Datenschutzerklärung für die Zizr-Shopify-App

Datum des Inkrafttretens: 21. Mai 2026
Zuletzt aktualisiert: 21. Mai 2026
Gilt für: Händler, die die Zizr-Shopify-App installieren, und die Storefront-Kunden („Endkunden“) dieser Händler.

Hinweis zur Übersetzung: Dieses Dokument ist eine deutsche Übersetzung des englischen Originals. Bei Abweichungen zwischen der Übersetzung und der englischen Fassung ist die englische Fassung maßgeblich.

Zusammenfassung in einfacher Sprache (unverbindlich):
Zizr hilft Endkunden, die richtige Größe zu wählen, und hilft Shops, Passform und Retouren zu verstehen. Wir greifen auf Bestell-, Produkt- und begrenzte Kundendaten von Shopify zu, um die App zu betreiben, und handeln dabei als Auftragsverarbeiter des Händlers. Außerdem bieten wir Endkunden ein optionales Zizr-ID-Konto an, in dem der Endkunde Präferenzen speichern und eine gemeinsame Passformhistorie shopübergreifend in Shops wiederverwenden kann, die Zizr installiert haben. Wenn Sie die App deinstallieren oder wenn wir die Webhooks von Shopify zur Datenlöschung erhalten, löschen oder de-identifizieren wir Ihre shopbezogenen personenbezogenen Daten. Wir können aggregierte oder de-identifizierte Analysen aufbewahren, um unsere Algorithmen zu verbessern. Im Europäischen Wirtschaftsraum und im Vereinigten Königreich ist für bestimmte Funktionen eine Einwilligung erforderlich. In Kalifornien und anderen US-Bundesstaaten können Sie dem „Verkauf“ oder der „Weitergabe“ sowie gezielter Werbung widersprechen.

Hinweis: Diese Datenschutzerklärung dient der Information und stellt keine Rechtsberatung dar. Händler bleiben für ihre eigenen Datenschutzhinweise gegenüber Endkunden verantwortlich.

Inhaltsverzeichnis

1. Wer wir sind und Anwendungsbereich
2. Unsere Rollen: Auftragsverarbeiter und Verantwortlicher
3. Daten, die wir erheben
4. Wie wir Daten nutzen (Zwecke und Rechtsgrundlagen)
5. Automatisierte Entscheidungen und Profiling
6. Aufbewahrung von Daten
7. Weitergabe von Daten und Unterauftragsverarbeiter
8. Internationale Datenübermittlungen
9. Sicherheit
10. Ihre Datenschutzrechte
11. Datenschutzangaben nach dem CPRA und dem Recht der US-Bundesstaaten
12. Cookies und SDKs in Storefronts
13. Daten von Kindern
14. Verantwortlichkeiten des Händlers
15. Von Shopify vorgeschriebene Webhooks
16. Änderungen dieser Datenschutzerklärung
17. Kontakt

1. Wer wir sind und Anwendungsbereich

Zizr AS („Zizr“, „wir“, „uns“), Organisationsnummer 922 796 556, eingetragen unter der Anschrift Dronningens gate 38, 7011 Trondheim, Norwegen, ist ein im Europäischen Wirtschaftsraum (EWR) niedergelassenes norwegisches Unternehmen. Wir stellen eine Shopify-App bereit, die personalisierte Größenempfehlungen, FitBack (strukturiertes Feedback zu Passform und Retouren nach dem Kauf), Retourenanalyse, das optionale Zizr-ID-Konto sowie damit verbundene Infrastrukturfunktionen wie die Normalisierung von Produktdaten, Findr und die Unterstützung der Kreislaufwirtschaft bietet.

Diese Datenschutzerklärung erläutert, wie wir Shop-Daten von Händlern und personenbezogene Daten von Endkunden verarbeiten, die wir über Shopify-APIs und Storefront-Integrationen erhalten, wenn unsere App im Shop eines Händlers installiert ist. Sie erläutert außerdem, wie wir personenbezogene Daten von Endkunden verarbeiten, wenn ein Endkunde freiwillig ein Zizr-ID-Konto erstellt hat.

2. Unsere Rollen: Auftragsverarbeiter und Verantwortlicher

Je nach Verarbeitungstätigkeit handeln wir in unterschiedlichen Rollen. Die Unterscheidung ist für Ihre gesetzlichen Rechte und dafür von Bedeutung, wie Anfragen bearbeitet werden.

a) Auftragsverarbeiter für den Händler (Standardmodus). Wenn ein Endkunde nicht in einem Zizr-ID-Konto angemeldet ist, verarbeiten wir aus Shopify stammende personenbezogene Daten (einschließlich Bestellungen, Produkten und begrenzter Kundendaten) im Auftrag des Händlers, um die vertraglich vereinbarten App-Funktionen bereitzustellen. In dieser Rolle ist der Händler der Verantwortliche, und wir befolgen die dokumentierten Weisungen des Händlers. In diesem Standardmodus führen wir identifizierbare Endkundendaten nicht händlerübergreifend zusammen. Die Bedingungen dieses Verhältnisses sind in unserem Auftragsverarbeitungsvertrag (AVV) festgelegt, abrufbar unter https://www.zizr.com/legal/de/dpa.

b) Eigenständiger Verantwortlicher für Zizr-ID-Konten (Opt-in-Modus). Zizr ID ist ein optionales Konto, das ein Endkunde freiwillig direkt bei Zizr erstellen kann. Meldet sich der Endkunde bei einem beliebigen Händler, der die Zizr-App installiert hat, bei Zizr ID an, nutzt Zizr die shopübergreifende Kauf- und Passformhistorie des Endkunden unter dieser Zizr ID, um in diesem Shop genauere Größenempfehlungen bereitzustellen. Die in das Zizr-ID-Profil übernommenen Daten umfassen die E-Mail-Adresse und die Shopify-Kundenkennung des Endkunden (als shopübergreifender Abgleichsschlüssel verwendet), gekaufte Produkte, Preise, das jeweilige Kaufdatum und den Retourenstatus.

Für das Zizr-ID-Konto und die shopübergreifende Nutzung von Zizr-ID-Daten ist Zizr der Verantwortliche, wobei die Einwilligung des Endkunden und der Vertrag die Rechtsgrundlage nach Art. 6 Abs. 1 lit. a und b DSGVO bilden. Händler sind für diese shopübergreifende Verarbeitung keine Verantwortlichen. Der Zizr-ID-Dienst unterliegt gesonderten Zizr-ID-Nutzungsbedingungen und einem Zizr-ID-Datenschutzhinweis, die der Endkunde bei der Erstellung des Kontos akzeptiert.

c) Eigenständiger Verantwortlicher für begrenzte betriebliche Zwecke. Außerdem handeln wir für die folgenden eng begrenzten Zwecke als eigenständiger Verantwortlicher:

• Sicherheit und Betrugsprävention, einschließlich der Erkennung von Missbrauch des Dienstes.
• Produktanalysen und Verbesserung von Algorithmen unter Verwendung pseudonymisierter oder aggregierter Daten mit geeigneten Schutzmaßnahmen.
• Benchmarking und infrastrukturbezogene Forschung und Entwicklung unter Verwendung de-identifizierter Daten, die eine bestimmte Person oder einen bestimmten Shop vernünftigerweise nicht identifizieren.

Zusammenfassung der händlerübergreifenden Datennutzung. Im Standardmodus (ohne Zizr ID) werden die Personenbezogenen Kundendaten jedes Händlers logisch getrennt gehalten und nur zur Leistungserbringung für diesen Händler genutzt. Eine händlerübergreifende Nutzung identifizierbarer Endkundendaten erfolgt nur, wenn der Endkunde aktiv eine Zizr ID erstellt hat und bei dem Händler, den er besucht, angemeldet ist. In diesem Fall hat der Endkunde in diese Nutzung gemäß den Zizr-ID-Nutzungsbedingungen eingewilligt.

3. Daten, die wir erheben

Wir fordern das für die vertraglich vereinbarten Funktionen erforderliche Minimum an Shopify-Berechtigungen (Scopes) an. Je nachdem, welche Funktionen der Händler aktiviert, können wir Folgendes erhalten und verarbeiten:

Bestell- und Transaktionsdaten. Bestellkennungen, Bestellpositionen, SKU- und Produktkennungen, Marke, Modell, Stil, Preis, Steuern, Rabatte, Währung, Menge, Fulfillment- und Retourenstatus sowie Zeitstempel.

Kundendaten von Shopify (begrenzt). Name, E-Mail-Adresse (oder gehashte E-Mail-Adresse), Telefonnummer, Liefer- und Rechnungsadressen (auf Länder- und Regionsebene, soweit erforderlich), Shopify-Kundenkennung.

Produkt- und Größendaten. Produkttitel und -beschreibungen, Varianten- und Größenattribute, Bilder und URLs, Kategoriemetadaten.

Verhaltens- und Funktionssignale (FitBack und Nutzung). Angezeigte und ausgewählte Größenempfehlungen, Interaktionen beim Hinzufügen zum Warenkorb, Codes für Retourengründe, Feedback zur Passform, Interaktionen mit Widget und App, Zeitstempel sowie Geräte- und Browser-Metadaten. IP-Adressen werden vorübergehend verarbeitet, um das Widget auszuliefern, sowie zu Sicherheitszwecken. In Protokollen des Datenverkehrs enthaltene IP-Adressen werden zu Sicherheitszwecken bis zu 30 Tage aufbewahrt und anschließend gelöscht.

Händler- und Shop-Daten. Shop-Name, Domain, Kontaktdaten, App-Konfiguration, Abonnement- und Abrechnungsstatus.

Zizr-ID-Kontodaten (nur wenn der Endkunde ein Konto erstellt hat). Zugangsdaten zum Konto (von unserem Identitätsanbieter verwaltet), angegebene Passformpräferenzen (wie bevorzugte Größen je Marke oder Kategorie) sowie eine shopübergreifende Historie, die aus den Käufen des Endkunden bei Händlern abgeleitet wird, bei denen er sich mit seiner Zizr ID angemeldet hat. Die shopübergreifende Historie umfasst die E-Mail-Adresse und die Shopify-Kundenkennung des Endkunden (als shopübergreifende Abgleichsschlüssel verwendet), gekaufte Produkte, Preise, das jeweilige Kaufdatum und den Retourenstatus. Shopübergreifende Daten werden erst erhoben und zusammengeführt, nachdem der Endkunde das Zizr-ID-Konto aktiv erstellt hat und angemeldet ist.

Sensible Kategorien. Wir zielen nicht darauf ab, besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (wie Gesundheitsdaten, religiöse Überzeugungen oder biometrische Daten zur eindeutigen Identifizierung) zu erhalten. Werden solche Daten versehentlich bereitgestellt (zum Beispiel in Freitextnotizen), werden wir sie löschen oder minimieren.

4. Wie wir Daten nutzen (Zwecke und Rechtsgrundlagen)

Die nachstehenden Rechtsgrundlagen gelten in erster Linie für den EWR und das Vereinigte Königreich nach der DSGVO und der UK-DSGVO. In anderen Regionen gelten gleichwertige Grundlagen nach lokalem Recht.

Bei optionalen Marketingfunktionen müssen Händler im EWR und im Vereinigten Königreich eine wirksame Einwilligung sicherstellen und in US-Bundesstaaten Opt-out-Entscheidungen beachten. Zizr stellt Einstellungen bereit, um diese Signale zu berücksichtigen.

5. Automatisierte Entscheidungen und Profiling

Wir nutzen automatisierte Verarbeitung und Profiling, um:

• Personalisierte Größenempfehlungen und Produktrelevanzwerte zu erstellen, auf SKU-Ebene, soweit dies unterstützt wird.
• Shopübergreifende Passformprofile für Endkunden zu erstellen, die freiwillig ein Zizr-ID-Konto erstellt haben. Diese Profile sind mit der Zizr ID des Endkunden verknüpft und können händlerübergreifend bei den Händlern genutzt werden, bei denen sich der Endkunde angemeldet hat. Der Endkunde willigt in diese shopübergreifende Nutzung ein, wenn er die Zizr-ID-Nutzungsbedingungen akzeptiert.

Diese Verfahren stellen keine automatisierten Entscheidungen im Einzelfall im Sinne von Art. 22 DSGVO dar und entfalten weder rechtliche noch in ähnlicher Weise erhebliche Wirkungen. Größenempfehlungen haben lediglich beratenden Charakter, und dem Endkunden steht es stets vollkommen frei, eine andere Größe zu wählen. Zizr-ID-Profile haben keinen Einfluss auf die Preisgestaltung, den Zugang zu Dienstleistungen oder sonstige Entscheidungen mit rechtlicher oder erheblicher persönlicher Wirkung.

Soweit erforderlich, können Sie dem Profiling widersprechen oder eine Überprüfung durch einen Menschen verlangen, indem Sie uns unter privacy@zizr.com kontaktieren oder jederzeit Ihr Zizr-ID-Konto löschen.

6. Aufbewahrung von Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie dies für die oben genannten Zwecke erforderlich ist, und löschen sie anschließend oder de-identifizieren sie unumkehrbar.

Solange die App installiert ist. Wir bewahren shopbezogene personenbezogene Daten für die Dauer des Abonnements des Händlers auf.

Deinstallation oder Löschung der Shop-Daten. Wenn wir nach der Deinstallation der App den Shopify-Webhook shop/redact erhalten, löschen oder anonymisieren wir shopbezogene personenbezogene Daten innerhalb von 30 Tagen.

Löschung von Kundendaten. Wenn wir customers/redact erhalten, löschen wir die händlerbezogenen personenbezogenen Daten des betreffenden Endkunden innerhalb von 30 Tagen. Beachten Sie, dass dieser Webhook nicht automatisch das Zizr-ID-Konto des Endkunden selbst löscht, da es sich dabei um ein gesondertes Verhältnis zwischen dem Endkunden und Zizr handelt. Um ein Zizr-ID-Konto zu löschen, wendet sich der Endkunde direkt unter privacy@zizr.com an Zizr oder löscht das Konto im Self-Service von Zizr ID.

Zizr-ID-Konto. Zizr-ID-Kontodaten werden so lange aufbewahrt, wie der Endkunde das Konto unterhält. Der Endkunde kann seine Zizr ID jederzeit löschen; in diesem Fall löschen oder anonymisieren wir die Kontodaten innerhalb von 30 Tagen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Ereignis- und Protokolldaten. Sicherheitsprotokolle und Betriebstelemetrie: in der Regel 90 bis 180 Tage, sofern sie nicht zur Untersuchung von Vorfällen benötigt werden.

Modellartefakte und Analysen. Wir können aggregierte oder de-identifizierte Ergebnisse (bei denen eine Re-Identifizierung vernünftigerweise nicht möglich ist) länger aufbewahren, um Modellstabilität, Benchmarking und Prüfbarkeit sicherzustellen.

Gesetzliche Aufbewahrungspflichten. Ungeachtet des Vorstehenden können wir bestimmte Transaktions- und Abrechnungsunterlagen für längere Zeiträume aufbewahren, soweit dies nach anwendbarem Recht erforderlich ist. Das norwegische Buchführungsrecht (bokføringsloven) verlangt die Aufbewahrung von Buchführungsunterlagen für mindestens fünf Jahre. Während dieses Zeitraums werden diese Unterlagen sicher gespeichert und zu keinem anderen Zweck als der Erfüllung der betreffenden rechtlichen Verpflichtung verwendet.

Standardmäßige Aufbewahrungsziele (beispielhaft):

7. Weitergabe von Daten und Unterauftragsverarbeiter

Wir geben personenbezogene Daten nur an folgende Empfänger weiter:

Unterauftragsverarbeiter und Dienstleister. Cloud-Hosting, Datenbanken, Analysen, Protokollierung und Überwachung, Support-Tools, E-Mail-Anbieter und ähnliche Anbieter. Diese Anbieter handeln auf vertraglicher Grundlage und befolgen Sicherheitsanforderungen, die denen in unserem AVV im Wesentlichen gleichwertig sind.

Der Händler (Verantwortlicher). Berichte, Dashboards und Daten, die für den Betrieb der App benötigt werden.

Behörden. Soweit gesetzlich erforderlich.

Wir verkaufen keine personenbezogenen Informationen. Sollte eine optionale Marketingintegration nach dem CPRA oder ähnlichen Gesetzen von US-Bundesstaaten als „Weitergabe“ für kontextübergreifende verhaltensbezogene Werbung angesehen werden können, stellen wir die erforderlichen Opt-out-Mechanismen bereit und beachten Signale von Global Privacy Control (GPC).

Aktuelle Unterauftragsverarbeiter

Über Azure OpenAI Service durchgeführte OpenAI-Inferenz wird innerhalb unseres Microsoft-Azure-Mandanten verarbeitet und stellt keine gesonderte Übermittlung an OpenAI Inc. dar.

Diese Liste der Unterauftragsverarbeiter wird in regelmäßigen Abständen aktualisiert. Wesentliche Hinzufügungen oder Ersetzungen werden den Händlern durch Mitteilung in der App oder per E-Mail an die Administratoren der Händler mit einer Frist von mindestens 15 Tagen bekannt gegeben; innerhalb dieser Frist kann ein Händler gemäß unserem AVV aus vernünftigen datenschutzbezogenen Gründen Einspruch erheben.

Unternehmensübertragungen

Ist Zizr AS an einer Verschmelzung, einer Übernahme, einem Verkauf von Vermögenswerten oder einer ähnlichen gesellschaftsrechtlichen Transaktion beteiligt, können personenbezogene Daten im Rahmen dieser Transaktion an den erwerbenden Rechtsträger übermittelt werden. Wir werden durch Benachrichtigung in der App oder per E-Mail an die Administratoren der Händler darauf hinweisen, wenn personenbezogene Daten infolgedessen einer wesentlich abweichenden Datenschutzerklärung unterliegen.

8. Internationale Datenübermittlungen

Unsere primäre Infrastruktur wird im Europäischen Wirtschaftsraum gehostet. Unsere Unterauftragsverarbeiter für Cloud, Netzwerk, Protokollierung und Analysen verarbeiten personenbezogene Daten innerhalb des EWR.

Für die Unterauftragsverarbeiter, die personenbezogene Daten außerhalb des EWR verarbeiten (Postmark, HubSpot, Google), stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (Modul 2 oder Modul 3, je nach Anwendbarkeit), ergänzt durch:

• Verschlüsselung bei der Übertragung und im Ruhezustand.
• Pseudonymisierung von Kennungen, soweit praktikabel.
• Transfer-Folgenabschätzungen (Transfer Impact Assessments, TIA), die in unseren internen Unterlagen dokumentiert sind.
• Vertragliche Verpflichtungen der Unterauftragsverarbeiter, die denjenigen im Wesentlichen gleichwertig sind, die wir gegenüber Händlern haben.

Für Übermittlungen in das Vereinigte Königreich verwenden wir, soweit anwendbar, das UK International Data Transfer Addendum oder das UK IDTA. Weitere Einzelheiten finden Sie in unserem AVV.

9. Sicherheit

Wir setzen administrative, technische und organisatorische Schutzmaßnahmen um, darunter:

• Verschlüsselung bei der Übertragung (TLS 1.2 oder höher) und im Ruhezustand (AES-256 oder gleichwertig).
• Netzwerktrennung und Zugriff nach dem Prinzip der geringsten Berechtigung.
• Pseudonymisierung, wie das Hashing von Kennungen, soweit praktikabel.
• Schwachstellenmanagement, Protokollierung und Überwachung.
• Vertraulichkeitspflichten der Mitarbeiter und wiederkehrende Schulungen zu Datenschutz und Sicherheit.
• Sorgfaltsprüfung (Due Diligence) von Anbietern und vertragliche Kontrollen bei allen Unterauftragsverarbeitern.

Keine Methode ist zu einhundert Prozent sicher. Wir pflegen und verbessern unsere Kontrollen im Einklang mit branchenüblichen Praktiken und den Anforderungen des Shopify-Programms für geschützte Kundendaten.

Benachrichtigung bei Verletzungen des Schutzes personenbezogener Daten

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die personenbezogene Daten betrifft, die wir im Auftrag eines Händlers verarbeiten, werden wir den betroffenen Händler unverzüglich und in jedem Fall innerhalb von 72 Stunden, nachdem uns die Verletzung bekannt geworden ist, benachrichtigen und die Informationen bereitstellen, die vernünftigerweise erforderlich sind, damit der Händler seine eigenen Meldepflichten nach anwendbarem Recht (zum Beispiel Art. 33 und 34 DSGVO) erfüllen kann. Wir werden den Händler dabei unterstützen, die Auswirkungen der Verletzung abzumildern und etwaige Pflichten zur Meldung an Aufsichtsbehörden oder zur Benachrichtigung betroffener Personen zu erfüllen. Unser Verfahren zur Reaktion auf Vorfälle (Anhang zum AVV) legt die Fristen und den Inhalt von Benachrichtigungen über Verletzungen fest.

10. Ihre Datenschutzrechte

Je nach Ihrem Standort und Ihrem Verhältnis zu Zizr haben Sie möglicherweise das Recht auf Auskunft, Berichtigung und Löschung, das Recht, der Verarbeitung zu widersprechen oder ihre Einschränkung zu verlangen, das Recht auf Datenübertragbarkeit, das Recht, eine Einwilligung zu widerrufen, sowie das Recht, bestimmten automatisierten Entscheidungen nicht unterworfen zu werden. Wie Sie diese Rechte ausüben, hängt von Ihrem Verhältnis zu Zizr ab.

Wenn Sie ein Endkunde ohne Zizr ID sind. Der Händler ist der Verantwortliche für Ihre personenbezogenen Daten. Richten Sie Anfragen zur Ausübung Ihrer Rechte an den Händler, der sie über die Datenschutz-Webhooks von Shopify (customers/data_request und customers/redact) an uns weiterleiten kann. Wir werden innerhalb der nach anwendbarem Recht vorgeschriebenen Fristen und in jedem Fall innerhalb von 30 Tagen nach Eingang der validierten Anfrage des Händlers antworten.

Wenn Sie ein Endkunde mit einem Zizr-ID-Konto sind. Sie können Anfragen zur Ausübung Ihrer Rechte direkt an Zizr unter privacy@zizr.com richten. Zizr ist der Verantwortliche für Ihre Zizr-ID-Kontodaten und wird innerhalb der nach anwendbarem Recht vorgeschriebenen Fristen antworten.

Wenn Sie ein Händler sind, der einen Shopify-Shop mit Zizr betreibt. Sie können Anfragen zur Ausübung Ihrer Rechte direkt an Zizr unter privacy@zizr.com richten.

Direkt an Zizr gerichtete Anfragen. Soweit Zizr als eigenständiger Verantwortlicher handelt (zum Beispiel für Sicherheit, die Verbesserung von Algorithmen oder Zizr-ID-Konten), können Sie uns direkt unter privacy@zizr.com kontaktieren.

Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, haben Sie außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzulegen. In Norwegen ist die Aufsichtsbehörde Datatilsynet (datatilsynet.no). Wenn Sie sich in einem anderen Land befinden, können Sie sich an Ihre örtliche Behörde wenden.

11. Datenschutzangaben nach dem CPRA und dem Recht der US-Bundesstaaten

Für Einwohner Kaliforniens und anderer US-Bundesstaaten mit umfassenden Datenschutzgesetzen (einschließlich, aber nicht beschränkt auf Colorado, Connecticut, Virginia, Utah, Texas, Oregon und Montana):

• Wir verarbeiten die in Abschnitt 3 beschriebenen Kategorien personenbezogener Informationen zu den in Abschnitt 4 genannten Zwecken.
• Wir verkaufen keine personenbezogenen Informationen gegen Geld.
• Stellt eine optionale Funktion eine „Weitergabe“ für kontextübergreifende verhaltensbezogene Werbung nach dem CPRA oder nach ähnlichen Konzepten in den Gesetzen anderer Bundesstaaten dar, können Sie widersprechen, indem Sie eine E-Mail mit dem Betreff „Privacy Opt-Out“ an privacy@zizr.com senden, oder, soweit verfügbar, über die Opt-out-Seite zur Datenweitergabe in der Storefront des Händlers. Wir beachten Signale von Global Privacy Control (GPC).
• Sie können Auskunft, Löschung und Berichtigung sowie die Einschränkung der Nutzung und Offenlegung sensibler personenbezogener Informationen (sofern vorhanden) verlangen. In Abschnitt 10 erfahren Sie, wie Sie Anfragen stellen können.
• Wir erheben oder verarbeiten nicht wissentlich personenbezogene Informationen von Verbrauchern unter 16 Jahren ohne die gesetzlich erforderliche Einwilligung.

12. Cookies und SDKs in Storefronts

Wenn der Händler Zizr-Widgets oder -SDKs in der Storefront aktiviert, können wir die folgenden Kategorien von Cookies, lokalem Speicher und ähnlichen Technologien auf dem Gerät des Endkunden verwenden:

Unbedingt erforderlich. Für das Funktionieren des Widgets erforderlich, einschließlich Sitzungsverwaltung, Persistenz des Passformprofils innerhalb desselben Händlerkontexts und Speicherung von Präferenzen. Diese erfordern nach den Vorschriften des EWR und des Vereinigten Königreichs keine Einwilligung.

Analyse (optional). Werden verwendet, um die Leistung des Widgets zu messen und Empfehlungen zu verbessern, und zwar nur, wenn der Händler diese Funktion aktiviert und, soweit erforderlich, eine Einwilligung eingeholt wurde.

Marketing (optional). Werden für die Zielgruppensegmentierung und personalisierte Nachrichten verwendet, und zwar nur, wenn der Händler Marketingfunktionen aktiviert und, soweit erforderlich, eine Einwilligung eingeholt wurde.

Genaue Angaben zu Cookie-Namen, Anbietern und Speicherdauern werden Händlern und Endkunden über das Cookie-Banner oder die Consent-Management-Plattform des Händlers zur Verfügung gestellt.

Im EWR und im Vereinigten Königreich müssen Händler einen rechtskonformen Einwilligungsmechanismus bereitstellen, bevor nicht unbedingt erforderliche Cookies gesetzt werden. Wir stellen Konfigurationsoptionen bereit, um Einwilligungs-Frameworks und regionale Anforderungen zu berücksichtigen, und wir binden, soweit unterstützt, die Customer Privacy API von Shopify ein.

13. Daten von Kindern

Unsere Dienste richten sich nicht an Kinder unter 13 Jahren oder unter der anwendbaren lokalen Altersgrenze, sofern diese höher ist (zum Beispiel 16 Jahre in einigen EWR-Mitgliedstaaten). Wir verarbeiten Daten von Käufern oder Erziehungsberechtigten. Wenn wir erfahren, dass wir versehentlich personenbezogene Daten von Kindern erhoben haben, werden wir sie löschen.

14. Verantwortlichkeiten des Händlers

Als Händler, der Zizr installiert, bleiben Sie dafür verantwortlich:

• Einen klaren Datenschutzhinweis in der Storefront bereitzustellen, der den Einsatz von Zizr und die an uns weitergegebenen Daten erläutert.
• Einwilligungen und Opt-outs einzuholen und zu verwalten, soweit dies nach anwendbarem Recht erforderlich ist, einschließlich Cookie-Einwilligungen im EWR und im Vereinigten Königreich sowie Opt-outs auf Ebene der US-Bundesstaaten.
• Die Zizr-Funktionen im Einklang mit Ihrer Rechtsgrundlage zu konfigurieren. Zum Beispiel optionale Marketingmodule nur dann zu aktivieren, wenn Sie über eine wirksame Einwilligung oder über Opt-out-Möglichkeiten verfügen.
• Uns über Anfragen betroffener Personen oder rechtliche Aufbewahrungsanordnungen (Legal Holds) zu benachrichtigen, soweit relevant.
• Unseren Auftragsverarbeitungsvertrag im Rahmen der Installation der App zu prüfen und anzunehmen.

15. Von Shopify vorgeschriebene Webhooks

Wir abonnieren und beachten die folgenden Datenschutz-Webhooks von Shopify:

• customers/data_request, um dem Händler innerhalb von 30 Tagen Endkundendaten bereitzustellen.
• customers/redact, um die personenbezogenen Daten eines einzelnen Endkunden innerhalb von 30 Tagen zu löschen.
• shop/redact, um shopbezogene personenbezogene Daten innerhalb von 30 Tagen nach der Deinstallation zu löschen.

Wir halten diese Fristen ein oder handeln schneller, soweit dies gesetzlich erforderlich ist. Außerdem löschen wir in regelmäßigen Abständen Test-Shops und Entwicklungsdaten.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um betrieblichen, rechtlichen oder regulatorischen Änderungen Rechnung zu tragen. Wir werden Aktualisierungen hier mit einem geänderten Datum unter „Zuletzt aktualisiert“ veröffentlichen. Wesentliche Änderungen werden mindestens 15 Tage vor ihrem Wirksamwerden durch Mitteilung in der App oder per E-Mail an die Administratoren der Händler bekannt gegeben.

17. Kontakt

Zizr AS

Dronningens gate 38
7011 Trondheim
Norwegen
Organisationsnummer: 922 796 556

Allgemeiner Kontakt: contact@zizr.com
Datenschutzkontakt: privacy@zizr.com
Datenschutzkoordinator: Petter Hellevik, CEO

Datenschutzbeauftragter. Zizr hat keinen Datenschutzbeauftragten nach Art. 37 DSGVO förmlich benannt, da unsere derzeitigen Kerntätigkeiten dies nicht erfordern. Petter Hellevik fungiert als unser interner Datenschutzkoordinator und ist der Hauptansprechpartner für Angelegenheiten der Privatsphäre und des Datenschutzes.

Aufsichtsbehörde. Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, können Sie sich bei Ihrer örtlichen Datenschutzbehörde beschweren. In Norwegen ist die Aufsichtsbehörde Datatilsynet (datatilsynet.no).