Skyfense bietet Bot-Erkennung, Betrugsprävention und Schutz des Werbebudgets für Onlineshops. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum, wie lange wir sie speichern und welche Wahl du hast. Sie gibt wieder, wie der Dienst tatsächlich funktioniert.
1. Unsere Rolle: Verantwortlicher und Auftragsverarbeiter
Wenn ein Händler das Skyfense-Skript einbindet oder seinen Shop verbindet, ist der Händler der Verantwortliche: Er entscheidet, warum Shop- und Bestelldaten erhoben werden, und ist dafür zuständig, Hinweise bereitzustellen und gesetzlich nötige Einwilligungen einzuholen. In diesem Zusammenhang ist Skyfense ein Auftragsverarbeiter, der nach den Weisungen des Händlers handelt. Für unsere eigene Website, Händlerkonten, Anmeldung und Abrechnung ist Skyfense der Verantwortliche. Besucher eines Shops mit Fragen wenden sich zuerst an den Händler, dessen Website sie besucht haben, denn er steuert die Verarbeitung. Auf unserer DSGVO-Seite steht, wie sich diese Rollen auf einzelne Tätigkeiten verteilen.
2. Welche personenbezogenen Daten wir erheben
Daten von Händlerkonten
Wenn du einen Workspace anlegst oder verwaltest, speichern wir deine E-Mail-Adresse, deinen Namen, ein sicher gehashtes Passwort, Namen und Kennungen des Workspaces, den Status und, wenn du Shopify verbindest, die Shop-Domain und den OAuth-Zugriffstoken, der nötig ist, um Shopify in deinem Auftrag aufzurufen. Administrative Aktionen halten wir in einem Audit-Log fest (handelnder Nutzer, Zusammenfassung und IP-Adresse der Anfrage); die Audit-Details enthalten keine Passwörter oder Zahlungsdaten.
Messdaten aus Shop und Besuchen
Wenn das Skript im Shop eines Händlers läuft, kann Skyfense Folgendes erheben: Merkmale von Browser und Gerät (zum Beispiel User Agent und Client Hints, Plattform und Architektur, Bildschirm- und Farbeigenschaften, Sprache und Zeitzone sowie Signale aus Canvas, Audio, WebGL, Schriften und der Auflistung verbundener Geräte); Hinweise auf Automatisierung und Manipulation (zum Beispiel Spuren von Headless-Browsern und Remote-Debugging); Interaktionsereignisse (zum Beispiel Klicks, Bewegungsgeschwindigkeit und Ergebnisse von Prüfungen); eine im Browser gespeicherte Gerätekennung; und einen berechneten Geräte-Fingerprint. Wir nutzen diese Signale, um eine Entscheidung zu treffen (erlauben, prüfen oder blockieren) und dem Händler Detailanalysen pro Besuch zu geben.
IP-Adressen und ungefährer Standort
Wir erheben und speichern IP-Adressen aus geschütztem Traffic, zusammen mit daraus abgeleiteten Reputationssignalen und einer Risikobewertung für jede Adresse. Aus IP-Adressen leiten wir außerdem mit einer Offline-Geodatenbank einen ungefähren Standort ab (Stadt, Region, Land). Wir nutzen IP-Adressen nicht, um einen genauen Standort zu bestimmen.
Automatische Risikobewertung
Skyfense berechnet einen Risikowert und eine Entscheidung für Besuche und, wenn eingeschaltet, für Bestellungen. Wir bewahren einen fortlaufenden Entscheidungsverlauf auf (Entscheidung, Wert und die konkreten Regeln, die beigetragen haben), damit sich Risiken nachvollziehen und Regeln überprüfen lassen. Das ist eine automatisierte Verarbeitung; der Händler stellt seine Regeln ein und entscheidet, wie er auf die Ergebnisse von Skyfense reagiert.
Bestelldaten (Shopify)
Wenn ein Händler den Bestellschutz einschaltet, empfängt Skyfense Bestell-Webhooks und speichert einen minimierten Datensatz für die Betrugsprüfung: die Shopify-Kennungen von Bestellung und Checkout, Bestellnummer, Zahlungs- und Versandstatus, Währung und Summe, eine berechnete Risikostufe und einen Risikowert sowie begrenzte Metadaten der Bestellung (Tags, Quelle, Test-Kennzeichen, Stornierungsgrund und Risikofakten). Von der E-Mail-Adresse des Kunden speichern wir nur einen Einweg-Hash der E-Mail und ihre Domain (zum Beispiel, um zusammenhängende Bestellungen zu verknüpfen und die Häufigkeit zu bewerten). Wir speichern keine Kundennamen, Liefer- oder Rechnungsadressen, Telefonnummern, E-Mail-Adressen im Klartext oder Kartendaten.
Daten zur Werbezuordnung
Wenn ein Händler es einrichtet, kann Skyfense Klick-Kennungen von Anzeigen und Kampagnenparameter (zum Beispiel aus Links von Google, Meta, Microsoft oder TikTok) mit einem Besuch verknüpfen, um ungültige Klicks zu bewerten und zusammengefasste Ergebnisse zu melden.
Daten von Website und Support
Unsere Marketing-Website lädt die folgenden Tools erst, nachdem du im Cookie-Banner auf Akzeptieren geklickt hast (siehe unsere Cookie-Richtlinie). Lehnst du ab, wird keines davon geladen.
- Google Analytics erhält die Seiten, die du ansiehst, wie du auf unsere Website gekommen bist, und grundlegende Angaben zu Gerät und Browser, damit wir sehen, wie die Website genutzt wird.
- Google Ads erhält, ob ein Besuch über eine unserer Anzeigen zu einer Installation geführt hat. Die Werbe-Cookies von Google bleiben aus, auch wenn du akzeptierst.
- Apollo erhält deine IP-Adresse, die Seiten, die du ansiehst, und grundlegende Browserangaben. Apollo ermittelt damit, von welchem Unternehmen ein Besuch kam. Unser Team kann das nutzen, um sich bei Unternehmen zu melden, die Interesse an Skyfense gezeigt haben. Das dient dem Vertrieb, nicht dem Betrieb des Dienstes.
Wenn du uns eine E-Mail schreibst, erhalten wir die Nachricht und deine Kontaktdaten.
3. Warum wir die einzelnen Daten verarbeiten
4. Automatisierte Entscheidungen und Profiling
Skyfense nutzt Geräte-Fingerprinting, Verhaltenssignale und IP-Reputation, um automatische Risikowerte zu erzeugen, die über erlauben, prüfen oder blockieren mitentscheiden. Der Händler legt die Regeln fest und bleibt für die ergriffenen Maßnahmen verantwortlich. Wo diese Entscheidungen rechtliche oder ähnlich erhebliche Auswirkungen auf eine Person haben könnten, ist der Händler dafür zuständig, nötige Schutzmaßnahmen bereitzustellen, etwa den Weg zu einer menschlichen Prüfung. Siehe die DSGVO-Seite.
5. Wie lange wir Daten speichern
Gespeicherte Besuche, Sitzungsereignisse, Geräte, Geräte-Fingerprints und Bestellungen werden automatisch gelöscht, sobald die vom Händler eingestellte Aufbewahrungsdauer abgelaufen ist. Zur Wahl stehen 30, 90, 180, 365 oder 730 Tage; Standard sind 365 Tage. Gespeicherte IP-Einträge laufen nach eigenem Zeitplan ab. Kontodaten werden aufbewahrt, solange der Workspace aktiv ist. Aufzeichnungen, die wir aufbewahren müssen, um nachzuweisen, dass wir eine Datenschutzanfrage erfüllt haben, werden für diesen Zweck getrennt aufbewahrt.
6. Weitergabe und Offenlegung
Wir geben personenbezogene Daten an Infrastruktur- und Dienstanbieter weiter, die sie in unserem Auftrag verarbeiten (auf unserer Website mit deiner Einwilligung auch an Google für Analyse und Anzeigenmessung und an Apollo zur Erkennung besuchender Unternehmen), an den Händler, der den Shop eingerichtet hat, wenn das Gesetz es verlangt, und im Rahmen einer Unternehmenstransaktion. Wir verkaufen keine personenbezogenen Daten und nutzen Messdaten aus Shops nicht, um Werbeprofile für fremde Dritte zu erstellen. Eine vom Händler gesteuerte Funktion kann eingestellte Ereignisse von Werbenetzwerken für Besuche zurückhalten, die als Betrug bewertet wurden; das ist eine Produktfunktion, keine Werbung durch Skyfense.
7. Internationale Übermittlungen
Skyfense kann Daten in anderen Ländern verarbeiten als dem, in dem du lebst. Wo nötig, stützen wir uns für internationale Übermittlungen auf geeignete Garantien wie Standardvertragsklauseln zusammen mit ergänzenden Maßnahmen.
8. Sicherheit
Wir schützen Daten bei der Übertragung mit TLS, speichern Passwörter nur als gesalzene PBKDF2-Hashes, trennen die Daten jedes Händlers nach Workspace, prüfen die Echtheit von Shopify-Webhooks und beschränken den Netzwerkzugriff auf die Produktion. Auf unserer Sicherheitsseite stehen die aktuellen technischen und organisatorischen Maßnahmen, einschließlich der Bereiche, an denen wir noch arbeiten.
9. Deine Rechte und deine Wahl
Je nachdem, wo du lebst, hast du möglicherweise das Recht, auf personenbezogene Daten zuzugreifen, sie zu berichtigen, zu löschen, einzuschränken oder zu exportieren, oder bestimmten Verarbeitungen zu widersprechen. Kunden eines Shops wenden sich an den Händler, dessen Shop sie genutzt haben, denn dieser Händler ist der Verantwortliche; für Shopify-Shops setzt Skyfense Auskunfts- und Löschanweisungen um, die es von Shopify im Auftrag des Händlers erhält. Kontoinhaber können ihre Rechte über hello@skyfense.com geltend machen. Unsere Website-Tools kannst du im Cookie-Banner akzeptieren oder ablehnen. Um deine Wahl später zu ändern, lösche die Cookies und den Speicher dieser Website in deinem Browser; dann erscheint das Banner wieder. Wenn sich unser Team nach einem Besuch bei dir meldet und du nichts von uns hören möchtest, antworte einfach oder schreib an hello@skyfense.com, und wir hören auf.
10. Änderungen und Kontakt
Wir können diese Erklärung anpassen, wenn sich der Dienst ändert, und veröffentlichen die neue Fassung hier mit einem neuen Gültigkeitsdatum. Fragen zum Datenschutz kannst du an hello@skyfense.com schicken.