Berechtigungen und Daten

Sehen Sie, worauf die App in Shopify zugreifen kann und warum, welche Daten sie speichert, wo die Dateien der Personen liegen und was bei der Deinstallation mit Ihren Daten passiert.

Sami B2B Onboarding bittet Shopify um Zugriff auf die Teile Ihres Shops, mit denen sie arbeitet, und führt eigene Aufzeichnungen über die Anträge, die Sie erhalten. Diese Seite listet beides auf und erklärt, wo die Dateien der Personen liegen und was bei einer Datenschutzanfrage oder bei der Deinstallation mit Ihren Daten passiert.

Worauf die App in Shopify zugreifen kann

Shopify zeigt diese Berechtigungen bei der Installation der App an.

Was die App tun kann	Warum	Shopify-Scope
Kundenkonten ansehen und bearbeiten	Das vorhandene Kundenkonto einer Person anhand der E-Mail-Adresse finden, bei der Genehmigung ein Kundenkonto erstellen, Tags hinzufügen, B2B approved aktivieren und eine Steuerbefreiung setzen, wenn die Person kein Unternehmen hat.	`read_customers`, `write_customers`
Unternehmen bearbeiten	Bei der Genehmigung das Unternehmen, seinen Standort und seinen Kontakt erstellen, die Genehmigungsbedingungen anwenden und ein Unternehmen pausieren. Liest außerdem Ihre Unternehmen für Sync from Shopify und die Unternehmensseiten.	`write_companies`
Produkte und Kataloge bearbeiten	Ihre B2B-Kataloge in Vorlagen auflisten und den Standort eines genehmigten Unternehmens zum gewählten Katalog hinzufügen.	`write_products`
Bestellungen ansehen	Die letzten Bestellungen, Summen und den offenen Saldo eines Unternehmens auf seiner Seite in der App anzeigen, über alle seine Bestellungen hinweg.	`read_orders`, `read_all_orders`
Seiten des Onlineshops ansehen und bearbeiten	Für jedes veröffentlichte Formular eine Seite in Ihrem Shop erstellen, ihren Titel und ihre Sichtbarkeit mit dem Formular abgleichen und Ihre Seiten für Always allow these pages auflisten.	`read_online_store_pages`, `write_online_store_pages`
Themes ansehen	Ihr veröffentlichtes Theme finden, um zu prüfen, ob die App-Einbettung aktiv ist, und den Theme-Editor an der richtigen Stelle zu öffnen.	`read_themes`
Die Sprachen Ihres Shops ansehen	Die Standardsprache und die veröffentlichten Sprachen Ihres Shops kennen, für Settings › Translate.	`read_locales`
Kassenregeln bearbeiten	Die Regel B2B checkout lock installieren, die die Kasse für nicht genehmigte Personen und für pausierte oder aus B2B entfernte Unternehmen sperrt.	`write_validations`
Metaobjekte und ihre Definitionen ansehen und bearbeiten	Mit den benutzerdefinierten Dateneinträgen Ihres Shops arbeiten.	`write_metaobject_definitions`, `write_metaobjects`
Produkte und Bestand so ansehen, wie Ihr Onlineshop sie zeigt	Nur lesend und beschränkt auf das, was jede Person, die Ihren Shop besucht, ohnehin sehen kann.	`unauthenticated_read_product_listings`, `unauthenticated_read_product_inventory`

Die App bittet nicht um Zugriff auf Zahlungen.

Shopify informiert die App außerdem, wenn Sie sie deinstallieren, wenn Sie ein anderes Theme veröffentlichen und wenn jemand aus der Kundschaft oder Ihr Shop die Anzeige oder Löschung von Daten verlangt.

Die eigenen Berechtigungen Ihres Teams

Die App prüft außerdem die Shopify-Berechtigungen der Person, die sie verwendet. Um einen Antrag zu genehmigen oder den Status eines genehmigten Unternehmens zu ändern, braucht das Mitarbeitendenkonto die Berechtigungen Unternehmen und Kundschaft. Um die Bedingungen oder den Vertrieb eines genehmigten Unternehmens zu ändern, ist Unternehmen nötig. Fehlen sie, schaltet die App die Schaltfläche aus und nennt die fehlende Berechtigung. Die Person, der der Shop gehört, fügt sie im Shopify Admin unter Einstellungen › Nutzer und Berechtigungen hinzu. Siehe Team und Rollen.

Kundendaten

Shopify behandelt Namen, E-Mail-Adressen, Telefonnummern und Adressen von Kundschaft als geschützte Kundendaten. Die App verwendet sie nur, um Ihr B2B-Onboarding durchzuführen: um Anträge abzulegen, Kundenkonten und Unternehmen in Shopify zu finden und zu erstellen und die von Ihnen aktivierten E-Mails zu senden.

Was die App speichert

Daten	Was sie enthalten	Wie lange sie aufbewahrt werden
Anträge	Jede Antwort, Firmen- und Kontaktname, E-Mail-Adresse, Land, die von der Person verwendete Sprache, der Status, die Entscheidung und die Timeline	Abgelehnte und abgebrochene, wie unter Data retention unten festgelegt. Alle anderen, solange die App installiert ist.
Hochgeladene Dateien	Die Dokumente, die Personen anhängen, mit Typ und eventuellen Daten	So lange wie ihr Antrag.
Unternehmen	Die Unternehmen in der Liste der App, mit Status, Vertrieb, Bedingungen, Kommentaren und Dokumenten	Solange die App installiert ist.
Kommentare	Die Kommentare Ihres Teams zu Anträgen und Unternehmen, mit dem Namen der verfassenden Person	So lange wie das, worauf sie sich beziehen.
Aktivitätsprotokoll	Was in der App passiert ist: Entscheidungen, gesendete E-Mails und ihre Empfangenden, Importe und Einstellungsänderungen	Solange die App installiert ist.
Ihr Team	Name, E-Mail-Adresse, Rolle und letzter Besuch jeder mitarbeitenden Person, die die App geöffnet hat	Solange die App installiert ist.
Ihre Einrichtung	Formulare, Regeln, Vorlagen, E-Mail-Vorlagen, Übersetzungen und Einstellungen	Solange die App installiert ist.
Schlüssel und Passwörter	Was Sie für Ihren SMTP-Server und Integrationen eingeben	Verschlüsselt gespeichert, solange die App installiert ist. Die App zeigt nur an, dass ein Passwort gespeichert ist, nie das Passwort selbst.

Wo die Dateien der Personen liegen

Von Personen hochgeladene Dateien kommen in einen privaten Cloud-Speicher, in einen eigenen Ordner für Ihren Shop. Keine Datei hat einen öffentlichen Link. Ihre Mitarbeitenden laden eine Datei über die App herunter, die einen Link erzeugt, der fünf Minuten gültig ist. Der Browser der Person erfährt nie, wo eine Datei gespeichert ist.

Dienste, die Daten erhalten

Die App sendet nur dann Daten an einen anderen Dienst, wenn Sie die zugehörige Funktion nutzen.

Dienst	Wann	Was er erhält
Der Mail-Dienst der App oder Ihr eigener SMTP-Server	Bei jeder E-Mail, die die App sendet	Die Adresse der empfangenden Person und die E-Mail
Ihr Captcha-Anbieter (reCAPTCHA oder hCaptcha)	Ein Formular hat ein Captcha	Die Captcha-Antwort und die IP-Adresse der Person, um sie zu prüfen
Klaviyo	Sie verbinden es in einem Formular	Die Antworten, die Sie Klaviyo-Feldern zuordnen
Ihr Webhook (zum Beispiel Zapier, Make oder n8n)	Sie aktivieren Webhooks für ein Formular	Den Antrag, für die von Ihnen gewählten Ereignisse
Google Maps	Sie aktivieren die Adressautovervollständigung	Was die Person in das Adressfeld eingibt, gesendet von ihrem eigenen Browser
Der VIES-Dienst der EU	Die Steuer-ID-Prüfung ist aktiviert und die Nummer stammt aus der EU	Die Steuer-ID und ihr Land
Ein KI-Übersetzungsdienst	Sie verwenden Auto-translate	Den Wortlaut Ihres Formulars, nie die Antworten der Personen

Wie Sie diese einrichten, lesen Sie unter Integrationen.

Datenaufbewahrung

Unter Settings › Application rules › Data retention legen Sie fest, wie lange die App Anträge aufbewahrt, die zu nichts geführt haben. Standardmäßig wird ein Antrag, der auf die Person wartet, nach 30 Tagen ohne Aktivität als Abandoned geschlossen, und abgelehnte und abgebrochene Anträge werden nach 1 Jahr samt Dateien, Kommentaren und Timeline endgültig gelöscht. Die anderen Optionen finden Sie unter Antragsregeln.

Datenschutzanfragen

Personen können Sie als Shop bitten, ihre personenbezogenen Daten einzusehen oder zu löschen. Sie bearbeiten diese Anfragen im Shopify Admin auf der Seite des Kundenkontos: Klicken Sie auf Weitere Aktionen und dann auf Kundendaten anfordern oder Personenbezogene Daten löschen. Shopify leitet die Anfrage an die App weiter. Siehe die Anleitung von Shopify zur Bearbeitung von Anfragen zu Kundendaten.

Personenbezogene Daten löschen. Die App findet die Anträge, die mit der E-Mail-Adresse des Kundenkontos gesendet wurden. Sie löscht Name, E-Mail-Adresse und Antworten des Kontakts, entfernt dieselben Angaben aus dem Unternehmen in der Liste der App, löscht die hochgeladenen Dateien und ersetzt Name und E-Mail-Adresse in der Timeline durch „[redacted]“. Der Antrag selbst und sein Entscheidungsverlauf bleiben erhalten, sodass Ihre Unterlagen weiterhin zeigen, dass eine Entscheidung getroffen wurde.
Kundendaten anfordern. Die App zeichnet die Anfrage auf. Um zu sehen, was die App über die Person speichert, suchen Sie unter Companies › Applications nach ihrer E-Mail-Adresse. Sie können ihre Anträge in eine CSV-Datei exportieren. Wenn Sie Hilfe brauchen, wenden Sie sich an den Support.

Die App ordnet Anfragen über die E-Mail-Adresse zu, daher ist ein Antrag, der mit einer anderen Adresse gesendet wurde, nicht enthalten.

Wenn Sie die App deinstallieren

Kurz nach der Deinstallation löscht die App alles, was sie für Ihren Shop speichert: Anträge, hochgeladene Dateien, die Unternehmen in ihrer Liste mit ihren Kommentaren, Ihre Formulare, Regeln, Vorlagen, E-Mail-Vorlagen, Übersetzungen, Einstellungen und das Aktivitätsprotokoll. Das lässt sich nicht rückgängig machen.

Was die App in Shopify erstellt hat, bleibt in Shopify: Kundenkonten, Unternehmen mit ihren Standorten und Kontakten sowie Tags. Auch die Seiten, die sie für Ihre Formulare erstellt hat, bleiben erhalten. Löschen Sie sie unter Onlineshop › Seiten, wenn Sie sie nicht mehr brauchen.

Exportieren Sie vor der Deinstallation, was Sie behalten möchten. Verwenden Sie unter Companies die Funktion Export in den Tabs Applications, Companies und Documents sowie unter Settings › Activity log. Laden Sie jedes Dokument, das Sie brauchen, unter Documents herunter.

Wenn Sie die App erneut installieren, beginnt sie neu mit einem neuen Formular Wholesale application. Um Ihre Shopify-Unternehmen wieder in ihre Liste zu holen, verwenden Sie Sync from Shopify.

Rechtliches

Nächste Schritte

So funktioniert es – was die App mit einem Antrag macht, Schritt für Schritt.
Antragsregeln – legen Sie fest, wie lange abgelehnte und abgebrochene Anträge aufbewahrt werden.
Support kontaktieren – fragen Sie zu einer Datenschutzanfrage oder zu Ihren Daten.

War diese Seite hilfreich?