DSGVO

Clerk.io ist vollständig DSGVO-konform. Dieser Artikel erklärt alles, was Sie über Clerk.io und die DSGVO wissen müssen, und wie wir es Ihnen erleichtern, DSGVO-Anfragen zu bearbeiten.

Trust Center #

Unter trust.clerk.io können Sie unsere Datenschutzrichtlinie, Unterauftragsverarbeiter, Datenverwaltung und vieles mehr einsehen. Die Seite enthält alles, was Sie benötigen, um zu verstehen, wie Clerk Ihre Daten verarbeitet.

Datenverwaltung #

Als Datenverarbeiter speichert Clerk die E-Mail-Adressen der Kunden, Kaufhistorien und Klickhistorien, die als sensible Daten gelten.

Als Reaktion auf die DSGVO haben wir es einfach gemacht:

• Alle für den Kunden erfassten Daten zu überprüfen.
• Die E-Mail-Adresse des Kunden und die Klickhistorie von einer Bestellung zu entfernen, die Bestelldaten jedoch beizubehalten und sie anonym zu machen. Dieser Prozess wird als Vergessen bezeichnet.

Kundenprofile #

Jeder Kunde hat ein eigenes Profil im Clerk-Adminbereich, das Sie entweder finden, indem Sie im oberen Bereich der Seite danach suchen, in Data > Customers suchen oder zu folgender URL gehen: https://my.clerk.io/store/customer/CUSTOMER.

Ersetzen Sie einfach CUSTOMER durch die E-Mail-Adresse oder ID des Kunden, für den Sie die Daten einsehen möchten.

Datenanfragen #

Alle Daten, die wir für jeden Kunden erfasst haben, können über deren eindeutiges Profil eingesehen werden. Sie können auch unsere Privacy Information API verwenden, um die gleichen Daten zu erhalten, die dann in Ihr bestehendes System integriert werden können.

Anfragen zum Vergessen #

Denken Sie daran, die persönlichen Daten aus jedem System, das mit Clerk synchronisiert, zu entfernen, bevor Sie den Forget Request stellen, um zu vermeiden, dass die Daten erneut synchronisiert werden.

Sie können einen Kunden vergessen, indem Sie einfach unten in seinem Profil auf Forget Customer klicken oder unsere Privacy Forget API verwenden.

Wenn ein Kunde vergessen wird, entfernen wir alle persönlichen Daten, die wir von der betroffenen Person haben, während alle nicht-personenbezogenen Daten erhalten bleiben.

Aufgrund von Backups und Sicherheitsmaßnahmen kann es bis zu 30 Tage dauern, bis alle persönlichen Daten von unserer Plattform gelöscht sind.

Sollten wir jemals ein Backup verwenden müssen, um verlorene Daten wiederherzustellen, werden auch personenbezogene Daten wiederhergestellt. In solchen Fällen werden Sie informiert und müssen alle Forget Requests, die in den letzten 30 Tagen gestellt wurden, erneut ausführen.

Datenerhebung #

Als Datenverantwortlicher sind Sie dafür verantwortlich, Ihre Betroffenen darüber zu informieren, wie ihre personenbezogenen Daten verwendet werden, und Clerk auf eine konforme Weise zu nutzen.

Clerk kann so konfiguriert werden, dass nur die personenbezogenen Daten erfasst werden, die Sie wünschen. Standardmäßig erfassen wir jedoch für jeden Kunden auf Ihrer Website Folgendes:

• Seiten, die sie besuchen.
• Inhalte, die sie über Clerk ansehen.
• Klicks auf von Clerk angezeigte Inhalte.
• Produkte in den von ihnen getätigten Bestellungen (falls vorhanden).
• Ihre E-Mail-Adresse, allerdings nur, wenn der Store dies ausdrücklich aktiviert.

Besucherdaten werden je nach Häufigkeit und Dauer ihres Besuchs sowie dem Bedarf an rechtlicher Dokumentation der DSGVO-Konformität zwischen 1–12 Monaten gespeichert.

Datenverarbeitung #

Clerk wurde von Anfang an mit Blick auf Datenschutz und Sicherheit entwickelt. Wir haben die folgenden Maßnahmen bereits vor Einführung der DSGVO umgesetzt:

• Unsere Server befinden sich in Deutschland, mit einem Backup in Irland. Alle personenbezogenen Daten werden hier gespeichert und verarbeitet.
• Alle personenbezogenen Daten werden in isolierten Datenbanken gespeichert, um die Daten unserer Kunden voneinander zu trennen.
• Wir stellen sicher, dass alle unsere Dienstleister, die ggf. personenbezogene Daten verarbeiten, diese innerhalb der EU speichern.
• Wir führen regelmäßige Schwachstellenanalysen und Penetrationstests auf unserer gesamten Plattform durch.
• Wir stellen sicher und überwachen, dass unsere Mitarbeiter nur dann Zugriff auf personenbezogene Daten haben, wenn dies zur Erfüllung ihrer Aufgaben erforderlich ist.

Darüber hinaus haben wir zur Vorbereitung auf die DSGVO Folgendes vor dem 25. Mai 2018 eingeführt:

• Eine Standard Data Processing Agreement.
• Die Möglichkeit, alle persönlichen Informationen eines Nutzers sowohl über unsere API als auch die UI zu entfernen.
• Eine Drittanbieter-DSGVO-Zertifizierung sowohl als Datenverantwortlicher als auch als Datenverarbeiter.

DSGVO-Dashboard #

Jedes Clerk-Konto verfügt über ein eigenes DSGVO-Dashboard. Dieses bietet einen stets aktuellen Überblick über die Daten, die Sie an Clerk senden, und welche Unterauftragsverarbeiter diese Daten zur Optimierung der Kundenergebnisse verwenden.

Sie finden es hier.

Es kann zudem in Ihrem Clerk-Adminbereich aufgerufen werden, indem Sie oben auf der Seite nach „GDPR“ suchen oder zu ACCOUNT NAME > GDPR. navigieren.

Sub-Processor #

Clerk nutzt mehrere Unterauftragsverarbeiter zur Speicherung und Verarbeitung der von Ihnen gesendeten Daten. Die verwendeten Unterauftragsverarbeiter hängen davon ab, welche Clerk-Produkte und -Funktionen Sie nutzen. Alle Unterauftragsverarbeiter, die Ihre Daten verarbeiten, werden grün hervorgehoben.

Daten #

Da ein Unternehmen mehrere Stores haben kann, ist der Abschnitt Daten nach den Daten sortiert, auf die jeder Store Zugriff hat.

Jeder Datentyp wird mit einem grünen Häkchen gekennzeichnet, wenn der entsprechende Store Zugriff auf diesen Datentyp hat.

Wenn Sie die Daten für einen bestimmten Store sehen möchten, klicken Sie oben links auf der Seite auf den Store-Namen und dann im Seitenmenü für diesen Store auf Data.

Website-Browserverlauf #

Der Store verfolgt erfolgreich Besucher-IDs und ordnet ihnen das Verhalten zu. Sie können die zugeordneten Besucher-IDs für jeden Kunden in dessen Profil überprüfen. Besucher-IDs können durch eine Suche in Data > Visitors eingesehen werden.

Kaufpräferenzen #

Der Store kann Kunden identifizieren und Empfehlungen auf Basis ihrer Präferenzen generieren, die aus ihren Klicks oder ihrer Kaufhistorie abgeleitet werden. Im Profil jedes Kunden können Sie die Bestellungen einsehen, die wir für ihn erfasst haben.

E-Mail-Adresse #

Der Store hat Zugriff auf die E-Mail-Adressen der Kunden.

Bestellhistorie #

Der Store hat Zugriff auf historische Bestelldaten, unabhängig davon, ob die Kunden anhand ihrer E-Mail-Adresse oder ID identifizierbar sind.

CRM #

Der Store hat Zugriff auf Kundeninformationen wie Alter, Geschlecht, Stadt usw., unabhängig davon, ob die Kunden anhand ihrer E-Mail-Adresse oder ID identifizierbar sind.