Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie TGAI Automation („wir“, „uns“ oder „unser“) Informationen erfasst, verwendet, speichert und schützt, wenn Sie GhostCode nutzen, eine Shopify-Anwendung, die Restcode („Ghost Code“) erkennt und entfernt, der von deinstallierten Apps in Ihren Shopify-Theme-Dateien hinterlassen wurde. Durch die Installation von GhostCode stimmen Sie den in dieser Richtlinie beschriebenen Praktiken zu. Wenn Sie nicht einverstanden sind, deinstallieren Sie bitte die App.

2.1 Informationen, auf die über Shopify-APIs zugegriffen wird

GhostCode fordert die folgenden Shopify-API-Zugriffsberechtigungen an:

• read_themes — um Ihre Theme-Dateien zu lesen und nach Ghost Code zu durchsuchen
• write_themes — um auf Ihre Anfrage hin identifizierten Ghost Code aus Ihren Theme-Dateien zu entfernen

Über diese Berechtigungen greifen wir auf folgende Daten zu:

• Theme-Dateinamen und -Inhalte — werden während der Scans temporär verarbeitet, um Ghost-Code-Fragmente zu erkennen
• Theme-Metadaten — Theme-Namen und IDs zur Identifizierung des gescannten Themes

2.2 Von der App generierte und gespeicherte Informationen

• Shop-Domain — Ihre myshopify.com-URL, die verwendet wird, um Ihre Daten Ihrem Shop zuzuordnen
• Scan-Ergebnisse — Details zu erkanntem Ghost Code (Dateipfade, Code-Ausschnitte, Schweregrad, zugeordnete App-Namen)
• Theme-Backups — Kopien von Theme-Dateien, die während der Bereinigung geändert wurden, die zur Wiederherstellung gespeichert werden
• Audit-Protokolle — Aufzeichnungen der durchgeführten Aktionen (gestartete Scans, ausgeführte Bereinigungen, wiederhergestellte Backups)
• Spracheinstellung — Ihre gewählte Oberflächensprache
• Health-Score-Snapshots — historische Health-Score-Metriken für Ihr Theme

2.3 Informationen, die wir NICHT erfassen

GhostCode erfasst, speichert oder verarbeitet keine:

• Personenbezogene Kundendaten (Namen, E-Mail-Adressen, Telefonnummern, Liefer- oder Rechnungsadressen)
• Bestell- oder Transaktionsdaten
• Produkt- oder Bestandsdaten
• Zahlungs- oder Finanzinformationen
• Daten über die Besucher oder Kunden Ihres Shops
• Surfverhalten oder Analysedaten

Wir haben keinen Zugriff auf kundenbezogene Daten. Unsere API-Berechtigungen sind streng auf Theme-Dateien beschränkt.

Wir verwenden die in Abschnitt 2 beschriebenen Informationen ausschließlich für folgende Zwecke:

• Scannen Ihrer Themes nach Ghost Code, der von deinstallierten Apps hinterlassen wurde
• Anzeige von Scan-Ergebnissen, damit Sie die Funde überprüfen und entscheiden können, was bereinigt werden soll
• Erstellen von Backups der Theme-Dateien vor Änderungen, damit Sie diese bei Bedarf wiederherstellen können
• Entfernen von Ghost Code aus Ihren Theme-Dateien, wenn Sie eine Bereinigung anfordern
• Führen von Audit-Protokollen zu Ihrer Referenz, damit Sie nachvollziehen können, welche Aktionen durchgeführt wurden
• Anzeige von Health-Metriken und Scan-Verlauf in Ihrem Dashboard
• Bereitstellung der App-Oberfläche in Ihrer bevorzugten Sprache

Wir verwenden Ihre Informationen nicht für Marketing, Werbung, Profiling, Analysen oder andere Zwecke als die Bereitstellung des GhostCode-Dienstes.

Für Händler im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz verarbeiten wir Ihre Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung — Die Verarbeitung ist erforderlich, um den Dienst zu erfüllen, den Sie durch die Installation von GhostCode angefordert haben (Artikel 6 Abs. 1 lit. b DSGVO).
• Berechtigtes Interesse — Die Verarbeitung ist für unser berechtigtes Interesse an der Bereitstellung, Wartung und Verbesserung der App sowie zur Gewährleistung der Sicherheit und Integrität des Dienstes erforderlich (Artikel 6 Abs. 1 lit. f DSGVO).

Wir verkaufen, vermieten, handeln oder teilen Ihre Daten nicht mit Dritten.

Die einzigen Parteien mit Zugriff auf Ihre Daten sind:

Wir können Informationen offenlegen, wenn dies gesetzlich, durch Vorschriften oder durch ein Gerichtsverfahren (z. B. einen Gerichtsbeschluss oder eine Vorladung) vorgeschrieben ist.

6.1 Wo Ihre Daten gespeichert werden

Ihre Daten werden in einer PostgreSQL-Datenbank gespeichert, die von Render.com auf Servern in den Vereinigten Staaten gehostet wird.

6.2 Internationale Datenübertragungen

Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, werden Ihre Daten in die Vereinigten Staaten übertragen. Diese Übertragung erfolgt in Übereinstimmung mit den geltenden Datenschutzgesetzen, einschließlich Standardvertragsklauseln oder anderer rechtmäßiger Übertragungsmechanismen, wie sie von unserem Hosting-Anbieter bereitgestellt werden.

6.3 Sicherheitsmaßnahmen

Wir setzen die folgenden Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein:

• Verschlüsselung bei der Übertragung — Alle Daten, die zwischen Ihrem Browser, Shopify und unseren Servern ausgetauscht werden, sind mit TLS/SSL verschlüsselt
• Authentifizierung — Wir verwenden die Session-Token-Authentifizierung von Shopify; es werden keine Drittanbieter-Cookies verwendet
• Zugriffskontrolle — Jeder Händler kann nur auf seine eigenen Daten zugreifen; Eigentümerprüfungen werden bei jeder Anfrage durchgeführt
• Webhook-Verifizierung — Alle eingehenden Shopify-Webhooks werden mittels HMAC-Signaturen verifiziert
• Eingabevalidierung — Benutzerdefinierte Regex-Muster werden vor der Ausführung auf Denial-of-Service-Muster geprüft
• Parametrisierte Abfragen — Alle Datenbankabfragen verwenden parametrisierte Eingaben zur Verhinderung von SQL-Injection

7.1 Löschung bei Deinstallation

Wenn Sie GhostCode deinstallieren, werden alle Ihre Daten dauerhaft gelöscht, einschließlich Scan-Ergebnisse, Backups, Audit-Protokolle, Health-Snapshots und Ihren Shop-Datensatz. Dieser Vorgang ist automatisch und erfolgt sofort.

7.2 Shopify-Compliance-Webhooks

Wir reagieren auf alle obligatorischen Shopify-Datenschutz-Webhooks:

• customers/data_request — Da wir keine Kundendaten speichern, bestätigen wir die Anfrage und teilen mit, dass keine Kundendaten vorhanden sind.
• customers/redact — Da wir keine Kundendaten speichern, ist keine Aktion erforderlich. Die Anfrage wird bestätigt.
• shop/redact — Alle mit Ihrem Shop verbundenen Daten werden dauerhaft gelöscht.

Alle Webhook-Anfragen werden verarbeitet und mit einer erfolgreichen Antwort bestätigt.

GhostCode verwendet keine Cookies, Tracking-Pixel, Analysetools oder sonstige Tracking-Technologien. Die Authentifizierung erfolgt vollständig über Shopify-Session-Tokens, die vom eingebetteten App-Framework von Shopify verwaltet werden. Es werden keine Daten im lokalen Speicher oder in den Cookies Ihres Browsers gespeichert.

9.1 Rechte gemäß DSGVO (EWR, UK, Schweiz)

Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, haben Sie das Recht auf:

• Auskunft — Anforderung einer Kopie der Daten, die wir über Sie gespeichert haben
• Berichtigung — Anforderung der Korrektur unrichtiger Daten
• Löschung — Anforderung der Löschung Ihrer Daten (Sie können auch einfach die App deinstallieren)
• Einschränkung — Anforderung der Einschränkung der Verarbeitung Ihrer Daten
• Datenübertragbarkeit — Anforderung Ihrer Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruch — Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
• Beschwerde — Einreichung einer Beschwerde bei Ihrer lokalen Datenschutzaufsichtsbehörde

9.2 Rechte gemäß CCPA/CPRA (Kalifornien, USA)

Wenn Sie in Kalifornien ansässig sind, haben Sie das Recht:

• Zu erfahren, welche personenbezogenen Daten wir erfassen, verwenden und offenlegen
• Ihre personenbezogenen Daten löschen zu lassen
• Dem Verkauf oder der Weitergabe Ihrer personenbezogenen Daten zu widersprechen — wir verkaufen oder teilen Ihre personenbezogenen Daten nicht
• Nichtdiskriminierung — Ausübung Ihrer Datenschutzrechte ohne diskriminierende Behandlung

9.3 Rechte nach anderen Datenschutzgesetzen

Wir respektieren die Datenschutzrechte, die durch geltende staatliche, provinzielle und nationale Datenschutzgesetze weltweit gewährt werden, einschließlich, aber nicht beschränkt auf den Virginia Consumer Data Protection Act (VCDPA), den Colorado Privacy Act (CPA) und den Singapore Personal Data Protection Act (PDPA).

9.4 So üben Sie Ihre Rechte aus

Um Ihre Datenschutzrechte auszuüben, kontaktieren Sie uns bitte unter: [email protected]

Wir werden innerhalb von 30 Tagen auf Ihre Anfrage antworten. Sie können die App auch jederzeit deinstallieren, um alle Ihre Daten dauerhaft zu löschen.

GhostCode verwendet keine automatisierte Entscheidungsfindung oder Profiling, das rechtliche oder ähnlich erhebliche Auswirkungen hat. Die Ghost-Code-Erkennung ist ein technisches Analysetool, das Empfehlungen für Ihre Überprüfung bereitstellt — alle Bereinigungsaktionen erfordern Ihre ausdrückliche Zustimmung.

GhostCode ist ein Geschäftstool für Shopify-Händler. Es richtet sich nicht an Personen unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir Sie durch Aktualisierung des Datums „Zuletzt aktualisiert“ am Anfang dieser Richtlinie benachrichtigen. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen. Ihre fortgesetzte Nutzung von GhostCode nach Veröffentlichung von Änderungen stellt Ihre Zustimmung zur überarbeiteten Richtlinie dar.

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzerklärung oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte unter: