Geosort — Datenschutzerklärung

Zuletzt aktualisiert: 2026-06-04

Welche Daten wir erheben

Geosort sortiert die Produkte in Ihren Shopify-Kollektionen. Dafür erhält die App über Webhooks und die Admin API folgende Daten von Shopify:

• Bestellpositionen – Produkt-ID, Menge, Preis und Ländercode der Lieferadresse der Bestellung (ISO-2). Wir aggregieren diese Daten nach Produkt, Land und Tag. Wir speichern keine Kundennamen, E-Mail-Adressen oder andere personenbezogene Kundendaten.
• Metadaten von Kollektionen und Produkten – IDs, Handles, Tags, Lagerbestände und Veröffentlichungsdaten. Diese Daten werden verwendet, um bei der Berechnung der Sortierung die Produktmenge zusammenzustellen.
• Vom Händler eingerichtete Konfigurationen – die Regeln, die der Händler in der Geosort-Administration erstellt.

Welche Daten wir NICHT erheben

• Namen, E-Mail-Adressen, Postanschriften oder Telefonnummern von Kunden.
• Individuelle Kaufhistorien, die mit einem Kunden verknüpft sind.
• Personenbezogene Daten von Storefront-Besuchern, abgesehen vom Ländercode, der ausschließlich zur Anzeige der passenden Sortierung verwendet wird.

Um zu messen, ob die Sortierung die Shop-Performance tatsächlich verbessert, setzt der Storefront-Block ein First-Party-Session-Cookie mit einer zufälligen Kennung. Es ist mit keinem Kundenkonto verknüpft, enthält keine personenbezogenen Daten und wird nie an Dritte weitergegeben. So können wir den Aufruf einer Kollektion mit einem späteren Checkout verbinden und dem Händler aggregierte Conversion-Metriken bereitstellen.

Wo Daten gespeichert werden

Die Daten der Anwendung werden in Postgres und Redis gespeichert und von unserem Anbieter gehostet. Alle Daten werden bei der Übertragung (TLS) und im Ruhezustand verschlüsselt. Shopify-Zugriffstoken werden verschlüsselt und niemals clientseitigem Code zugänglich gemacht.

Aufbewahrung von Daten

Wenn ein Händler Geosort deinstalliert, wird sein Datensatz sofort als gelöscht markiert. Shopify sendet den Webhook shop/redact 48 Stunden nach der Deinstallation; innerhalb von 24 Stunden nach dessen Eingang löschen wir jede dem Shop zugeordnete Zeile dauerhaft. Es wird keine Archivkopie aufbewahrt.

Rechte gemäß GDPR / CCPA

Wir reagieren auf die verpflichtenden Datenschutz-Webhooks von Shopify:

• customers/data_request – Geosort speichert keine Daten, anhand derer ein Kunde identifiziert werden kann; die Antwort bestätigt daher die Anfrage, ohne Inhalte zu übermitteln.
• customers/redact – dasselbe Prinzip; es sind keine Daten zu löschen.
• shop/redact – wir löschen den Shop-Datensatz und alle abhängigen Daten dauerhaft (Konfigurationen, Layers, tägliche Metriken, Cache sortierter Reihenfolgen und Abonnement).

Dritte und Unterauftragsverarbeiter

Geosort verkauft Ihre Daten nicht, teilt sie nicht mit Werbenetzwerken und verwendet keine Analytics-SDKs oder Tracker von Drittanbietern in der eingebetteten Administration oder im Storefront-Block. Für den Betrieb des Dienstes nutzen wir eine begrenzte Liste von Unterauftragsverarbeitern. Jeder erhält nur die erforderlichen Daten:

• Shopify – Quelle aller oben beschriebenen Händler- und Shop-Daten.
• Amazon Web Services (AWS) – hostet unsere Anwendung, die Postgres-Datenbank und den Redis-Cache (Region eu-west-1).
• Resend – Anbieter für Transaktions-E-Mails. Wird nur verwendet, wenn ein Händler den optionalen Analytics-Überblick aktiviert. Resend erhält die Kontakt-E-Mail-Adresse des Shops, zusätzlich konfigurierte Empfänger und den Inhalt des Überblicks (die eigenen Performance-Metriken des Shops). Kundendaten werden nicht übermittelt.

Jeder Unterauftragsverarbeiter unterliegt seinen eigenen Bedingungen zur Datenverarbeitung.

Kontakt

Fragen: info@geosortapp.com