Shopify-Apps, 5 Dienste in der Datenschutzerklärung

Apps aus dem Shopify-Marktplatz. Fast alle verarbeiten Kundendaten auf eigenen Servern, meist außerhalb der EU.

3 davon dürfen erst nach einer Einwilligung laden, 5 übertragen in ein Land außerhalb der EU.

• Gorgias

  Kundenservice und Chat. Sieht Bestellhistorie und Nachrichten.

  Das Chatfenster lädt ein Skript des Anbieters, und der Dienst erhält Zugriff auf die Bestellhistorie und den gesamten Schriftverkehr mit Kunden. Beides liegt in den Vereinigten Staaten.

• Judge.me Produktbewertungen

  Bewertungsanfragen nach dem Kauf. Kundendaten gehen an den Anbieter.

  Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Kommission, eine gesonderte Absicherung ist also nicht nötig. Die App erhält aber E-Mail-Adresse und Bestelldaten jedes Kunden, und die Bewertungsanfrage ist Werbung im Sinne von Paragraf 7 UWG.

• Klaviyo für Shopify

  Newsletter mit Verhaltensauswertung. Überträgt Surf- und Kaufverhalten in die USA.

  Klaviyo setzt ein Skript im Shop, das das Verhalten einzelner Besucher aufzeichnet und mit der E-Mail-Adresse zusammenführt. Damit entsteht ein Profil, und die Daten fließen in die Vereinigten Staaten.

• Privy

  Popups zur Adressgewinnung. Setzt Kennungen und misst das Verhalten.

  Die App setzt beim Aufruf Kennungen auf dem Endgerät, um zu entscheiden, wem sie welches Popup zeigt. Das ist keine für den Shop erforderliche Funktion, und die Daten fließen in die Vereinigten Staaten.

• Shopify Email

  Newsletter aus dem Shopify-Konto. Verarbeitung in Kanada und den USA.

  Für Kanada besteht ein Angemessenheitsbeschluss der Kommission, allerdings nur für Empfänger, die dem dortigen Datenschutzgesetz für den privaten Sektor unterliegen. Ein Teil der Verarbeitung findet zudem in den Vereinigten Staaten statt.