Datenschutzerklärung — SmartSize

Allgemeines

SmartSize („die App") bietet Größenlösungen („den Service") für Händler an, die ihren Shop mit Shopify betreiben. Der Service umfasst sowohl Größentabellen als auch einen optionalen KI-Größenassistenten. Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten erhoben, verwendet, weitergegeben und aufbewahrt werden, wenn Sie die App in Verbindung mit Ihrem Shopify-Shop installieren oder nutzen.

Wo wir niedergelassen sind

SmartSize ist in Zug, Schweiz niedergelassen und hat dort den Geschäftssitz. Das Schweizer Bundesgesetz über den Datenschutz (DSG) bietet ein Schutzniveau für personenbezogene Daten, das der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union gleichwertig ist. Werden Daten außerhalb der Schweiz oder des Europäischen Wirtschaftsraums übermittelt, stützen wir uns auf Angemessenheitsbeschlüsse und vertragliche Garantien, wie im Abschnitt Internationale Datenübermittlungen unten beschrieben.

Welche personenbezogenen Daten die App erhebt

Von Händlern (über Shopify-APIs)

Wenn Sie die App installieren, können wir automatisch auf folgende Informationen aus Ihrem Shopify-Konto zugreifen:

  • Shop-Inhaber: Name, E-Mail-Adresse, Telefonnummer, Postanschrift
  • Produkte bearbeiten: Produktdaten, Produkte oder Kollektionen
  • Online Store bearbeiten: Theme oder Seiteninhalte des Online Store auf einem von der App kontrollierten Pfad
  • Shopify-Admin bearbeiten: Dateien
  • Sonstige Daten einsehen: Locales

Direkt von Händlern

Wenn Sie die Admin-Oberfläche der App nutzen, erfassen wir die von Ihnen erstellte Konfiguration — Größentabellen, Konfigurationen des Größenassistenten, Stil-Presets, Übersetzungen, Einstellungen zur Button-Platzierung und Ähnliches — sowie Ihre In-App-Interaktionen (Seitenaufrufe, Funktionsnutzung, Fehlerprotokolle), damit wir den Service betreiben, supporten und verbessern können.

Von Kunden der Händler (Shopper)

Wenn ein Shopper den KI-Größenassistenten im Shop eines Händlers nutzt, verarbeiten wir — speichern aber nicht auf unseren Servern — folgende Informationen:

  • Geschlecht
  • Körpergröße
  • Gewicht
  • Alter
  • Körperform
  • BH-Größe
  • Brustumfang
  • Taillenumfang
  • Hüftumfang

Die Daten werden anonym verarbeitet und niemals mit einem Kundenprofil oder einer Shopify-Kunden-ID verknüpft. Die Maße und die empfohlene Größe werden im Browser des Shoppers selbst zwischengespeichert (über das lokale Speicher-API), damit wiederkehrende Besucher den Assistenten nicht erneut durchlaufen müssen.

Die Größentabellen-Funktion erhebt keinerlei personenbezogene Daten auf Shopper-Seite.

Cookies und Tracking-Technologien

  • Storefront (Popup): Der Größenassistent nutzt das lokale Browser-Speicher-API des Shoppers, um Maße und Empfehlungen zwischen Besuchen zu merken. Dieser Speicher liegt lokal auf dem Gerät des Shoppers und wird nicht an SmartSize-Server übertragen. Das Storefront-Popup setzt keine Werbe- oder Cross-Site-Tracking-Cookies. Der Shopper kann diese Daten jederzeit über seinen Browser löschen.
  • Eingebettete Admin-App (innerhalb von Shopify): Die App nutzt die Standard-Sitzungs- und Authentifizierungsmechanismen von Shopify (App Bridge). Es werden keine zusätzlichen Tracking-Cookies gesetzt.
  • Marketing-Site (smartsize.io): Diese Website nutzt Google Analytics, um zu verstehen, wie Besucher die Seite finden und nutzen. Google Analytics kann Cookies in Ihrem Browser setzen, um den Datenverkehr zu messen. Sie können dem über die Cookie-Einstellungen Ihres Browsers oder das Browser-Add-on zur Deaktivierung von Google Analytics widersprechen.

Wie wir personenbezogene Daten verwenden

Wir verwenden die personenbezogenen Daten, die wir von Ihnen und Ihren Kunden erheben, um:

  • den Service zu erbringen und die App zu betreiben
  • Kundensupport zu bieten und Ihre Anfragen zu beantworten
  • Funktionen, Performance und Zuverlässigkeit der App zu verbessern
  • mit Ihnen über Ihr Konto, den Service und Änderungen daran zu kommunizieren
  • Ihnen Produktneuigkeiten und Informationen zu senden, die für Sie interessant sein könnten (jederzeit abbestellbar — siehe Ihre Rechte)

Wir verwenden Shopper-Daten nicht für andere Zwecke, als die angefragte Größenempfehlung zu erstellen und sie für diesen Shopper zwischen Besuchen zu merken.

Weitergabe Ihrer personenbezogenen Daten

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht an Werbetreibende oder Datenhändler weiter. Wir geben personenbezogene Daten ausschließlich an die unten aufgeführten vertrauenswürdigen Auftragsverarbeiter weiter und nur in dem Umfang, der für den Betrieb des Services notwendig ist. Wir können personenbezogene Daten zudem offenlegen, wenn dies erforderlich ist, um:

  • geltende Gesetze und Vorschriften einzuhalten
  • auf eine Vorladung, einen Durchsuchungsbeschluss oder eine andere rechtmäßige Auskunftsanforderung zu reagieren
  • unsere Rechte, unser Eigentum oder unsere Sicherheit bzw. die unserer Händler oder ihrer Kunden zu schützen

Wir geben Assistenten-Daten der Shopper niemals weiter und verwenden sie nicht für andere Zwecke, als die angefragte Größentabelle, Größenempfehlung oder verwandte Größendienstleistung zu erbringen.

Auftragsverarbeiter

Wir arbeiten mit folgenden Drittanbietern zusammen, jeweils auf Basis vertraglicher Datenschutzverpflichtungen:

AuftragsverarbeiterRolleZugriff auf
DigitalOceanCloud-Hosting für Anwendungsserver, Datenbanken und CacheHändler-Konfiguration; keine personenbezogenen Shopper-Daten werden gespeichert
Mantle (Heya, Inc.)Abonnement, Abrechnung und NutzungsanalysenNur Händler-Kontodaten — Shop-Domain, Plan, Nutzungsmetriken. Keine personenbezogenen Shopper-Daten.
Google AnalyticsAnalytics der Marketing-Site (nur smartsize.io)Besucher unserer Marketing-Site. Wird weder in der eingebetteten App noch in den Storefronts der Händler genutzt.
ShopifyAuthentifizierung, App-Verteilung und Storefront-IntegrationStandardmäßige Shopify-App-Daten gemäß den oben genannten Berechtigungen

Datensicherheit

Wir setzen branchenübliche Schutzmaßnahmen ein, um personenbezogene Daten zu schützen — darunter Transportverschlüsselung (TLS) für die gesamte Kommunikation zwischen Händlern, Shoppern und unseren Servern, Verschlüsselung im Ruhezustand für unsere Datenbanken, eingeschränkter Zugriff nach dem Need-to-know-Prinzip und regelmäßige Überprüfung unserer Sicherheitspraktiken. Keine Übertragungsmethode im Internet ist zu 100 % sicher, aber wir tun alles, um Ihre Daten zu schützen.

Internationale Datenübermittlungen

SmartSize ist in der Schweiz niedergelassen. Die personenbezogenen Daten, die wir verarbeiten, können von unseren Auftragsverarbeitern in Ländern außerhalb der Schweiz und des Europäischen Wirtschaftsraums gespeichert oder verarbeitet werden, einschließlich der Vereinigten Staaten und Kanadas. Soweit erforderlich, stützen wir uns auf rechtliche Mechanismen wie Angemessenheitsbeschlüsse, Standardvertragsklauseln oder gleichwertige Garantien.

Aufbewahrung von Daten

Wir bewahren personenbezogene Daten so lange auf, wie es zur Erbringung des Services und zur Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist:

  • Händlerdaten (Shop-Konfiguration, Produktdetails, Kontaktinformationen, Abonnement-Datensätze): bis zu zwei Jahre nach Deinstallation der App, zur Service-Kontinuität, Fehlersuche und rechtlichen Compliance.
  • Shopper-Daten: nicht auf unseren Servern gespeichert. Maße und Empfehlungen aus dem Größenassistenten werden ausschließlich im Browser des Shoppers gespeichert und können vom Shopper jederzeit gelöscht werden. Bei Deinstallation durch den Händler werden etwaige verbleibende shopper-bezogene Datensätze gemäß den Shopify-Datenschutz-Webhooks customers/redact und shop/redact entfernt.

Sie können jederzeit die Löschung Ihrer oder der personenbezogenen Daten Ihrer Kunden anfordern, indem Sie sich an [email protected] wenden.

Ihre Rechte

Wenn Sie im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz wohnen

Sie haben das Recht auf:

  • Auskunft über die personenbezogenen Daten, die wir über Sie haben
  • Berichtigung unrichtiger oder unvollständiger Daten
  • Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden")
  • Einschränkung oder Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten
  • Datenübertragbarkeit — eine Kopie Ihrer personenbezogenen Daten in einem maschinenlesbaren Format
  • Widerruf der Einwilligung jederzeit, wenn die Verarbeitung auf einer Einwilligung beruht
  • Beschwerde bei Ihrer lokalen Datenschutzbehörde

Wir verarbeiten Ihre Daten zur Erfüllung von Verträgen, die wir mit Ihnen haben (z. B. Ihr Abonnement der App), zur Verfolgung unserer berechtigten Interessen am Betrieb und an der Verbesserung des Services und zur Einhaltung gesetzlicher Verpflichtungen.

Wenn Sie in Kalifornien wohnen

Nach dem California Consumer Privacy Act (CCPA / CPRA) haben Sie das Recht:

  • zu erfahren, welche personenbezogenen Daten wir erheben, nutzen, offenlegen oder verkaufen
  • erhobene personenbezogene Daten löschen zu lassen
  • unrichtige personenbezogene Daten korrigieren zu lassen
  • dem Verkauf oder Teilen personenbezogener Daten zu widersprechen — Hinweis: wir verkaufen oder teilen keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung
  • bei der Ausübung dieser Rechte nicht diskriminiert zu werden

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected].

Marketing-Kommunikation

Sie können sich jederzeit von Marketing-Kommunikation abmelden, indem Sie auf den Link Abmelden am Ende jeder Marketing-E-Mail klicken, die wir versenden.

Datenschutz für Kinder

Der Service ist für Shopify-Händler und deren erwachsene Kunden gedacht. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren (oder unter 16 Jahren im Europäischen Wirtschaftsraum). Wenn Sie der Meinung sind, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter [email protected]. Wir werden dann Maßnahmen zur Löschung ergreifen.

Aktualisierungen der Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder andere betriebliche, rechtliche oder regulatorische Gründe widerzuspiegeln. Das „Zuletzt aktualisiert"-Datum unten auf dieser Seite zeigt die letzte Überarbeitung. Wesentliche Änderungen werden Händlern per E-Mail oder per In-App-Hinweis mitgeteilt.

Kontakt

Bei Fragen zu unseren Datenschutzpraktiken, zur Ausübung der oben beschriebenen Rechte oder zur Einreichung einer Beschwerde wenden Sie sich bitte an:

Zuletzt aktualisiert: 28. April 2026