Datenschutzerklärung

Joy Search („die App“, „wir“) ist eine Shopify-Anwendung, entwickelt und betrieben von Joykek Dijital Reklam ve Pazarlama Danışmanlık Hizmetleri Ltd. Şti. („Joykek“), Suadiye Mah. Bağdat Cad. No: 399, B Blok Kat: 1/1, Kadıköy / İstanbul, 34740, Türkei. Joykek ist Verantwortlicher für die hier beschriebenen Händlerdaten und Auftragsverarbeiter für die Storefront-Suchereignisse, die es im Auftrag des Händlers verarbeitet.

Kontakt: info@joykek.com

Diese Erklärung beschreibt, wie Joykek Informationen erfasst, nutzt, speichert und schützt, wenn ein Shopify-Händler Joy Search installiert und nutzt, wenn ein Käufer das Joy-Search-Panel im Shop dieses Händlers verwendet und wenn jemand diese Website (joysearch.joykek.com) besucht.

Sie gilt nicht für die Datenschutzpraktiken von Shopify Inc., des Shops des Händlers oder von Drittdiensten, die der Händler anbindet.

3.1. Aus deinem Shopify-Shop (Händler)

Bei der Installation gewährt Shopify der App folgende Zugriffsbereiche. Alle Katalogbereiche sind nur lesend:

• read_products: Produkte, Varianten, Kollektionen, Bilder, Preise, Tags und Metafelder, um den Suchindex aufzubauen.
• read_inventory und read_locations: Bestände je Standort, um Verfügbarkeit anzuzeigen und Bestandsregeln anzuwenden.
• read_locales: die in deinem Shop aktiven Sprachen und Märkte, um Ergebnisse der richtigen Sprache zuzuordnen.
• write_pixels und read_customer_events: um ein Shopify Web Pixel zu registrieren und dessen Ereignisse zu empfangen, damit Käufe einer Suche zugeordnet werden können.
• Shop-Informationen: Domain, Name, Hauptwährung, Plan, Kontakt-E-Mail, für Konto und Support.

3.2. Storefront-Suchereignisse (Käufer)

Das Joy-Search-Panel in deinem Shop sendet der App: den Suchtext, die Sprache der Seite, die angezeigten und angeklickten Produkte, Warenkorb-Hinzufügungen aus dem Panel, den Gerätetyp und eine im Browser des Käufers erzeugte anonyme Sitzungs-ID. Das Web Pixel meldet den Abschluss des Checkouts, damit ein Kauf mit der vorausgegangenen Suchsitzung verknüpft werden kann, beschränkt auf Produkte, die aus der Suche angeklickt wurden.

Wir erhalten und speichern weder Name, E-Mail, Adresse, Telefonnummer noch Zahlungsdaten des Käufers. IP-Adressen erscheinen nur in kurzlebigen Server-Logs zu Sicherheitszwecken und werden nicht mit Suchereignissen verknüpft.

3.3. Von dir in der App eingegebene Daten

• Merchandising-Regeln, fixierte Ergebnisse, Reihenfolge-Regeln, Synonyme, Weiterleitungen, Banner, Ausschlüsse und Filtereinstellungen.
• Darstellungseinstellungen (Farben, Layout, Texte und Übersetzungen).
• Planwahl und Abrechnungsstatus, wie von Shopify gemeldet.

3.4. Authentifizierungs- und Sitzungsdaten

Joy Search speichert einen verschlüsselten Shop-Sitzungsdatensatz (Domain, Access Token, gewährte Bereiche), der nötig ist, um die Shopify Admin API in deinem Auftrag aufzurufen.

3.5. Website-Besucher

Diese Website ist statisches HTML. Sie setzt keine Cookies, führt keine Analytics aus und lädt keine Drittskripte. Unser Hosting-Anbieter führt nur Standard-Webserver-Logs.

Joy Search hält seinen Fußabdruck bewusst klein. Wir tun nicht:

• Zugriff auf Bestellungen, Kunden, Rabatte oder den Checkout anfordern.
• Persönliche Daten von Käufern speichern (Namen, E-Mails, Adressen, Telefonnummern, Zahlungsdaten).
• Website-übergreifende Profile von Käufern erstellen oder sie in andere Shops verfolgen.
• Daten für Werbung oder Marketing verkaufen, vermieten oder tauschen.
• Deinen Katalog oder die Suchen deiner Käufer nutzen, um Modelle zu trainieren, die mit anderen Händlern geteilt werden.

Nach DSGVO und KVKK sind unsere Rechtsgrundlagen:

• Vertragserfüllung: Verarbeitung, die nötig ist, um Joy Search dem Händler bereitzustellen.
• Berechtigtes Interesse: minimales Logging, Missbrauchsprävention und Sicherheitsüberwachung.
• Rechtliche Verpflichtung: Einhaltung geltenden Rechts einschließlich Shopifys verpflichtender Datenschutz-Webhooks.

Für Käufer-Suchereignisse ist der Händler Verantwortlicher; Joykek handelt als Auftragsverarbeiter nach Weisung des Händlers und gemäß Shopifys Auftragsverarbeitungsvertrag.

• Einen Suchindex deines Katalogs aufbauen und aktuell halten.
• Suchanfragen aus deinem Shop beantworten und deine Merchandising-Regeln anwenden.
• Analysen berechnen: Top-Suchen, Suchen ohne Treffer, Klickpositionen, lernendes Ranking und der Suche zugeordnete Umsätze.
• Einrichtungsstatus, Plannutzung und Benachrichtigungen in der App anzeigen.
• Support leisten, wenn du uns kontaktierst.
• Missbrauch, Betrug und technische Fehler erkennen und verhindern.

Wir geben Daten nur an die Infrastrukturanbieter weiter, die für den Betrieb der App nötig sind. Jeder ist durch einen Auftragsverarbeitungsvertrag gebunden.

Wir geben keine Daten an Werbenetzwerke, Datenhändler oder Analytics-Anbieter weiter.

• Suchindex und Einstellungen: solange Joy Search installiert ist.
• Rohe Suchereignisse: für das Analysefenster deines Plans (30, 90 oder 365 Tage), danach reduziert auf aggregierte Tagesstatistiken ohne Sitzungs-IDs.
• Sitzungs- und Abrechnungsdaten: solange die App installiert ist.
• Server-Logs: Rotation innerhalb von 30 Tagen.

Bei der Deinstallation wird alles, was deinem Shop zugeordnet ist, innerhalb von 48 Stunden gelöscht (siehe Abschnitt 12).

Joykek arbeitet von der Türkei aus. App, Datenbank und Suchindex laufen in Deutschland (Hetzner). Übermittlungen zwischen der Türkei und dem EWR stützen sich, soweit anwendbar, auf die Standardvertragsklauseln der Europäischen Kommission sowie auf die Garantien von KVKK und DSGVO. Shopify verarbeitet Daten nach seinem eigenen Auftragsverarbeitungsvertrag.

• Der gesamte Verkehr wird bei der Übertragung mit TLS 1.2 oder höher verschlüsselt.
• Der Suchindex ist nie dem öffentlichen Internet ausgesetzt. Die Storefront erreicht ihn nur über einen eingeschränkten, nur lesenden Schlüssel, der für einen Shop gilt und den Katalog weder auflisten noch exportieren kann.
• Jede Datenbankabfrage ist auf die Shop-ID des Händlers beschränkt; Shops sind voneinander isoliert.
• Shopify-Access-Tokens werden verschlüsselt gespeichert.
• Webhooks von Shopify werden per HMAC-Signatur geprüft.
• Der Zugriff auf Produktionsserver ist auf autorisierte Joykek-Mitarbeiter per SSH-Schlüssel beschränkt.

Kein System ist perfekt sicher. Betrifft ein Vorfall deine Daten, informieren wir dich und, wo erforderlich, die Aufsichtsbehörde unverzüglich.

Je nach Rechtsordnung (DSGVO, KVKK, CCPA) hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung. Schreib an info@joykek.com; wir antworten innerhalb von 30 Tagen. Käufer wenden sich an den Händler, dessen Shop sie genutzt haben; wir unterstützen den Händler bei jeder solchen Anfrage.

Wenn du Joy Search deinstallierst:

• Shopify sendet den app/uninstalled-Webhook, die App markiert deinen Shop sofort als inaktiv; die Storefront ruft den Suchindex nicht mehr auf.
• Dein Suchindex, deine Regeln, Einstellungen, Suchereignisse und Sitzungsdaten werden innerhalb von 48 Stunden gelöscht.
• Das Web Pixel und das App-eigene Metafeld mit dem Suchschlüssel werden aus deinem Shop entfernt.

Joy Search setzt auch Shopifys verpflichtende Datenschutz-Webhooks um: customers/data_request, customers/redact und shop/redact. Da die App keine Kundenidentitäten speichert, führt eine Kundenanfrage zu der Bestätigung, dass keine personenbezogenen Daten vorliegen; eine Shop-Löschanfrage löscht alles, was noch übrig sein könnte.

Diese Website setzt keine Cookies. Die in Shopify eingebettete Admin-App nutzt nur die Sitzungscookies, die Shopifys App Bridge zur Authentifizierung benötigt. Im Shop hält das Joy-Search-Skript die letzten Suchen des Käufers und die anonyme Sitzungs-ID im Browserspeicher auf dem Gerät des Käufers; nichts davon dient Website-übergreifendem Tracking oder Werbung.

Joy Search ist ein Geschäftswerkzeug für Shopify-Händler und deren Mitarbeiter. Es richtet sich nicht an Kinder unter 16 Jahren, und wir erfassen wissentlich keine Daten von Kindern.

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden durch das Datum oben auf dieser Seite und, wo angemessen, in der App oder per E-Mail an die Adresse deines Shopify-Partner-Kontos angekündigt.

• Joykek Dijital Reklam ve Pazarlama Danışmanlık Hizmetleri Ltd. Şti.
• Suadiye Mah. Bağdat Cad. No: 399, B Blok Kat: 1/1, Kadıköy / İstanbul, 34740, Türkei
• E-Mail: info@joykek.com
• Website: joykek.com

Für Datenschutzanfragen bitte den Betreff „Privacy Request - Joy Search“ verwenden.