Datenschutzerklärung
Zuletzt aktualisiert am 27. Oktober 2026Dies ist eine Übersetzung. Weicht sie von der englischen Version ab, gilt die englische Version.
GMVify Photo & File Upload („GMVify Upload“, „die App“) ist eine Shopify-App von Vitamin Creative Lab Limited („wir“, „uns“), mit der Kundinnen und Kunden Fotos und Dateien auf den Produktseiten eines Shops hochladen können und die diese Dateien zusammen mit der Bestellung an den Händler liefert. Diese Erklärung erklärt, was GMVify Upload erfasst, warum, mit wem es sie teilt und wie lange es sie aufbewahrt. Sie gilt für Händler, die die App installieren, und für Kundinnen und Kunden, die in ihren Shops Dateien hochladen.
Was wir erfassen
| Daten | Von | Warum |
|---|---|---|
| Von Kundinnen und Kunden hochgeladene Dateien, mit Dateiname, Größe, Typ, Pixelmaßen und Zuschnitt | Kundinnen und Kunden | Um dem Händler die Dateien zu geben, die er zur Erfüllung der Bestellung braucht |
| Das Cart-Token des Warenkorbs der Kundin oder des Kunden | Das Upload-Feld und die Bestellung, die daraus entsteht | Um vor dem Checkout hochgeladene Dateien der Bestellung zuzuordnen |
| Bestell-ID, Bestellnummer und Bestelldatum sowie für jede Datei die Position, zu der sie gehört, mit SKU, Titel und Position dieser Zeile in der Bestellung | Shopify (orders/create Webhook) | Um Dateien der richtigen Bestellung zuzuordnen und sie so zu benennen, wie der Händler es wählt |
| Die Bestätigungsnummer der Bestellung, ob sie storniert wurde, und ihre Positionen (Name, Menge, Bild) | Shopify, wenn eine Kundin oder ein Kunde die Seite zum Hinzufügen von Dateien öffnet | Um zu prüfen, dass der Link zur Bestellung gehört, und zu zeigen, für welche Artikel noch Dateien fehlen |
| Die Bestellnummer und das Datum einer Bestellung, bei der eine erforderliche Datei fehlt, und was fehlt | Von der App aus der Bestellung gespeichert | Um die Bestellung auf der Startseite des Händlers aufzulisten und ihm eine Erinnerung zu senden |
| Shop-Domain, Zugriffstoken, Kontakt-E-Mail des Shops und die Admin-Sprache, die jedes Mitarbeiterkonto wählt | Shopify, wenn der Händler die App installiert | Um die App zu betreiben und dem Händler Hinweise zu senden, etwa zu Dateien, die bald gelöscht werden, und zu Bestellungen mit fehlenden Dateien |
| Einstellungen der Upload-Felder und die Produkte, für die sie gelten | Der Händler | Um bei jedem Produkt das richtige Upload-Feld anzuzeigen |
| Support-Gespräche: die Nachrichten, die ein Händler sendet, mit Shop-Domain, Shop-Name und Kontakt-E-Mail des Shops | Der Händler, wenn er den Chat in der App öffnet | Um Fragen zu beantworten und Probleme zu lösen |
| IP-Adresse, Browser und Anfragezeiten in Server-Logs | Alle, die die App nutzen | Sicherheit und Fehlerbehebung |
GMVify Upload speichert keine Namen, E-Mail-Adressen, Telefonnummern, Lieferadressen oder Zahlungsdaten von Kundinnen und Kunden. Es liest Bestellungen nur, um hochgeladene Dateien zuzuordnen, Bestellungen mit fehlender erforderlicher Datei zu markieren und den Link zum Hinzufügen von Dateien einer Kundin oder eines Kunden zu prüfen. Notizen, die eine Kundin oder ein Kunde neben einer Datei eingibt, werden im Warenkorb und in der Bestellung in Shopify gespeichert, nicht von GMVify Upload. Nutzt der Shop Shopify Flow, sendet die App an den eigenen Flow des Shops die Bestell-ID, was fehlt und den Link zum Hinzufügen von Dateien der Kundin oder des Kunden, damit die Workflows des Händlers nachfassen können.
Wie Dateien geschützt werden
Dateien werden in einem privaten Bucket gespeichert. Niemand kann sie durch Erraten einer Adresse öffnen: Der Admin des Händlers, die Bestellseite und die eigene Upload-Seite der Kundin oder des Kunden erhalten Links, die nach einer Stunde ablaufen. Dateien werden vom Speicheranbieter im Ruhezustand verschlüsselt und immer über HTTPS übertragen.
Mit wem wir Daten teilen
Wir verkaufen keine Daten und nutzen sie nicht für Werbung. Wir setzen diese Dienstleister ein, um die App zu betreiben:
| Anbieter | Wofür | Was er erhält |
|---|---|---|
| Render | Hosting der App und ihrer Datenbank | Alles oben Genannte außer den Dateien selbst |
| Cloudflare (R2) | Dateispeicher | Hochgeladene Dateien sowie die Vorschauen und Druckdateien, die wir daraus erstellen |
| DeepSeek | KI-Übersetzung der Upload-Felder in die Sprachen des Shops | Den Text der Upload-Felder selbst (Name, Hilfetext, Beschriftung des Notizfelds und Platzhalter) und die Zielsprachen. Keine Dateien und keine Kunden- oder Bestelldaten. |
| Intercom | Support-Chat in der App | Nur wenn ein Händler den Chat öffnet: Shop-Domain, Shop-Name und Kontakt-E-Mail des Shops sowie die gesendeten Nachrichten. Gespräche desselben Shops in anderen GMVify-Apps werden zusammengehalten. Keine Dateien und keine Kunden- oder Bestelldaten. |
| Cloudflare (Email Sending), mit Resend als Backup | E-Mails an Händler | Die Kontakt-E-Mail des Shops und den Text des Hinweises |
Wir können Daten auch offenlegen, wenn das Gesetz es verlangt.
Wie lange wir sie aufbewahren
- Dateien zu einer Bestellung werden 1 Jahr (365 Tage) nach der Bestellung aufbewahrt und dann gelöscht. Händler werden eine Woche vorher benachrichtigt.
- Dateien, die nie Teil einer Bestellung wurden (eine Kundin oder ein Kunde hat hochgeladen und ist gegangen), werden nach 7 Tagen gelöscht.
- Upload-Codes für das Telefon verfallen nach 30 Minuten.
- Der Vermerk zu einer Bestellung mit fehlender Datei wird entfernt, sobald die Dateien eintreffen; andernfalls bleibt er bestehen, bis die Daten des Shops gelöscht werden.
- Wenn ein Händler die App deinstalliert, wird sein Zugriffstoken sofort gelöscht. Shopify fordert uns dann auf, die Daten des Shops zu löschen, und wir löschen alle zugehörigen Dateien, Felder und Vermerke.
Deine Rechte
Kundinnen und Kunden: Der Shop, bei dem du gekauft hast, kontrolliert deine Bestellung und die Dateien dazu. Bitte den Shop, sie einzusehen oder zu löschen; wenn Shopify uns die Löschanfrage des Shops für deine Bestellungen schickt, löschen wir diese Dateien. Du kannst uns auch direkt kontaktieren.
Händler: Du kannst die Dateien zu deinen Bestellungen jederzeit herunterladen und uns bitten, einzelne davon zu löschen, und eine Deinstallation entfernt deine Daten wie oben beschrieben. Je nachdem, wo du lebst (zum Beispiel in der EU, im UK oder in Kalifornien), hast du das Recht, auf deine Daten zuzugreifen, sie zu berichtigen, zu löschen oder zu übertragen und dich bei einer Datenschutzbehörde zu beschweren.
Änderungen und Kontakt
Wenn wir diese Richtlinie ändern, aktualisieren wir das Datum oben und informieren Händler in der App, wenn die Änderung wesentlich ist. Fragen oder Anliegen: E-Mail an support@gmvify.com oder sieh dir die Support-Seite an.