Sicherheit und Datenschutz
Was Klirry mit Ihren Daten tut, in einfachen Worten. Jede Aussage stützt sich darauf, wie das Produkt gebaut ist; die rechtlichen Dokumente unten sind die verbindlichen.
Wo Ihre Daten liegen
Klirry läuft auf einem Server in Falkenstein, Deutschland, gehostet von Hetzner im Rahmen eines Standard-Auftragsverarbeitungsvertrags. Ihre Bestellungen und Kontodaten werden dort gespeichert. Nicht alles bleibt in der EU: Stripe (Kartenzahlung) und Sentry (Fehlerüberwachung) sind US-Unternehmen. Die Seite zu den Unterauftragsverarbeitern nennt jeden Anbieter und wo er läuft.
Zugangsdaten sind verschlüsselt
Die Zugangsdaten, mit denen Klirry sich mit Ihrem Shop und Ihren Werbekonten verbindet, sowie Zwei-Faktor-Geheimnisse werden im Ruhezustand auf Anwendungsebene mit AES-256-GCM verschlüsselt. Der Schlüssel liegt außerhalb der Datenbank.
Nur lesender Zugriff
Klirry verbindet sich mit deinem Shop und deinen Werbekonten, um Zahlen zu lesen. Es ändert deine Produkte, Bestellungen, Preise oder Anzeigen nicht, und du installierst keinen Klirry-Pixel in deinem Shop. Das Einzige, was Klirry in einem verbundenen Shop anlegt, sind eigene Webhook-Abonnements (kleine Benachrichtigungen, die dein Shop an Klirry schickt, wenn eine Bestellung eingeht) und, bei Shopify, das Abonnement, das du bestätigst.
Was wir nicht speichern
Klirry speichert Land, Beträge, Umsatzsteuer, Zahlungsart, Versandart und Positionen einer Bestellung. Es speichert weder Name, Adresse, E-Mail noch Telefonnummer des Endkunden: Sie werden entfernt, bevor eine Bestellung in unsere Datenbank gelangt.
Cookies
Klirry setzt nach der Anmeldung ein Erstanbieter-Sitzungscookie und nichts weiter, was deine Einwilligung braucht, ohne dich vorher zu fragen. Website-Statistik wird, falls aktiviert, erst nach deiner Zustimmung geladen. Die Cookie-Liste steht in der Datenschutzerklärung.
Abschied
Wenn du gehst, hast du mindestens 30 Tage, um deine Daten zu exportieren. Danach werden sie gelöscht, mit Ausnahme der Aufzeichnungen, die das Gesetz oder ein Rechtsanspruch uns aufbewahren lässt und die die Datenschutzerklärung auflistet.