DatenschutzerklärungPrivacy Policy
Diese Datenschutzerklärung beschreibt, wie Vayleno Inventory Daten verarbeitet, wenn Händler die Shopify-App installieren oder verwenden und wenn Besucher die öffentliche Produktwebsite aufrufen.
This Privacy Policy explains how Vayleno Inventory processes data when merchants install or use the Shopify app and when visitors access the public product website.
Vayleno Inventory ist auf Datenminimierung ausgelegt. Die App liest Bestellpositionen für Verkaufsstatistiken, speichert jedoch keine Kundennamen, Kunden-E-Mail-Adressen, Telefonnummern oder Postadressen.Vayleno Inventory is designed around data minimisation. The app reads order line items to calculate sales statistics but does not store customer names, customer email addresses, phone numbers or postal addresses.
1. Verantwortlicher und Kontakt
2. Geltungsbereich
Diese Erklärung gilt für die Shopify-App Vayleno Inventory unter app.inventory.vayleno.ch sowie für die öffentliche Produktwebsite inventory.vayleno.ch. Soweit wir Daten von Kunden eines Händlers ausschliesslich im Auftrag des Händlers verarbeiten, handelt der Händler im Rahmen des anwendbaren Datenschutzrechts als verantwortliche Stelle und wir als technischer Dienstleister bzw. Auftragsbearbeiter, soweit dies rechtlich zutrifft.
3. Daten, die die App über Shopify verarbeitet
Nach Installation und Autorisierung verarbeitet die App nur die Daten, die für Bestandsverwaltung, Verkaufsanalyse und Nachbestellplanung erforderlich sind. Dazu gehören insbesondere:
- Shop-Domain, installierte Berechtigungen sowie verschlüsselt gespeicherte Shopify-Zugriffs- und Refresh-Tokens;
- Produkt- und Variantendaten wie Titel, Variante, SKU, Produktstatus, Bild-URL, Inventory-Item-ID und Verfügbarkeitsstatus;
- Bestands- und Standortdaten wie Mengen, Lagerstandorte, eingehende und reservierte Mengen sowie die Shopify-Verkaufsregel bei Bestand 0;
- Bestellinformationen der letzten bis zu 60 Tage, beschränkt auf Bestell-ID, Erstellungs-/Stornozeitpunkt, Varianten-ID und aktuelle Positionsmenge, soweit dies zur Berechnung von Verkäufen pro Variante erforderlich ist.
Aus Bestellungen werden dauerhaft nur aggregierte Verkaufszahlen pro Variante für 7, 30 und 60 Tage gespeichert. Die App fordert für diese Funktion keinen Zugriff auf Namen, E-Mail-Adressen, Telefonnummern oder Postadressen von Käufern an und speichert solche Kundendaten nicht.
4. Daten, die Händler direkt eingeben
Händler können innerhalb der App Einstellungen und – im Premium-Tarif – Lieferantendaten hinterlegen. Dazu können Lieferantenname, Kürzel, geschäftliche E-Mail-Adresse, Lieferzeit, Mindestbestellmenge, Verpackungseinheit, Lieferanten-SKU und Stückkosten gehören. Zusätzlich speichert die App konfigurierte Schwellenwerte, Ziel- und Sicherheitstage, Forecast-Einstellungen und Tarifstatus.
5. Technische Daten und Protokolle
Für Betrieb, Sicherheit und Fehleranalyse können technische Protokolldaten verarbeitet werden, etwa Zeitstempel, Shop-Domain, ausgeführte Synchronisationen, Status- und Fehlermeldungen. Zugangsdaten, Tokens, Passwörter und vergleichbare Geheimnisse werden in Anwendungsprotokollen redigiert. Beim Besuch der öffentlichen Website können durch den Hosting-Anbieter übliche Server-Logdaten wie IP-Adresse, Zeitpunkt, URL, Referrer sowie Browser- und Geräteinformationen anfallen.
6. Zwecke der Verarbeitung
Wir verarbeiten die beschriebenen Daten ausschliesslich, um die App bereitzustellen, Shopify-Bestände und Produktstatus anzuzeigen und zu bearbeiten, Verkaufszahlen zu aggregieren, Nachbestellvorschläge zu berechnen, Lieferanten- und Einkaufsfunktionen bereitzustellen, die App abzusichern, Fehler zu analysieren, Support zu leisten und gesetzliche Verpflichtungen zu erfüllen.
7. Datenminimierung und automatisierte Entscheidungen
Vayleno Inventory erstellt Bestellvorschläge aus Beständen, Verkaufsraten und konfigurierten Planungswerten. Diese Vorschläge sind Entscheidungshilfen für Händler und lösen in der aktuellen Version keine selbstständige Bestellung beim Lieferanten aus. Es findet keine Profilbildung von Käufern und keine Werbung auf Basis von Käuferdaten statt.
8. Speicherung und Löschung
Betriebsdaten werden grundsätzlich nur so lange gespeichert, wie der jeweilige Shop die App nutzt oder die Daten für die Bereitstellung, Sicherheit, Support oder gesetzliche Pflichten erforderlich sind. Bei einer von Shopify übermittelten Shop-Löschanforderung bzw. Deinstallation werden shopbezogene Betriebsdaten aus dem aktiven App-Datenbestand gelöscht. Sicherheits- oder Geschäftsunterlagen können nur insoweit länger aufbewahrt werden, wie dies gesetzlich erforderlich oder zur Geltendmachung bzw. Abwehr von Ansprüchen notwendig ist.
9. Shopify-Datenschutzanfragen
Die App unterstützt die von Shopify vorgeschriebenen Datenschutz-Webhooks für Datenzugriff und Datenlöschung. Da keine identifizierenden Kundendaten gespeichert werden, gibt es im aktuellen Datenmodell bei kundenbezogenen Löschanfragen grundsätzlich keine gespeicherten Namens-, Kontakt- oder Adressdaten zu entfernen. Shopbezogene Daten werden bei der entsprechenden Shop-Löschanforderung gelöscht.
10. Empfänger und Dienstleister
Daten werden nur an Dienstleister weitergegeben, soweit dies für Hosting, technische Infrastruktur, Kommunikation, Support, Vertragserfüllung oder gesetzliche Pflichten erforderlich ist. Shopify verarbeitet Daten als Plattformanbieter nach seinen eigenen Vertrags- und Datenschutzbedingungen. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für fremde Werbezwecke weiter.
11. Datenübermittlungen ins Ausland
Abhängig von Shopify, Hosting- und Infrastrukturdienstleistern kann eine Verarbeitung in anderen Staaten stattfinden. Soweit für eine solche Übermittlung nach anwendbarem Recht Garantien erforderlich sind, werden geeignete vertragliche oder gesetzliche Schutzmechanismen eingesetzt.
12. Sicherheit
Wir verwenden technische und organisatorische Sicherheitsmassnahmen, die dem Risiko der Verarbeitung angemessen sind. Shopify-Zugriffs- und Refresh-Tokens werden in der App verschlüsselt gespeichert. Eingehende Shopify-Webhooks werden anhand der von Shopify bereitgestellten HMAC-Signatur verifiziert. Zugriffe auf die eingebettete App werden über Shopify-Session-/ID-Tokens autorisiert.
13. Cookies, Local Storage und Tracking
Die öffentliche Produktwebsite setzt keine Werbe- oder Analyse-Tracker ein. Die gewählte Sprache (Deutsch oder Englisch) kann lokal im Browser gespeichert werden, damit die Auswahl beim nächsten Aufruf erhalten bleibt. Die eingebettete App kann ebenfalls die gewählte Sprache lokal im Browser speichern. Shopify und die technische Infrastruktur können notwendige Technologien für Authentifizierung, Sicherheit und Sitzungsverwaltung einsetzen.
14. Rechte betroffener Personen
Im Rahmen des anwendbaren Datenschutzrechts können betroffene Personen insbesondere Auskunft, Berichtigung, Löschung, Einschränkung oder – soweit vorgesehen – Herausgabe bzw. Übertragung ihrer Daten verlangen und einer Verarbeitung widersprechen. Kunden eines Shopify-Händlers sollten Anfragen zunächst an den jeweiligen Händler richten. Datenschutzanfragen an Vayleno Inventory können an support@vayleno.ch gesendet werden.
15. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich die App, unsere Datenverarbeitung oder rechtliche Anforderungen ändern. Massgeblich ist die jeweils auf inventory.vayleno.ch veröffentlichte Fassung.
1. Controller and contact
2. Scope
This policy applies to the Vayleno Inventory Shopify app at app.inventory.vayleno.ch and to the public product website at inventory.vayleno.ch. Where we process a merchant's customer data solely on behalf of that merchant, the merchant acts as controller and we act as technical service provider or processor to the extent applicable under relevant data protection law.
3. Data processed through Shopify
After installation and authorisation, the app processes only the data needed for inventory management, sales analysis and reorder planning. This includes in particular:
- shop domain, granted scopes, and encrypted Shopify access and refresh tokens;
- product and variant data such as title, variant, SKU, product status, image URL, inventory item ID and availability status;
- inventory and location data such as quantities, locations, incoming and committed quantities, and Shopify's zero-stock selling policy;
- order information for up to the last 60 days, limited to order ID, creation/cancellation time, variant ID and current line-item quantity where required to calculate variant-level sales.
Only aggregated sales totals per variant for 7, 30 and 60 days are retained from order data. The app does not request customer name, email, phone or postal-address fields for this feature and does not store those identifying customer details.
4. Data entered directly by merchants
Merchants can store app settings and, on the Premium plan, supplier information. This may include supplier name, code, business email, lead time, minimum order quantity, pack size, supplier SKU and unit cost. The app also stores configured thresholds, target and safety days, forecast settings and plan status.
5. Technical data and logs
Technical logs may be processed for operation, security and troubleshooting, including timestamps, shop domain, synchronisation activity, status information and error messages. Credentials, tokens, passwords and similar secrets are redacted from application log contexts. When the public website is accessed, the hosting provider may process ordinary server log information such as IP address, time, requested URL, referrer, browser and device information.
6. Purposes of processing
We process the described data solely to provide the app, display and edit Shopify inventory and product status, aggregate sales figures, calculate reorder recommendations, provide supplier and purchasing features, secure the service, troubleshoot errors, provide support and comply with legal obligations.
7. Data minimisation and automated decisions
Vayleno Inventory generates reorder recommendations from inventory, sales rates and merchant-configured planning values. These recommendations support merchant decisions and, in the current version, do not autonomously place supplier orders. The app does not profile buyers and does not use buyer data for advertising.
8. Retention and deletion
Operational data is generally retained only while the relevant shop uses the app or while it is necessary to provide the service, maintain security, provide support or meet legal obligations. When Shopify sends a shop-redaction request or the app is uninstalled, shop-scoped operational data is deleted from the active app database. Security or business records may be retained longer only where legally required or necessary for the establishment, exercise or defence of legal claims.
9. Shopify privacy requests
The app supports Shopify's required compliance webhooks for data access and deletion. Because the current data model does not store identifying customer details, customer-level deletion requests generally do not require deletion of stored names, contact information or addresses. Shop-scoped data is deleted when the corresponding shop-redaction request is received.
10. Recipients and service providers
Data is disclosed to service providers only where required for hosting, technical infrastructure, communications, support, contract performance or legal obligations. Shopify processes data as the commerce platform under its own contractual and privacy terms. We do not sell personal data or share it for third-party advertising.
11. International transfers
Depending on Shopify and our hosting or infrastructure providers, processing may take place in other countries. Where applicable law requires safeguards for such transfers, appropriate contractual or statutory protection mechanisms are used.
12. Security
We use technical and organisational measures appropriate to the risks of the processing. Shopify access and refresh tokens are stored encrypted by the app. Incoming Shopify webhooks are verified using Shopify's HMAC signature. Access to the embedded merchant app is authorised through Shopify session/ID tokens.
13. Cookies, local storage and tracking
The public product website does not use advertising or analytics trackers. The selected language (German or English) may be stored locally in the browser so that the preference is remembered. The embedded app may also store the selected language locally. Shopify and technical infrastructure providers may use technologies required for authentication, security and session management.
14. Data subject rights
Subject to applicable data protection law, individuals may have rights to access, correct, erase, restrict, receive or transfer their personal data and to object to processing. Customers of a Shopify merchant should normally contact that merchant first. Privacy requests relating to Vayleno Inventory can be sent to support@vayleno.ch.
15. Changes
We may update this Privacy Policy when the app, our data processing or legal requirements change. The version published on inventory.vayleno.ch is the current version.