Sicherheit und Datenschutz bei Mapasso

Worauf die App in deinem Shop zugreift

Bei der Installation fragt Mapasso zwei Rechte an: Produkte bearbeiten und Metaobjekte bearbeiten. Damit übernimmt die App Angaben aus deinen Produkten in den Pass und hängt den Pass-Link als Metafeld an das Produkt, damit dein Theme den Pass zeigen kann.

Bestellungen und Kundendaten kann die App nicht lesen. Diese Rechte fragt sie nicht an.

Welche Daten Mapasso speichert

Shop

Shop-Domain und die Zugangsdaten, die Shopify bei der Installation ausgibt

Produkte

die Produktdaten, die du einem Pass zuordnest

Pässe

Hersteller mit Adresse und Kontakt, Materialien, Lieferanten, Pflege, Reparatur und Recycling

Öffentlich

Auf der Pass-Seite erscheinen Hersteller-Adresse und Kontakt. Lieferanten erscheinen dort nicht.

Wo die Daten liegen

App und Datenbank

Server in Frankfurt

Pass-Seiten

Die veröffentlichten Pass-Seiten, ihre früheren Fassungen und die Druckversionen liegen bei einem Speicherdienst mit dem Standort Europa. Einen Speicherort in der EU sichert der Anbieter dafür nicht zu.

Auslieferung

Beim Scan liefert ein weltweites Netz die Pass-Seite aus, damit sie überall schnell lädt.

App und Pass-Seiten laufen nur über verschlüsselte Verbindungen. Unsere Dienstleister haben ihren Sitz außerhalb der EU. Wer sie sind und wie die Übermittlung abgesichert ist, steht in den Abschnitten 4 und 5 der Datenschutzerklärung der App.

Was Besucher der Pass-Seite hinterlassen

Scannt jemand den QR-Code, speichern wir für deine Statistik den Zeitpunkt, das Land, den Gerätetyp, die Sprache und die Website, von der der Aufruf kommt. Die IP-Adresse speichern wir nicht.

Wenn die App ausfällt

Antwortet die App nicht, zeigt der QR-Code den zuletzt gespeicherten Stand des Passes. Deine Kunden sehen dann trotzdem eine Pass-Seite.

Was passiert, wenn du aufhörst

Vorher

Du kannst in den Einstellungen alle Pässe als CSV oder JSON-LD exportieren.

Nach 48 Stunden

löschen wir alle Daten deines Shops aus unserer Datenbank. Installierst du die App vorher neu, bleiben sie erhalten.

Nach spätestens 30 Tagen

löschen wir die veröffentlichten Pass-Seiten mit ihren früheren Fassungen und Druckversionen. Danach sind deine Pässe nicht mehr abrufbar, auch nicht über gedruckte QR-Codes.

Einzelne Pässe oder frühere Fassungen entfernen wir auf Wunsch schon vorher, innerhalb eines Monats. Die Regeln dazu stehen in § 8 der AGB.

Wie wir den Code prüfen

Vor größeren Updates prüfen wir den Code der App gegen eine feste Liste typischer Sicherheitslücken. Dazu gehört zum Beispiel die Frage, ob ein Shop die Pässe eines anderen Shops lesen könnte.

Sicherheitslücke gefunden?

Schreib an info@mapasso.de. Dieselbe Adresse gilt für Fragen zum Datenschutz.