Datenschutz, Datenzugriff und Bedingungen

Datenschutzhinweis

Verantwortung für personenbezogene Daten

Wir sind Verantwortliche, wenn wir bestimmen, wie Informationen verwendet werden, um Friendzy-Konten zu betreiben, unseren Dienst bereitzustellen, Händlerbeziehungen zu verwalten, Anfragen zu beantworten und den Dienst zu schützen. Shop-Inhaber steuern ihren Shop, ihre Bestellungen und ihre Kundenbeziehungen gesondert; bitte lies auch den Datenschutzhinweis des jeweiligen Shops.

Soweit wir personenbezogene Daten ausschließlich nach Weisung eines Händlers verarbeiten, ist der Händler der Verantwortliche und wir sind sein Auftragsverarbeiter. Für diese Tätigkeiten sind geeignete Regelungen zur Auftragsverarbeitung erforderlich. Dieser Hinweis ersetzt keinen Auftragsverarbeitungsvertrag.

Informationen, die wir verarbeiten

• Händlerdaten: Shop-Kennungen und Domain, Installations-Zugangsdaten, Einstellungen, Abo-Daten und Support-Korrespondenz.
• Konten und Profile: Nutzerkennungen, Namen, E-Mail-Adressen, Passwort-Zugangsdaten, Avatare und Kurzbiografien, soweit angegeben. Gast-Identitäten und erzeugte Namen sind nicht zwangsläufig anonym: Sie können mit der Aktivität einer Session verknüpft bleiben.
• Verbundene Konten: wenn der Tarif eines Shops das anbietet, kannst du dich bei Friendzy statt mit einer E-Mail-Adresse mit deinem Google- oder Facebook-Konto anmelden. Der Anbieter teilt uns dann die Kennung mit, die er für dich verwendet, deinen Namen, dein Profilbild und, wenn du es erlaubst, deine E-Mail-Adresse. Wir erhalten nie dein Passwort, deine Kontakte oder deine Beiträge, und wir behalten nach Abschluss der Anmeldung kein Zugriffstoken. Du entscheidest, ob die Leute in deiner Session diesen Namen und dieses Bild sehen oder den anonymen Namen, den Friendzy dir gegeben hat; wird das Konto in den Einstellungen getrennt, löschen wir, was der Anbieter uns gegeben hat.
• Sessions und Chat: Raum- und Teilnehmerkennungen, Nachrichtentext, Zeitstempel, Zustell- und Leseinformationen, Einladungen, geteilte URLs und Profile. Nachrichten werden gespeichert, um Zustellung und Verlauf zu ermöglichen, und nicht bloß als anonyme Wörter zusammengefasst.
• Gemeinsames Stöbern: Seiteninhalt und -aufbau, Navigation, Mausbewegungen, Scrollen und weitere Ereignisse, mit denen die geteilte Aktivität dargestellt wird, abhängig vom aktiven Freigabemodus und den Datenschutzeinstellungen.
• Sprachnachrichten: Aufnahmen, die du erstellst, wo dies verfügbar ist, und die zum Speichern und Zustellen nötigen Informationen. Für Aufnahmen ist die Mikrofonberechtigung erforderlich.
• Live-Anrufe: wenn du einen Anruf startest oder ihm beitrittst, nutzt dein Browser dein Mikrofon und, wenn du sie einschaltest, deine Kamera. Ton und Bild laufen direkt zwischen den Browsern der Teilnehmenden, auf dem Transportweg verschlüsselt, und werden von uns weder aufgezeichnet noch gespeichert. Um einen Anruf aufzubauen, leitet unser Server Verbindungsdaten zwischen den Teilnehmenden weiter; dazu gehört die IP-Adresse jeder teilnehmenden Person. Dein Browser kontaktiert außerdem öffentliche STUN-Server von Cloudflare und Google, um einen Weg für den Anruf zu finden; diese Server sehen deine IP-Adresse.
• Käufe nach gemeinsamem Shoppen: wenn ein Shop das Shopify-Pixel von Friendzy aktiviert hat, meldet jeder abgeschlossene Checkout seine Summe, die Währung und das Checkout-Token, zusammen mit den Besucher- und Session-Kennungen von Friendzy aus diesem Browser, damit der Shop sehen kann, ob Shopper, die gemeinsam gestöbert haben, gekauft haben. Es werden weder Name noch E-Mail-Adresse, Anschrift, Bestellnummer oder Artikel übermittelt.
• Kundenanmeldung im Shop, für Belohnungen: wenn ein Shop „Nur Shopper belohnen, die in deinem Shop angemeldet sind“ einschaltet, teilt uns Shopify über die Website des Shops die Kundennummer der dort angemeldeten Person mit, signiert, sodass sie nicht verändert werden kann. Wir verwenden sie nur, um zu entscheiden, ob eine Belohnung vergeben werden kann, und um jede Belohnung einer Kundin oder einem Kunden nur einmal zu geben; zu jeder vergebenen Belohnung speichern wir eine einweg-codierte Form dieser Nummer, nicht die Nummer selbst.
• Technische Daten und Nutzungsdaten: IP-Adressen in Server-Logs, Browser- und Anfrageinformationen, Anmeldeereignisse, Fehler und Zählungen von Aktivitäten wie Sessions, Nachrichten, Seiten und Einladungen.
• Website-Aktivität und Anfragen: Kontaktdaten und Nachrichten, die du uns schickst, und, wenn du Analyse akzeptierst, Nutzungsdaten der Website, die wie unten beschrieben über Google Analytics erhoben werden.
• Mögliche Händler: Shop-Namen und -Adressen sowie geschäftliche Kontaktdaten wie Namen, berufliche E-Mail-Adressen und Links zu öffentlichen beruflichen Profilen, gesammelt aus öffentlichen Quellen und von Datenanbietern, damit wir Shops ansprechen können, für die Friendzy interessant sein könnte.

Die Informationen stammen von dir, von Shopify, wenn ein Händler den Zugriff erlaubt, von den Teilnehmenden einer Session und aus der Kommunikation von Browsern mit unserem Dienst. Funktionen mit registriertem Konto setzen Kontodaten voraus; Gastfunktionen können genutzt werden, wo sie verfügbar sind. Optionale Profilangaben, Nachrichten und Aufnahmen gibst du freiwillig an.

Zwecke und Rechtsgrundlagen

Wir verarbeiten Informationen, um Konten, Sessions, Chat, Aufnahmen, Einstellungen und Abos bereitzustellen. Soweit du Partei des Servicevertrags bist, stützt sich das auf die Erfüllung dieses Vertrags oder auf vorvertragliche Maßnahmen auf deine Anfrage. Für Sicherheit, Missbrauchsvermeidung, Fehlersuche, Support und die Verwaltung der Geschäftsbeziehung stützen wir uns auf das berechtigte Interesse am Betrieb eines verlässlichen Dienstes, abgewogen gegen deine Rechte. Verarbeitungen, die nach Buchhaltungs- oder anderen anwendbaren Gesetzen erforderlich sind, stützen sich auf rechtliche Verpflichtungen. Die Ansprache von Shops, für die Friendzy interessant sein könnte, stützt sich auf unser berechtigtes Interesse an Geschäftsanbahnung; du kannst jederzeit widersprechen, dann hören wir auf.

Wo optionale Analyse, Marketing oder andere Verarbeitungen eine Einwilligung erfordern, ist die Einwilligung die erforderliche Grundlage. Diesen Hinweis zu lesen oder Friendzy zu nutzen ist für sich genommen keine Einwilligung in optionales Tracking oder Marketing.

Weitergabe an andere Teilnehmende

Teilnehmende erhalten geteilte Profilangaben, Nachrichten, Aufnahmen und Stöber-Aktivität. In einem Anruf hören dich die anderen Teilnehmenden und sehen dich, solange deine Kamera an ist, und ihre Browser erhalten als Teil der Verbindung deine IP-Adresse. Halte Einladungslinks privat: Empfänger können sie weiterleiten, sodass andere beitreten können, vorbehaltlich der Session-Einstellungen. Teilnehmende können Informationen, die sie erhalten, kopieren.

Händler sollten die Ausnahmen für private Seiten und Elemente für ihr Theme einrichten und testen, besonders Konto-, Warenkorb-, Kassen- und Bestellseiten. Diese Einstellungen sind keine Garantie dafür, dass jedes sensible Element automatisch ausgenommen ist. Beende die Freigabe, bevor du vertrauliche Angaben eingibst, und schicke keine Passwörter, Kartendaten oder sensiblen personenbezogenen Daten im Chat. Eine private Session bedeutet weder Ende-zu-Ende-Verschlüsselung noch automatisches Löschen am Ende der Session.

Dienstleister und internationale Verarbeitung

Wir nutzen diese Dienstleister, jeden für seinen Teil des Dienstes:

• Amazon Web Services (USA, Ohio): Chat-Nachrichten, Sprachaufnahmen, temporäre Upload-Zugangsdaten für Aufnahmen und Backups; sowie E-Mail-Versand (Schweden, Stockholm).
• Oracle Cloud (USA, Virginia): der Echtzeit-Server, der Sessions, Chat und Anrufe verbindet.
• Fly.io (USA, Chicago): unsere Website, die Händler-App und der Kontodienst.
• Aiven (USA): die Datenbank für Händler- und Shopper-Konten.
• MongoDB Atlas (USA): Nutzungszahlen pro Shop und Seite.
• Loggly (USA): Fehler- und Betriebs-Logs, die Nutzer- und Shop-Kennungen enthalten können.
• Cloudflare: DNS und E-Mail-Weiterleitung unserer Domain sowie ein öffentlicher STUN-Server für den Aufbau von Anrufen.
• Google: Google Analytics auf unserer Website, nur wenn du zustimmst; ein öffentlicher STUN-Server für den Aufbau von Anrufen; Schriften, die das Friendzy-Widget lädt; und das Postfach, das unsere E-Mails empfängt.
• jsDelivr: Skripte und Stylesheets, die das Friendzy-Widget und unsere Website laden, weshalb dort die Anfragen deines Browsers danach eingehen.
• Shopify: App-Installation, Berechtigungen, Abrechnung und Datenschutzanfragen, nach Shopifys eigenen Bedingungen.
• Mögliche Händler finden: wir finden Shops über öffentliche Quellen wie ihre Websites, öffentliche Social-Media-Profile und Bewertungen im Shopify App Store. Früher von Apollo und StoreLeads bezogene geschäftliche Kontaktdaten werden erst verwendet, nachdem Reoon bestätigt hat, dass die E-Mail-Adresse existiert. Die Anschreiben entwerfen Sprachmodelle, die auf unseren eigenen Rechnern laufen, und, wenn wir es darum bitten, Claude von Anthropic, das die öffentliche Seite oder den öffentlichen Beitrag des Shops erhält. An diese Anbieter gehen keine Shopper-Daten.

Daten können außerhalb Rumäniens und des Europäischen Wirtschaftsraums verarbeitet werden, auch in den Vereinigten Staaten. Übermittlungen, die der DSGVO unterliegen, erfordern einen anwendbaren Mechanismus, etwa einen Angemessenheitsbeschluss oder geeignete vertragliche Garantien. Wende dich an uns, um die für deine Daten maßgeblichen Empfängerländer, Dienstleister und Garantien zu erfahren, einschließlich, wie du Informationen über diese Garantien erhältst.

Wir können Informationen offenlegen, wenn das Gesetz es verlangt oder es nötig ist, um Missbrauch zu untersuchen, auf Sicherheitsvorfälle zu reagieren oder Rechte zu schützen.

Speicherdauer

• Chat-Nachrichten und Sprachaufnahmen: werden 90 Tage nach dem Versand automatisch gelöscht.
• Shopper-Konten: bleiben, bis du dein Konto löschst oder uns darum bittest, oder bis ein Shop Shopify auffordert, deine Daten zu löschen, und kein anderer Shop Daten zu dir hat.
• Händlerdaten: werden gelöscht, wenn Shopify uns auffordert, die Daten eines Shops zu löschen, normalerweise 48 Stunden nach der Deinstallation der App. Dazu gehören die Nachrichten, Aufnahmen und Nutzungszahlen des Shops.
• Nutzungszahlen: tägliche Zahlen pro Shop und Seite identifizieren keine Shopper und bleiben, solange der Shop Friendzy nutzt. Die täglichen Listen von Gast-Kennungen, mit denen eindeutige Gäste gezählt werden, werden nach 45 Tagen gelöscht.
• Belohnungen für angemeldete Shopper: der codierte Vermerk, wer welche Belohnung erhalten hat, bleibt 400 Tage, damit eine Belohnung nicht zweimal vergeben wird, und wird mit den Daten des Shops gelöscht; eine Belohnung, die auf die Anmeldung eines Shoppers wartet, bleibt 24 Stunden.
• Gespeicherte Projekte: eine Sammlung von Produkten, die du behalten wolltest. Sie liegt 180 Tage nach dem letzten Speichern auf deinem Gerät und 90 Tage auf unserem Server, damit deine anderen Geräte sie auch haben.
• Logs: werden von Loggly 7 Tage aufbewahrt.
• Backups: werden 30 Tage aufbewahrt, gelöschte Daten können also bis zu 30 Tage in einem Backup verbleiben.
• Kopien in Browsern: Kopien von Nachrichten in deinem Browser oder in den Browsern anderer Teilnehmender bleiben dort, bis der Speicher dieses Browsers geleert wird (siehe Cookies und Browser-Speicher).

Eine Session zu verlassen, den Browser-Speicher zu leeren oder die App zu deinstallieren löscht für sich genommen keine Server-Einträge. Wende dich an uns, um für bestimmte Daten Löschung oder Auskunft über die Speicherdauer zu verlangen. Rechtliche Pflichten können eine Löschung begrenzen; Kopien, die andere Teilnehmende selbst behalten, können wir nicht löschen.

Deine Rechte

Nach Maßgabe der geltenden Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, Verarbeitungen auf Grundlage berechtigter Interessen widersprechen und Direktwerbung widersprechen. Du kannst eine Einwilligung widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Schreib an privacy@friendzy.online oder nutze unser Kontaktformular und kennzeichne deine Nachricht als Datenschutzanfrage. Nenne das betreffende Konto, den Shop oder die Session, aber niemals Passwörter oder Zahlungsdaten. Wir können eine verhältnismäßige Identitätsprüfung verlangen. Anfragen nach der DSGVO sind ohne unangemessene Verzögerung zu beantworten, in der Regel innerhalb eines Monats; zulässige Verlängerungen erfordern eine begründete Mitteilung innerhalb dieses ersten Monats. Für Daten, die ein Händler verantwortet, kannst du dich auch an den Shop wenden.

Du kannst dich bei einer zuständigen Aufsichtsbehörde beschweren, auch dort, wo du wohnst, arbeitest oder einen Verstoß vermutest. Die rumänische Behörde ist die Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP).

Sicherheit und Kinder

Zu den Sicherheitsmaßnahmen gehören authentifizierter Zugang und verschlüsselte Netzverbindungen. Kein Internetdienst garantiert absolute Sicherheit. Schütze Zugangsdaten und Einladungen und melde vermuteten unbefugten Zugriff.

Friendzy ist nicht darauf angelegt, personenbezogene Daten von Kindern zu erheben. Wende dich an uns, wenn ein Kind ohne die nach geltendem Recht erforderliche Erlaubnis personenbezogene Daten angegeben hat, damit wir den Fall prüfen und angemessen handeln können.

Shopify-Berechtigungen

Der Autorisierungsbildschirm von Shopify bestimmt, welcher Zugriff erteilt wird. Friendzy fragt diese Berechtigungen ab, jede für genau einen Zweck:

• Kundinnen, Kunden und Bestellungen lesen (read_customers, read_orders): um einer Beraterin oder einem Berater im Raum zu zeigen, ob die Person, der sie gerade helfen, schon einmal im Shop gekauft hat und was. Wird bei der Installation von Friendzy nicht angefragt: der Händler schaltet es auf der Seite „Beraterteam“ ein und kann es dort auch wieder entziehen. Friendzy speichert daraus keine Kundendaten und keine Bestellungen.
• Rabatte lesen (read_discounts): damit der Händler einen der vorhandenen Rabattcodes des Shops als Belohnung auswählen kann. Rabatte anzulegen oder zu ändern ist damit nicht möglich. Bei der Installation von Friendzy wird es nicht angefragt: Shopify fragt danach, wenn der Händler zum ersten Mal seine Codes durchsucht, und es lässt sich ablehnen oder zurücknehmen.
• Themes lesen (read_themes): um das Theme des Shops zu erkennen, dazu passende Starteinstellungen vorzuschlagen und zu prüfen, ob die Friendzy-Integration eingeschaltet ist. Theme-Dateien zu ändern ist damit nicht möglich.
• Web-Pixel und Kundenereignisse (write_pixels, read_customer_events): um das Pixel von Friendzy einzuschalten, das für jeden abgeschlossenen Checkout Summe, Währung und Checkout-Token meldet (siehe „Käufe nach gemeinsamem Shoppen“), damit die Statistiken des Shops zeigen können, ob Shopper, die gemeinsam gestöbert haben, gekauft haben. Kundendaten erhält es keine.
• Online-Store-Seiten (write_online_store_pages): um im Shop eine Seite anzulegen, /pages/friendzy, Kundinnen und Kunden das gemeinsame Einkaufen erklärt, und sie aktuell zu halten. Wird bei der Installation von Friendzy nicht angefragt: der Händler fügt die Seite im Friendzy-Adminbereich hinzu und kann ablehnen. Friendzy ändert keine andere Seite. Diese Seite gehört Friendzy: eine Bearbeitung daran wird beim nächsten Aktualisieren ersetzt, und die Seite wird neu angelegt, wenn sie gelöscht wird. Nach der Deinstallation bleibt sie im Shop, zum Behalten oder Löschen.
• App-Proxy (write_app_proxy): um Anfragen zu beantworten, die das Friendzy-Widget über die Website des Shops an /apps/friendzy stellt, wobei Shopify die Kundennummer der angemeldeten Person mit einer Signatur ergänzt, die nur Shopify und Friendzy erzeugen können. Das wird nur verwendet, wenn der Händler „Nur Shopper belohnen, die in deinem Shop angemeldet sind“ einschaltet.

Zusätzlicher Zugriff, der eine Shopify-Autorisierung erfordert, muss über Shopify freigegeben werden. Händler steuern die Aktivierung und die Datenschutzkonfiguration. Käufe, Zahlungen, Lieferung und Rücksendungen bleiben Sache des Händlers und seiner Dienstleister.

Cookies und Browser-Speicher

Das Friendzy-Widget nutzt Browser-Speicher, den es zum Arbeiten braucht:

• ein Anmelde-Cookie, friendzyAuthToken, und ein Gast-Identitätstoken, jeweils bis zu ein Jahr gültig;
• deinen Namen so, wie der Shop ihn übergeben hat, wenn du dort angemeldet bist;
• Einstellungen wie Sprache, Theme und Ton;
• eine Kopie deiner Räume und Nachrichten sowie Sprachnachrichten, deren Versand noch nicht abgeschlossen ist, damit eine Session das Neuladen einer Seite übersteht;
• eine zufällige Kennung für diesen Browser in jedem Shop und die Räume, die dieser Browser geöffnet hat, damit dich dein eigener Einladungslink zurück in deinen Raum bringt, statt dich als deinen eigenen Gast hineinzulassen;
• wenn ein Shop nur angemeldete Shopper belohnt, einen von Friendzy ausgestellten Nachweis deiner Shop-Anmeldung, der nach einer Stunde abläuft;
• temporäre Zugangsdaten und Session-Zustand, nur für die Sitzung des Browser-Tabs.

Abgesehen von den Tab-Session-Daten bleibt das alles, bis du den Speicher deines Browsers leerst oder dich abmeldest. Die Anmeldeseiten verwenden ein Session-Cookie, das zwei Stunden gilt.

Unsere Website lädt Google Analytics nur, wenn du im Cookie-Banner zustimmst. Dann werden Cookies gesetzt und Google Geräte-, Browser-, Seiten- und Netzwerkinformationen gesendet, damit wir sehen, wie die Website genutzt wird. Lehnst du ab oder triffst du keine Wahl, wird es nicht geladen. Deine Wahl merken wir uns im lokalen Speicher deines Browsers. Du kannst sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern; bei Ablehnung werden auch Google-Analytics-Cookies entfernt. Die Website lädt außerdem Stylesheets und Skripte von jsDelivr, wo damit die Anfragen deines Browsers eingehen.

Mikrofon- und Kameraberechtigungen fragt dein Browser ab, wenn du Sprachnachrichten oder Anrufe nutzt; sie sind von der Analyse-Einwilligung getrennt.

Du kannst Browser-Speicher leeren oder blockieren und die Mikrofon- und Kameraberechtigung in den Browser-Einstellungen widerrufen. Blockierter Speicher kann verhindern, dass Anmeldung oder gemeinsame Sessions funktionieren. Den lokalen Speicher zu leeren löscht keine Server-Einträge. Für die eigenen Cookies und Analysen eines Händlers gilt dessen Hinweis.

Nutzungsbedingungen

Diese Bedingungen gelten für die Funktionen von Friendzy zum gemeinsamen Shoppen, für Konten und für Kommunikation. Händler müssen berechtigt sein, die App zu installieren und einzurichten. Nutzerinnen und Nutzer müssen die nach geltendem Recht erforderliche Geschäftsfähigkeit oder Erlaubnis haben. Preise und Abrechnungszeiträume kostenpflichtiger Tarife sind die im Abo-Ablauf akzeptierten; Shopifys Abrechnungsbedingungen gelten, soweit einschlägig. Gesondert vereinbarte Händlerverträge gelten weiter.

Du behältst die Rechte an Inhalten, die du beiträgst, und erlaubst uns, sie zu verarbeiten, zu speichern und zu übertragen, soweit das nötig ist, um die von dir genutzten Funktionen bereitzustellen. Teile nur Informationen, zu deren Weitergabe du berechtigt bist. Nutze Friendzy nicht für rechtswidriges Verhalten, Belästigung, Identitätstäuschung, Spam, Schadcode, unbefugten Zugriff oder Schaden an Kindern. Software und Marken bleiben Eigentum der jeweiligen Inhaber.

Wir können notwendige Mitteilungen zu Dienst, Sicherheit und Abrechnung senden. Ein Konto anzulegen abonniert dich nicht automatisch für Marketing; die geltenden Anforderungen an Einwilligung und Abmeldung gelten.

Wartung, Störungen und Änderungen können die Verfügbarkeit beeinflussen. Wir versprechen weder unterbrechungsfreien Betrieb noch höhere Umsätze. Der Zugang kann eingeschränkt werden, soweit das vernünftigerweise nötig ist, um Missbrauch, Sicherheitsbedrohungen, rechtliche Anforderungen oder einen wesentlichen Verstoß zu behandeln, mit Vorankündigung, soweit angemessen und praktikabel.

Du kannst Friendzy jederzeit nicht mehr nutzen; Händler können die App über Shopify deinstallieren. Wende dich an uns für Anfragen zur Konto- oder Datenlöschung. Die Nutzung zu beenden löscht weder aufbewahrte Daten noch bereits entstandene Pflichten.

Für diese Bedingungen gilt rumänisches Recht, vorbehaltlich zwingender Schutzvorschriften des anwendbaren Rechts. Nichts hierin schließt Rechte oder eine Haftung aus, die rechtlich nicht ausgeschlossen werden können, einschließlich zwingenden Verbraucherschutzes und des Zugangs zu den zuständigen Gerichten.

Kontakt und Änderungen

Wende dich für Fragen oder Datenschutzanfragen an SWARMSOFT S.R.L. unter privacy@friendzy.online oder über das Kontaktformular von Friendzy. Wir überarbeiten diese Seite und ihr Datum, wenn sich Praktiken oder Bedingungen ändern, informieren zusätzlich, wo das erforderlich ist, und holen für neue Verarbeitungen die nötige Einwilligung ein.