Datenschutzerklärung

1. Verantwortlicher

Timo Scholz-Fritsch, BlastRev, Kaiserallee 12, 58511 Lüdenscheid, Deutschland. E-Mail: support@blastrev.com. An diese Adresse können Sie sich mit allen Fragen und Anliegen zu Ihren Daten wenden.

2. Kurz gesagt

Diese Website setzt keine Tracking-Cookies und nutzt keine Analyse-Tools. Die Quizze auf der Website laufen in Ihrem Browser. Die BlastRev Shopify-App speichert, was sie für einen Shop braucht: Katalog und Quizze des Shops, anonyme Quiz-Ergebnisse, anonyme Nutzungszahlen der Quizze sowie IDs und Beträge von Bestellungen nach einem Quiz. Namen, Adressen und E-Mail-Adressen von Kunden speichert sie nicht. Quiz-Ergebnisse und Bestellzuordnungen werden nach 24 Monaten gelöscht.

3. Diese Website

Hosting. Die Website läuft bei Cloudflare. Um Seiten auszuliefern und vor Missbrauch zu schützen, verarbeitet Cloudflare technische Daten jeder Anfrage, etwa Ihre IP-Adresse, Ihren Browser, die aufgerufene Seite und die Uhrzeit. Eigene Zugriffsprotokolle führen wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Keine Cookies, kein Tracking, keine fremden Schriften. Wir setzen keine Cookies für Analyse oder Werbung und nutzen keine Tracking-Tools. Schriften werden von unserer eigenen Domain geladen.

Quizze auf dieser Website. Die Haar- und Haut-Quizze auf unseren Vorlagenseiten laufen in Ihrem Browser. Ihre Antworten werden weder an uns übertragen noch gespeichert.

E-Mail. Wenn Sie uns schreiben, nutzen wir Ihre Adresse und Nachricht, um Ihnen zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, sobald das Anliegen erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4. Die BlastRev Shopify-App

Händler. Installiert ein Shop BlastRev, verarbeiten wir die Shop-Domain, Shopify-Zugriffstoken (verschlüsselt), die aus Shopify synchronisierten Produkte, die vom Händler erstellten Quizze, den gewählten Tarif und die Abo-ID sowie, falls verbunden, einen Klaviyo-API-Schlüssel (verschlüsselt). Die Zahlung wickelt Shopify ab; Zahlungsdaten erhalten wir nicht. Rechtsgrundlage ist die Bereitstellung der App im Rahmen des Vertrags mit dem Händler (Art. 6 Abs. 1 lit. b DSGVO). Zugriffstoken und Klaviyo-Schlüssel werden bei der Deinstallation entfernt; alle Shop-Daten löschen wir, wenn Shopify uns nach der Deinstallation dazu auffordert. Nach dieser Löschung behalten wir nur die Shop-Domain und das Datum, an dem eine kostenlose Testphase genutzt wurde, damit jeder Shop die Testphase nur einmal erhält (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Kunden im Shop eines Händlers. Für Quizze in einem Shop ist der Händler verantwortlich; BlastRev verarbeitet die Daten in seinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Bitte wenden Sie sich zuerst an den Shop. BlastRev verarbeitet:

• Quiz-Antworten, das Ergebnis und die empfohlenen Produkte als anonyme Sitzung, ohne Namen, IP-Adresse oder Cookie.
• Anonyme Tageszahlen zur Nutzung eines Quiz: wie oft es gesehen, begonnen, Schritt für Schritt beantwortet und abgeschlossen wurde und wie oft ein empfohlenes Produkt geöffnet oder in den Warenkorb gelegt wurde, getrennt nach Mobilgerät und Desktop. Das sind Summen ohne Sitzungs-ID, IP-Adresse oder Cookie; keine Zahl lässt sich einem Kunden zuordnen.
• Nur wenn Sie im Cookie-Banner des Shops Analyse erlauben: eine Sitzungsmarkierung an Ihrem Warenkorb, damit eine spätere Bestellung dem Quiz zugeordnet werden kann. Für zugeordnete Bestellungen speichern wir die Bestell-ID, die Bestellsumme und den Wert der aus dem Quiz hinzugefügten Produkte, nicht aber, wer bestellt hat.
• Nur wenn der Shop danach fragt und Sie das Einwilligungsfeld ankreuzen: Ihre E-Mail-Adresse. Sie wird direkt an das Klaviyo-Konto des Shops übergeben und nicht von BlastRev gespeichert.

Quiz-Sitzungen, Nutzungszahlen und zugeordnete Bestellungen werden nach 24 Monaten automatisch gelöscht, früher bei Deinstallation durch den Shop oder wenn Shopify uns zur Löschung der Daten eines Kunden auffordert.

5. Empfänger

Cloudflare, Inc. betreibt Website und App. Die Datenbank der App liegt in der Europäischen Union. Nutzt ein Händler den optionalen KI-Assistenten der App, verarbeitet Cloudflare Workers AI dessen Katalogdaten und Quiztexte; Daten von Kunden werden nicht übermittelt, und Cloudflare nutzt sie nicht zum Training von Modellen. Shopify stellt die Plattform bereit, auf der die App läuft, und rechnet ab. Klaviyo erhält Daten nur, wenn ein Händler sein eigenes Klaviyo-Konto verbindet und ein Kunde einwilligt; dann gilt der Vertrag des Händlers mit Klaviyo. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbezwecke weiter.

6. Übermittlung außerhalb der EU

Cloudflare, Inc. hat ihren Sitz in den USA und kann Anfragen in Rechenzentren außerhalb der EU verarbeiten. Grundlage dafür sind das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 15 bis 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf (www.ldi.nrw.de).

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkung entfalten.

8. Änderungen

Wir passen diese Erklärung an, wenn sich Website oder App ändern. Das Datum oben zeigt die aktuelle Fassung.