Datenschutzerklärung — Shobix
Diese Datenschutzerklärung beschreibt, welche Daten die Shopify-App Shobix verarbeitet und wie Mandantentrennung, Compliance-Webhooks und Datenminimierung umgesetzt sind.
Shobix verbindet BIDEX-Katalogdaten, ZEG-Bestand und Shopify. ZEG bleibt Bestands- und Preis-SSOT; die App ist keine Inventar-SSOT.
Verantwortlicher und Kontakt
Support-Kontakt für datenschutzbezogene Anfragen: support@shobix.app.
Öffentliche Support-Seite: https://app.shobix.app/support
Verarbeitete Daten
Produkt- und Bestandsdaten: ZEG-Artikelnummern, Bestände (Lb), Verkaufspreise (Vk), Mapping zwischen ZEG und BIDEX/Shopify, Sync- und Audit-Ereignisse ohne vollständige Rohdatei-Inhalte.
Shopify-Bestellungen: schmale technische Felder für ZEG-Übergabeaufgaben (Bestellreferenz, SKU, Titel, Menge). Keine Kunden-PII wie E-Mail, Telefon oder Anschrift in der Datenbank.
Keine Zahlungsdaten: Kreditkarten-, Bank- oder IBAN-Daten werden weder angefordert noch gespeichert.
Geheimnisse (BIDEX, ZEG SFTP, Shopify) liegen in Server-Umgebungsvariablen, nicht in der Mandanten-Datenbank.
Keine Shopify-Kunden-PII in der Datenbank
Die App speichert keine Shopify-Kunden-PII. Webhooks `customers/data_request` und `customers/redact` werden mit Quittierung `no_customer_data` beantwortet.
Operative ZEG-Übergabeaufgaben (Bestellname, SKU) bleiben bei `customers/redact` unverändert, weil sie keine Kunden-PII enthalten.
Compliance-Webhooks und Deinstallation
`app/uninstalled`: Shopify-Sessions werden gelöscht; der Mandant bleibt für Reinstall erhalten.
`shop/redact`: Mandantendaten werden erst gelöscht, wenn die Installation nicht mehr aktiv ist. Reinstall innerhalb der Shopify-Frist verhindert die Löschung.
Idempotente Quittungen in `ComplianceWebhookReceipt` überleben Tenant-Löschung.
Abonnement und Preis
Öffentliches Angebot: 49 EUR / Monat, 14 Tage Testphase. Abrechnung über Shopify App Pricing im Partner Dashboard.
Abo-Status wird über die Shopify Partner API gelesen; kein persistiertes Abo in PostgreSQL.
Sicherheit und Mandantentrennung
Mandanten sind vollständig getrennt. Webhooks werden signaturgeprüft.
ZEG-Dateiaustausch nur über SFTP oder FTPS mit Hostkey-/Zertifikatsprüfung.
Logs enthalten keine Geheimnisse, keine vollständigen XML-Inhalte und keine Kunden-PII.
Aufbewahrung
Automatische Löschjobs für Rohdateien, XML und technische Sync-Protokolle sind derzeit nicht implementiert. Ziel-Fristen (Pilot-Vorgabe): XML 30 Tage, Rohdateien 14 Tage, technische Sync-Protokolle 180 Tage — verbindliche Fristen werden vor öffentlicher Veröffentlichung mit dem Betreiber festgelegt.
Kontakt
E-Mail: support@shobix.app
Support: https://app.shobix.app/support