Skyfense ist so gebaut, dass Händler, die unseren Dienst nutzen, ihre Pflichten aus der EU-Datenschutz-Grundverordnung (DSGVO) und der UK GDPR erfüllen können. Diese Seite erklärt unsere Rollen, die heutigen Schutzmaßnahmen und wie Anfragen bearbeitet werden. Sie beschreibt Zusagen und aktuelle Praxis; sie ist keine Rechtsberatung.
1. Verantwortlicher und Auftragsverarbeiter
Für Shop- und Bestelldaten, die über den Shop eines Händlers erfasst werden, ist der Händler der Verantwortliche und Skyfense ein Auftragsverarbeiter, der nach den dokumentierten Weisungen des Händlers handelt. Für unsere Website, Händlerkonten, Anmeldung und Abrechnung ist Skyfense der Verantwortliche.
2. Rechtsgrundlagen
3. Datenminimierung und Zweckbindung
Wir erheben nur, was die Funktionen zur Erkennung und Betrugsprävention brauchen, und minimieren sensible Felder von Grund auf. Insbesondere bei Shopify-Bestellungen speichert Skyfense einen Einweg-Hash der Kunden-E-Mail und die E-Mail-Domain und speichert keine Kundennamen, Liefer- oder Rechnungsadressen, Telefonnummern, E-Mail-Adressen im Klartext oder Kartendaten. Signale dienen der Risikobewertung und werden nicht für fremde Werbezwecke weiterverwendet.
4. Geräteerkennung und automatisierte Sicherheitsentscheidungen
Skyfense nutzt Geräte- und Browser-Fingerprinting, Verhaltenssignale und IP-Reputation, um automatische Risikowerte zu erzeugen, die über erlauben, prüfen oder blockieren mitentscheiden. Da Fingerprinting und IP-basierte Bewertung personenbezogene Daten betreffen, ist der Händler (als Verantwortlicher) dafür zuständig, die passende Rechtsgrundlage festzulegen, nötige Hinweise oder Einwilligungen bereitzustellen und, wo eine automatische Entscheidung rechtliche oder ähnlich erhebliche Auswirkungen haben könnte, angemessene Schutzmaßnahmen wie eine menschliche Prüfung anzubieten. Skyfense bietet dafür die nötigen Einstellungen (Regeln, Schwellenwerte und Prüfabläufe).
5. Rechte betroffener Personen
Personen im EWR und im Vereinigten Königreich haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Besucher eines Shops wenden sich an den Händler, dessen Shop sie genutzt haben, denn dieser Händler ist der Verantwortliche. Für Shopify-Shops bearbeitet Skyfense die vorgeschriebenen Shopify-Datenschutzanfragen im Auftrag des Händlers: Eine Auskunftsanfrage eines Kunden erzeugt einen Export der minimierten Daten, die wir halten, und eine Löschanfrage eines Kunden löscht die passenden Bestelldaten und die damit verknüpften Besuchsdaten. Kontoinhaber können ihre Rechte direkt unter hello@skyfense.com geltend machen.
6. Aufbewahrung und Löschung
Besuche, Sitzungsereignisse, Geräte, Fingerprints und Bestellungen werden automatisch gelöscht, sobald die vom Händler eingestellte Aufbewahrungsdauer abgelaufen ist (30, 90, 180, 365 oder 730 Tage; Standard 365). IP-Einträge laufen nach eigenem Zeitplan ab. Wird ein Shop deinstalliert oder geht eine Anfrage zur Löschung von Shop-Daten ein, löscht Skyfense die Daten dieses Händlers, einschließlich der Kontonutzer und des gespeicherten Shopify-Zugriffstokens.
7. Internationale Übermittlungen
Wenn wir personenbezogene Daten außerhalb des EWR oder des Vereinigten Königreichs verarbeiten, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission, zusammen mit ergänzenden technischen und organisatorischen Maßnahmen.
8. Unterauftragsverarbeiter und Auftragsverarbeitungsvertrag
Skyfense nutzt eine begrenzte Zahl von Infrastruktur- und Dienstanbietern, die jeweils an Datenschutzbedingungen gebunden sind. Händler, die einen Auftragsverarbeitungsvertrag oder die aktuelle Liste der Unterauftragsverarbeiter brauchen, können sie unter hello@skyfense.com anfordern. Über wesentliche Änderungen bei Unterauftragsverarbeitern informieren wir mit angemessener Frist.
9. Sicherheit und Meldung von Datenpannen
Wir setzen die auf unserer Sicherheitsseite beschriebenen Maßnahmen um, darunter TLS bei der Übertragung, gesalzenes Passwort-Hashing, getrennte Workspaces und die Prüfung signierter Webhooks. Erfahren wir von einer Verletzung des Schutzes personenbezogener Daten, die Händlerdaten betrifft, benachrichtigen wir den betroffenen Händler unverzüglich, damit er seine eigenen Meldepflichten erfüllen kann.
10. Kontakt und Beschwerden
Fragen zur DSGVO, Anfragen zu Auftragsverarbeitungsvertrag und Unterauftragsverarbeitern sowie Anfragen betroffener Personen kannst du an hello@skyfense.com schicken. Wenn du im EWR oder im Vereinigten Königreich bist, kannst du dich außerdem bei deiner zuständigen Datenschutz-Aufsichtsbehörde beschweren.