Berechtigungen: Welche Daten die App aus Ihrem Shop auslesen darf

Seite kopieren

Zeigt, welche optionalen Berechtigungen (Bestellungen, Kunden, Dateien, Rabatte) Shopify Flow nutzt und wie Sie diese widerrufen.

Diese App ist so konzipiert, dass sie so wenig Daten aus Ihrem Shop wie möglich benötigt. Auf dieser Seite erfahren Sie genau, welche Daten die App lesen oder ausführen kann, wann dies geschieht und wie Sie diese Zugriffsrechte widerrufen können.

Bei der Installation nichts

Wenn Sie die App installieren, fordert Shopify keinerlei Zugriffsrechte von Ihnen an. Die App kann weder Ihre Produkte, Bestellungen, Kunden noch sonstige Daten in Ihrem Shop einsehen. Kundendaten gelangen nur deshalb in eine E-Mail, weil Sie diese von Shopify Flow über die Felder des Schritts und das Feld „Variablen (JSON)“ weiterleiten. Shopify Flow liest Ihre Shop-Daten aus; Sie entscheiden, welche Daten weitergegeben werden sollen.

Daran hat sich nichts geändert. Alle nachfolgenden Einstellungen sind optional und deaktiviert, bis Sie sie aktivieren.

Die optionalen Berechtigungen

Zwei Funktionen erfordern mehr. Das Anhängen einer Datei, die in einem Metafeld der Bestellung oder des Kunden gespeichert ist, beispielsweise die Rechnungs-PDF-Datei, die von einer anderen App in der Bestellung gespeichert wurde (siehe Eine Datei aus einem Metafeld einer Bestellung oder eines Kunden anhängen): Shopify erlaubt es einer App lediglich, ein Metafeld mit der Berechtigung für die Ressource, auf der es sich befindet, zu lesen, und ermöglicht es ihr nur, die Dateiverweis in die Datei mit der Dateiberechtigung umzuwandeln. Und der Rabattcode-Block, der so eingerichtet ist, dass er für jede E-Mail einen eindeutigen Code generiert (siehe Inhaltsblöcke: Produkt, Rabatt, Countdown, Sendungsverfolgung und mehr): Um einen Rabattcode in Ihrem Shop zu erstellen, benötigen Sie die Berechtigung für Rabatte.

Genehmigung	Shopify Geltungsbereich	Was die App damit macht
Bestellungen	`read_orders`	Liest das in Ihrem Layout benannte Metafeld aus der Bestellung aus, auf die sich der Shopify Flow-Schritt bezieht. Bestellungen der letzten 60 Tage.
Kunden	`read_customers`	Es handelt sich um denselben Kunden, um den es im „Shopify Flow“-Schritt geht.
Dateien	`read_files`	Löst die Datei auf, auf die ein Metafeld verweist: deren Download-Link, nichts anderes in Ihren Dateien.
Rabatte	`write_discounts`	Erstellt einen einmalig einlösbaren Rabattcode, wenn eine E-Mail mit dem Block „Einzigartigen Code erstellen“ versendet wird, wobei der Wert, die Gültigkeitsdauer und der Mindestbestellwert den von Ihnen im Block festgelegten Werten entsprechen. Andere Rabatte werden dabei weder ausgelesen, geändert noch gelöscht.

Die App liest oder erstellt niemals eigenständig Daten. Sie wird nur aktiv, wenn sie eine E-Mail versendet, deren Layout dies erfordert: das Metafeld dieser Ressource und die Datei, auf die es verweist, oder eben diesen einen Rabattcode. Sie listet weder Ihre Bestellungen noch Ihre Kunden auf, liest keine Namen, Adressen, E-Mail-Adressen oder Artikel aus und speichert nichts von dem, was sie ausliest: Die Datei wird für diesen Versand heruntergeladen und angehängt; der erstellte Code wird zusammen mit dem Versand im Verlauf gespeichert, sodass er bei einem erneuten Versand angezeigt werden kann.

Auf der Seite „Berechtigungen“ der App werden die vier optionalen Berechtigungen mit den zugewiesenen Bereichen Shopify, „Bestellungen“ und „Dateien“ aufgeführt — Berechtigungen in der Navigation der App: die vier optionalen Berechtigungen, deren jeweilige Beschreibung und deren Status.

Wie Sie eine solche Bewilligung erteilen

Sie erteilen niemals versehentlich eine Berechtigung auf einer Einstellungsseite. Wenn Sie zum ersten Mal im Anhangsauswahlfeld ein Metafeld für eine Bestellung oder einen Kunden auswählen oder einen Rabattblock auf die Erstellung von Codes umstellen, erklärt die App, welche Berechtigung sie benötigt, und bietet die Option „Zugriff gewähren“ an. Shopify zeigt daraufhin einen eigenen Einwilligungsdialog an, in dem die Anwendungsbereiche aufgeführt sind; es wird nichts gewährt, bis Sie dies dort bestätigen.

Die Erteilung einer Berechtigung erfolgt pro Shop und erfordert ein Mitarbeiterkonto, mit dem App-Berechtigungen geändert werden können. Falls Ihr Konto dazu nicht berechtigt ist, lehnt Shopify dies ab, und die App fordert Sie auf, den Shop-Inhaber zu kontaktieren.

Wie Sie es zurückgeben können

Öffnen Sie den Bereich „Berechtigungen“ in der Navigation der App. Jede Berechtigung wird mit ihrem Geltungsbereich, dem Status (ob sie erteilt ist) und einer Schaltfläche „Widerrufen“ aufgelistet. Der Widerruf wird sofort wirksam.

Nach einem Widerruf schlägt der Versand jeder E-Mail, für die die Berechtigung erforderlich ist, fehl und wird mit dem entsprechenden Grund im Verlauf protokolliert, bis die Berechtigung erneut erteilt wird. E-Mails, für die diese Berechtigung nicht erforderlich ist, sind davon nicht betroffen. Vor dem Widerruf erstellte Codes verbleiben in Ihrem Shop; löschen Sie diese unter „Rabatte“, wenn Sie sie entfernen möchten.

Was dies für Ihre Datenschutzdokumentation bedeutet

Wenn Sie ein Verzeichnis der Verarbeitungsvorgänge oder eine Liste der Auftragsverarbeiter führen, ändert sich die Rolle der App nicht: Sie fungiert als Ihr Auftragsverarbeiter gemäß Ihren in Shopify Flow erteilten Anweisungen. Mit einer erteilten Berechtigung erstrecken sich die Datenkategorien, auf die sie Zugriff hat, auf die Datei in dem von Ihnen ausgewählten Metafeld. Dies wird auf unserer Seite Daten, Datenschutz und Sicherheit sowie in der Datenschutzerklärung (DPA) auf unserer Website beschrieben; die Datenschutzerklärung ist auf Anfrage über die Hilfeseite erhältlich.

Häufig gestellte Fragen

Liest die App meine Bestellungen aus, sobald ich „Bestellungen“ genehmigt habe? Nein. Sie liest ein Metafeld aus einer Bestellung aus, während sie eine E-Mail versendet, deren Layout eine Datei aus diesem Metafeld als Anhang enthält. Es findet keine Synchronisierung statt, es gibt keine Liste und kein Auslesen im Hintergrund.

Kann ich Bestellungen, aber keine Dateien freigeben? Das ist möglich, allerdings kann die Datei dann nicht angehängt werden: Ein Metafeld speichert lediglich einen Verweis, und zum Lesen der dahinterstehenden Datei sind die entsprechenden Dateiberechtigungen erforderlich. Die Auswahlfunktion fragt beide Berechtigungen gemeinsam ab, während auf der Seite „Berechtigungen“ jede Berechtigung einzeln angezeigt wird.

Warum heißt es im Einwilligungsdialog „Kundendaten anzeigen“ und „Geräte- und Aktivitätsdaten“? Dies ist die Standardformulierung Shopify für den Bereich „Bestellungen“, die in jedem App-Dialog aufgeführt ist. Die App liest keines dieser Felder aus.

Was geschieht mit der Datei nach dem Versenden? Sie wird an die E-Mail angehängt und anschließend gelöscht. Sie wird nicht in den Speicher der App kopiert und wird nicht auf Ihr Speicherkontingent angerechnet.

Wie sieht ein erstellter Rabattcode in meinem Shop aus? Es handelt sich um einen Rabattcode mit dem Namen „E-Mail-Code PREFIX-XXXXXX“, der einmalig einlösbar ist und die Einstellungen des Blocks aufweist. Sie können ihn wie jeden anderen Rabattcode unter „Rabatte“ finden, bearbeiten oder löschen.