Datenschutzerklärung
Stand: 5. Mai 2026
1. Verantwortlicher
OrderWise AI („wir“, „uns“) ist eine Shopify-Anwendung, die KI-gestützte Kundensupport-Chatbots für E-Commerce-Stores bereitstellt. Betrieben von Senni Can Turhan. Kontakt: privacy@orderwise.dev
2. Daten, die wir verarbeiten
- Bestelldaten — Bestell-ID, Status, Tracking-Daten, Versanddaten, Beträge, Bestellpositionen. Empfangen vom Shopify-Store über Webhooks.
- Kundendaten — Name, E-Mail, Telefonnummer, Anschrift. Nur sofern von der Kundin oder dem Kunden im Chat angegeben oder über eine Bestellzuordnung ermittelt.
- Konversationsverlauf — Kundennachrichten und KI-Antworten. Speicherung für 30 Tage, danach automatische Löschung.
- Store-Konfiguration — Shop-Domain, Tarif, Markenfarbe, Sprache. Speicherung, solange die App installiert ist.
3. Zwecke der Verarbeitung
- Zuordnung von Supportanfragen zur passenden Bestellung
- Erzeugung personalisierter KI-Antworten zu Bestellstatus, Sendungsverfolgung und häufigen Fragen
- Verwaltung von Tarifgrenzen und Abrechnung
- Verbesserung unserer Servicequalität
Wir verkaufen oder teilen Daten nicht zu Werbezwecken mit Dritten.
4. Rechtsgrundlagen (DSGVO)
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Bearbeitung von Kundensupport-Anfragen
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — interne Verbesserung des Dienstes und Betrugsprävention
5. Auftragsverarbeiter
- Anthropic (Claude API) — Erzeugung von KI-Antworten. Verarbeitung in den USA (Auftragsverarbeitungsvertrag sowie Standardvertragsklauseln).
- Supabase — Datenbankspeicherung (EU-Region: Stockholm).
- Vercel — Hosting der Anwendung.
6. Speicherdauer
- Konversationsdaten: 30 Tage
- Store-Konfiguration: bis zur Deinstallation der App
- Bestell-Cache: bis zur Deinstallation oder bis zu einem DSGVO-Antrag; Löschung innerhalb von 48 Stunden nach Deinstallation über den shop/redact-Webhook
7. Deine Rechte (Art. 15–21 DSGVO)
Dir stehen nach der DSGVO insbesondere folgende Rechte zu:
- Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Außerdem hast du das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO).
Anfragen richtest du bitte an privacy@orderwise.dev. Wir antworten innerhalb von 30 Tagen.
8. Verpflichtende Shopify-Webhooks
Wir setzen die von Shopify vorgeschriebenen Datenschutz-Webhooks um:customers/data_request,customers/redact undshop/redact. Nach Eingang dieser Webhooks werden alle betroffenen Kundendaten innerhalb von 48 Stunden gelöscht.
9. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung anpassen. Wesentliche Änderungen kündigen wir gegenüber dem Store-Inhaber per E-Mail mindestens 30 Tage vor Inkrafttreten an.
10. Kontakt
Datenschutzanfragen: privacy@orderwise.dev