt kurze technische Protokolle, auch mit IP-Adressen, um die Website sicher zu halten. Wenn du den Store Trust Check nutzt, lesen wir ein paar öffentliche Seiten des eingegebenen Shops und speichern das Ergebnis 24 Stunden lang; deine IP-Adresse wird nur gehasht verwendet, um zu begrenzen, wie viele Checks pro Stunde laufen.

4. Wofür wir sie nutzen und auf welcher Rechtsgrundlage

Wir verkaufen niemals personenbezogene Daten und nutzen sie nie für Werbung.

5. Daten, die wir für Shops verarbeiten, nach Funktion

Praisin verarbeitet nur, was die jeweilige Funktion benötigt, und nur, wenn der Shop diese Funktion aktiviert hat.

Bewertungen

Sterne, Text, der von der bewertenden Person gewählte Anzeigename, Sprache, Produkt, Bestellabgleich (ob die Bewertung verifiziert ist), Moderationsstatus, die Antwort des Shops, Hilfreich-Stimmen und, falls hinzugefügt, Fotos und Videos. Standort-, Kamera- und Gerätedaten werden aus jedem Foto und Video entfernt, bevor es gespeichert wird. Setzt die bewertende Person das Häkchen, wird ihre Erlaubnis, die Bewertung, den Namen und die Fotos auf der Website, in Social-Media-Posts und in E-Mails zu zeigen, mit Wortlaut und Zeitpunkt gespeichert.

Bewertungsanfragen und halb geschriebene Bewertungen

Bestell- und Produktkennungen, Produktnamen, Bestell-, Versand- und Zustelldaten, Zustellstatus und, wenn der Shop es aktiviert, die Sendungsverfolgung des Versanddienstleisters. Name und E-Mail-Adresse der Person, die bestellt hat, um die Anfrage zu senden. Die Schritte jeder Anfrage (gesendet, geöffnet, geklickt, begonnen, bewertet). Eine Bewertung, die jemand beginnt und nicht abschließt, wird gespeichert, damit die Person später daran weiterschreiben kann.

Newsletter und automatisierte E-Mails

E-Mail-Adresse der Abonnierenden, Name, falls angegeben, Status, Gruppen und der Einwilligungsnachweis: der genaue angezeigte Wortlaut, der Zeitpunkt und ein Einweg-Hash der Netzwerkadresse. Für E-Mails zu abgebrochenem Checkout, Warenkorb, angesehenen Produkten und wieder vorrätigen Produkten: die angesehenen oder im Warenkorb gelassenen Produkte, nur bei Besuchenden, die angemeldet sind oder über eine E-Mail von Praisin kamen, und nur, wenn die Einstellungen zum Kundendatenschutz in Shopify Marketing erlauben.

WhatsApp, Viber und SMS

Die Telefonnummer aus der Bestellung, nur wenn der Shop Anfragen per Telefon aktiviert. Mit den Buttons mit einem Tipp sendet der Shop die Nachricht von seinem eigenen Handy; Praisin bereitet den Text vor und hält fest, dass er gesendet wurde. Bei automatischem WhatsApp (wenn der Shop seine eigene WhatsApp-Business-Nummer verbindet) laufen die Nachrichten über Meta, und Zustell- und Lesebestätigungen kommen zurück. Abmeldungen (zum Beispiel STOP) werden gespeichert, damit die Nummer nie wieder angeschrieben wird.

Shop-Guthaben, Erinnerungen zum Nachbestellen und „Noch etwas mit ins Paket“

Für ein Dankeschön mit Shop-Guthaben: das Kundenkonto in Shopify, die Bewertung und der Betrag. Für Erinnerungen „Bald leer“: die gekauften Produkte und Packungsgrößen und die Erinnerungsdaten, nur bei Abonnierenden. Für „Noch etwas mit ins Paket“: die unbezahlte Bestellung und das hinzugefügte Produkt.

Ergebnisse

Ob E-Mails zugestellt, geöffnet und angeklickt wurden, und die Bestellungen innerhalb des vom Shop gewählten Zeitraums nach einem Klick. Bei Klicks werden Browsertyp und eine gehashte Netzwerkadresse gespeichert.

KI-Antworten und Übersetzung

Nutzt der Shop KI, werden der Bewertungstext, der Produktname und die Toneinstellungen des Shops an den KI-Anbieter gesendet, um eine Antwort zu entwerfen oder eine Bewertung zu übersetzen. Ein Mensch im Shop liest jeden Entwurf, bevor er veröffentlicht wird. Bewertungstext wird als Daten behandelt, nie als Anweisung. Praisin schreibt nie Bewertungen.

Google- und Trustpilot-Bewertungen

Verbindet der Shop sein eigenes Google Unternehmensprofil oder Trustpilot, zeigt Praisin die öffentliche Bewertung des Shops aus diesem Dienst mit dessen Label.

6. Rechtsgrundlage für Kundendaten der Shops

Der Shop wählt als Verantwortlicher die Rechtsgrundlage. In den meisten Fällen: Einwilligung für Newsletter und Marketingnachrichten (Art. 6 Abs. 1 lit. a DSGVO); das berechtigte Interesse des Shops, eine Person nach einem Produkt zu fragen, das sie erhalten hat (Art. 6 Abs. 1 lit. f DSGVO); und der Kaufvertrag für bestellbezogene Nachrichten (Art. 6 Abs. 1 lit. b DSGVO). Praisin prüft vor jedem Marketingversand den Einwilligungsstatus jeder Person und hält sich daran, und jede E-Mail enthält eine Abmeldung mit einem Klick.

7. Wie lange wir sie speichern

8. Datenschutz­anfragen von Shopify

Praisin verarbeitet die verpflichtenden Datenschutz-Webhooks von Shopify automatisch:

• customers/data_request: Wir erstellen für den Shop einen Export von allem, was Praisin über diese Person gespeichert hat.
• customers/redact: Wir löschen die Bewertungen, Bewertungsanfragen, Nachrichten, Telefonnummern, das Abonnement, die Einwilligungsnachweise, Kaufdaten, Erinnerungen, Belohnungen und Social-Media-Freigaben dieser Person und behalten nur einen Einweg-Hash, damit sie nicht erneut kontaktiert wird.
• shop/redact: Wir löschen alle Daten, Medien und Exporte des Shops.

9. Wer uns hilft (Unterauftrags­verarbeiter)

Verbindet ein Shop seinen eigenen KI-Schlüssel (OpenAI, Anthropic oder Google), arbeitet dieser Anbieter im Rahmen der eigenen Vereinbarung des Shops mit ihm. Wir informieren die Shopbetreibenden in der App mindestens 30 Tage, bevor wir einen neuen Unterauftragsverarbeiter hinzufügen.

10. Übermittlungen außerhalb der EU

Einige Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. In diesem Fall stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission oder, wenn der Anbieter danach zertifiziert ist, auf das EU-US Data Privacy Framework, zusammen mit den eigenen Sicherheitsmaßnahmen des Anbieters.

11. Sicherheit

• Verschlüsselung bei der Übertragung (nur HTTPS) und im Ruhezustand. Das Shopify-Zugriffstoken jedes Shops wird zusätzlich mit einem eigenen Schlüssel verschlüsselt.
• Jeder Datensatz ist seinem Shop zugeordnet, und jede Abfrage ist auf diesen Shop beschränkt; Tests prüfen, dass ein Shop niemals die Daten eines anderen lesen kann.
• Der Zugang zum Adminbereich erfordert eine verifizierte Shopify-Sitzung. Der Zugriff von Mitarbeitenden auf Kundendaten ist beschränkt und wird protokolliert, und Konten nutzen starke Passwörter und Zwei-Faktor-Anmeldung.
• Der Versand kann für einen Shop oder für alle in einem Schritt gestoppt werden. Wir haben einen Plan zur Reaktion auf Sicherheitsvorfälle und informieren betroffene Shopbetreibende unverzüglich, wenn ihre Daten von einer Verletzung des Schutzes personenbezogener Daten betroffen sind.
• Testsysteme nutzen erfundene Daten, nie Daten echter Kundschaft.

12. Deine Rechte

Nach der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Übertragung deiner Daten verlangen und der Verwendung widersprechen. Wo wir uns auf eine Einwilligung stützen, kannst du sie jederzeit widerrufen.

• Wenn du bei einem Shop gekauft hast, der Praisin nutzt, wende dich an diesen Shop. Er kann über Shopify antworten, das die Anfrage an Praisin weitergibt, und wir führen sie automatisch aus. Jede E-Mail enthält eine Abmeldung mit einem Klick, und auf eine automatische WhatsApp-Nachricht kannst du mit STOP antworten. Du kannst uns auch schreiben, und wir leiten deine Anfrage an den Shop weiter.
• Wenn du einen Shop betreibst oder diese Website besuchst, schreib an [email protected]. Wir antworten innerhalb eines Monats.

Du kannst dich auch bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die estnische Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, aki.ee. Du kannst dich auch an die Behörde an deinem Wohnort wenden.

13. Cookies und Browserspeicher

Diese Website setzt keine Cookies, und ihre Besuchszählung (Cloudflare Web Analytics) braucht keine. Sie speichert einen Eintrag in deinem Browser: deine Wahl zwischen hellem und dunklem Modus.

Die Widgets von Praisin auf den Seiten eines Shops setzen keine Cookies. Sie nutzen den eigenen Speicher des Browsers für:

• eine Bewertung, die du begonnen hast, damit sie noch da ist, wenn du zurückkommst (Text im Local Storage, Fotos in der Datenbank des Browsers), gelöscht, sobald du sie abschickst oder sie abläuft;
• welche Bewertungen du schon als hilfreich markiert hast;
• wann du das Newsletter-Formular geschlossen hast, damit es nicht zu früh wieder erscheint;
• wie viele kleine Aktivitätskarten du bei diesem Besuch gesehen hast (Session Storage);
• nur wenn das Cookie-Banner des Shops Marketing erlaubt: ein Code aus einem Link in einer E-Mail von Praisin und eine Übersicht deines Warenkorbs bei diesem Besuch, damit eine Erinnerungs-E-Mail die richtigen Produkte zeigen kann.

14. Kinder

Praisin ist ein Werkzeug für Unternehmen. Es richtet sich nicht an Kinder, und Shops dürfen es nicht nutzen, um Werbung an Kinder zu richten.

15. Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Über wichtige Änderungen informieren wir die Shopbetreibenden in der App mindestens 30 Tage, bevor sie wirksam werden.