Datenschutzerklärung

Stand: 5. Mai 2026

1. Verantwortlicher

OrderWise AI („wir“, „uns“) ist eine Shopify-Anwendung, die KI-gestützte Kundensupport-Chatbots für E-Commerce-Stores bereitstellt. Betrieben von Senni Can Turhan. Kontakt: privacy@orderwise.dev

2. Daten, die wir verarbeiten

  • Bestelldaten — Bestell-ID, Status, Tracking-Daten, Versanddaten, Beträge, Bestellpositionen. Empfangen vom Shopify-Store über Webhooks.
  • Kundendaten — Name, E-Mail, Telefonnummer, Anschrift. Nur sofern von der Kundin oder dem Kunden im Chat angegeben oder über eine Bestellzuordnung ermittelt.
  • Konversationsverlauf — Kundennachrichten und KI-Antworten. Speicherung für 30 Tage, danach automatische Löschung.
  • Store-Konfiguration — Shop-Domain, Tarif, Markenfarbe, Sprache. Speicherung, solange die App installiert ist.

3. Zwecke der Verarbeitung

  • Zuordnung von Supportanfragen zur passenden Bestellung
  • Erzeugung personalisierter KI-Antworten zu Bestellstatus, Sendungsverfolgung und häufigen Fragen
  • Verwaltung von Tarifgrenzen und Abrechnung
  • Verbesserung unserer Servicequalität

Wir verkaufen oder teilen Daten nicht zu Werbezwecken mit Dritten.

4. Rechtsgrundlagen (DSGVO)

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Bearbeitung von Kundensupport-Anfragen
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — interne Verbesserung des Dienstes und Betrugsprävention

5. Auftragsverarbeiter

  • Anthropic (Claude API) — Erzeugung von KI-Antworten. Verarbeitung in den USA (Auftragsverarbeitungsvertrag sowie Standardvertragsklauseln).
  • Supabase — Datenbankspeicherung (EU-Region: Stockholm).
  • Vercel — Hosting der Anwendung.

6. Speicherdauer

  • Konversationsdaten: 30 Tage
  • Store-Konfiguration: bis zur Deinstallation der App
  • Bestell-Cache: bis zur Deinstallation oder bis zu einem DSGVO-Antrag; Löschung innerhalb von 48 Stunden nach Deinstallation über den shop/redact-Webhook

7. Deine Rechte (Art. 15–21 DSGVO)

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

  • Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Außerdem hast du das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO).

Anfragen richtest du bitte an privacy@orderwise.dev. Wir antworten innerhalb von 30 Tagen.

8. Verpflichtende Shopify-Webhooks

Wir setzen die von Shopify vorgeschriebenen Datenschutz-Webhooks um:customers/data_request,customers/redact undshop/redact. Nach Eingang dieser Webhooks werden alle betroffenen Kundendaten innerhalb von 48 Stunden gelöscht.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen. Wesentliche Änderungen kündigen wir gegenüber dem Store-Inhaber per E-Mail mindestens 30 Tage vor Inkrafttreten an.

10. Kontakt

Datenschutzanfragen: privacy@orderwise.dev