Diese Datenschutzerklarung erlautert, wie Krokanti Games SL ('wir', 'unser') Ihre personenbezogenen Daten erhebt, nutzt und schutzt, wenn Sie k-sync (sync.krokanti.com) verwenden, unsere Shopify-Produktmanagement-Plattform.

Verantwortlicher

Krokanti Games SL, ein in Spanien registriertes Unternehmen, ist der Verantwortliche fur Ihre personenbezogenen Daten. Sie konnen uns unter hello@krokanti.com fur Datenschutzanfragen kontaktieren.

Daten, die Wir Erheben

Wir erheben die folgenden Datenkategorien, um unseren Service bereitzustellen und zu verbessern:

Kontoinformationen: Name, E-Mail-Adresse und Profilbild, bereitgestellt uber Krokanti Account SSO (Single Sign-On)
Shopify-Shop-Daten: Shop-URL, OAuth-Zugangstoken und Shop-Konfiguration, verbunden uber die Shopify-OAuth-Integration
Produktkatalogdaten: Produkttitel, Beschreibungen, Bilder, Varianten, Preise, Lagerbestande und Metadaten, importiert oder synchronisiert mit Ihrem Shopify-Shop
Synchronisierungsverlauf: Migrations-Ausfuhrungsprotokolle, Import-/Export-Aufzeichnungen, Feld-Mapping-Konfigurationen und Synchronisierungs-Zeitstempel
Nutzungsdaten: besuchte Seiten, genutzte Funktionen, Sitzungsdauer und Interaktionsmuster
Zahlungsinformationen: Abonnementplan, Abrechnungsstatus und Zahlungsverlauf (Zahlungsdetails werden direkt von Stripe verarbeitet und nie auf unseren Servern gespeichert)
Geratedaten: IP-Adresse, Browsertyp, Betriebssystem und Geratekennungen, erhoben durch Cookies und Analysen

Wie Wir Ihre Daten Nutzen

Wir verarbeiten Ihre Daten fur folgende Zwecke:

Zur Bereitstellung des k-sync-Dienstes: Verbindung mit Ihrem Shopify-Shop, Verwaltung von Produktkatalogen, Ausfuhrung von Migrationen und Synchronisierungsaufgaben
Zur Authentifizierung Ihrer Identitat uber Krokanti Account SSO und Verwaltung Ihres Kontozugangs
Zur Interaktion mit der Shopify Admin API in Ihrem Auftrag unter Verwendung der von Ihnen autorisierten OAuth-Token
Zur Verarbeitung von Abonnementzahlungen und Verwaltung Ihrer Abrechnung uber Stripe
Zum Versand transaktionaler E-Mails uber Ihr Konto, abgeschlossene Synchronisierungsaufgaben und kritische Service-Updates
Zur Analyse von Nutzungsmustern und Verbesserung der Plattform mit Google Analytics 4 (wenn Sie Analyse-Cookies zustimmen)
Zur Beantwortung Ihrer Supportanfragen und Behebung technischer Probleme

Rechtsgrundlage der Verarbeitung

Gemaß der Datenschutz-Grundverordnung (DSGVO) verarbeiten wir Ihre Daten auf Grundlage von:

Vertragserfullung: Verarbeitung, die zur Bereitstellung des k-sync-Dienstes erforderlich ist, einschließlich Shopify-Shop-Verbindung und Produktmanagement
Einwilligung: fur Analyse-Cookies und Marketingkommunikation (Sie konnen Ihre Einwilligung jederzeit widerrufen)
Berechtigtes Interesse: fur Serviceverbesserung, Sicherheitsuberwachung und Betrugspravention
Gesetzliche Verpflichtung: fur steuerliche, buchhalterische und regulatorische Compliance nach spanischem Recht

Drittanbieter-Dienste

Wir teilen Daten mit folgenden Auftragsverarbeitern, um unseren Dienst zu betreiben:

Shopify API: zum Lesen und Schreiben von Produktdaten, Bestellungen und Lagerbestand in Ihrem verbundenen Shopify-Shop (Daten verbleiben in der Shopify-Infrastruktur)
Stripe: Zahlungsabwicklung und Abonnementverwaltung (PCI DSS-konform, USA mit EU-Standardvertragsklauseln)
Vercel: Anwendungshosting und Serverless-Infrastruktur (USA mit EU-Standardvertragsklauseln)
Neon: PostgreSQL-Datenbankhosting fur Konto- und Synchronisierungsdaten (EU-Region verfugbar)
Google Analytics 4: anonyme Nutzungsanalysen, nur mit Ihrer Cookie-Zustimmung aktiviert (USA mit EU-Standardvertragsklauseln)
Brevo: transaktionale E-Mail-Zustellung (EU-basiert, DSGVO-konform)
Cloudflare R2: temporare Speicherung von Produktbildern wahrend Migrationen (globales Edge-Netzwerk)

Datensicherheit

Wir schutzen Ihre Daten mit TLS-Verschlusselung bei der Ubertragung und Verschlusselung im Ruhezustand. Shopify-OAuth-Token werden verschlusselt in unserer Datenbank gespeichert. API-Token verwenden SHA-256-Hashing. Wir befolgen branchenuliche Sicherheitspraktiken einschließlich regelmäßiger Sicherheitsaudits und Zugriffskontrollen.

Datenspeicherung

Wir bewahren Ihre Kontodaten auf, solange Ihr Konto aktiv ist. Synchronisierungsverlauf und Migrationsprotokolle werden 12 Monate nach Abschluss aufbewahrt. Von Shopify importierte Produktdaten werden aufbewahrt, solange Ihre Verbindung aktiv ist, und innerhalb von 30 Tagen nach der Trennung geloscht. Wenn Sie Ihr Konto loschen, werden alle zugehorigen Daten innerhalb von 30 Tagen dauerhaft entfernt. Sicherungen konnen anonymisierte Daten bis zu 90 Tage aufbewahren.

Ihre Rechte (DSGVO)

Als betroffene Person unter der DSGVO haben Sie folgende Rechte:

Auskunftsrecht: Anforderung einer Kopie aller personenbezogenen Daten, die wir uber Sie speichern
Recht auf Berichtigung: Anforderung der Korrektur unrichtiger personenbezogener Daten
Recht auf Loschung: Anforderung der Loschung Ihrer personenbezogenen Daten ('Recht auf Vergessenwerden')
Recht auf Datenubertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
Recht auf Einschrankung: Anforderung der temporaren Einschrankung der Datenverarbeitung
Widerspruchsrecht: Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
Recht auf Widerruf der Einwilligung: Widerruf Ihrer Einwilligung fur Analyse-Cookies oder Marketing jederzeit

Um eines dieser Rechte auszuuben, kontaktieren Sie uns unter hello@krokanti.com. Wir antworten innerhalb von 30 Tagen gemaß DSGVO. Sie konnen auch eine Beschwerde bei der Spanischen Datenschutzbehorde (AEPD) unter www.aepd.es einreichen.

Datenschutz fur Kinder

k-sync ist nicht fur Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn wir feststellen, dass wir Daten eines Kindes unter 16 Jahren erhoben haben, werden wir diese umgehend loschen.

Anderungen dieser Erklarung

Wir konnen diese Datenschutzerklarung aktualisieren, um Anderungen in unseren Praktiken oder geltendem Recht widerzuspiegeln. Wir informieren Sie uber wesentliche Anderungen per E-Mail oder durch einen Hinweis auf unserer Website. Das Datum 'Letzte Aktualisierung' oben zeigt die neueste Uberarbeitung an.

Kontakt

Bei Fragen zu dieser Datenschutzerklarung oder Ihren Daten kontaktieren Sie uns unter hello@krokanti.com oder schreiben Sie an Krokanti Games SL, Spanien.