Zuletzt aktualisiert: 7. Juli 2026
Diese Datenschutzerklärung beschreibt, wie die Spaarkly s.r.l. („Spaarkly”, „ARShades”, „wir”, „uns” oder „unser”) personenbezogene Daten und sonstige Informationen im Zusammenhang mit der App ARShades VTO for Shopify (die „Shopify-App” oder die „App”) verarbeitet.
Diese Erklärung bezieht sich ausschließlich auf die Shopify-App und ist auf die im Zusammenhang mit Shopify verarbeiteten Daten beschränkt (Daten zu Händler, Shop, Produkten, Konfiguration und Attribution). Die Verarbeitung durch die ARShades-Endnutzerdienste — etwa Virtual Try-On, 3D/AR Viewer und AR PD Meter —, die über die App gestartet werden können, ist nicht Gegenstand dieser Erklärung und unterliegt der ARShades Core-Datenschutzerklärung (Version 5.4), abrufbar unter https://github.com/Spaarkly-srl/ARS_legal und den Käuferinnen und Käufern innerhalb der ARShades-Erlebnisse angezeigt.
Die Spaarkly s.r.l. ist für die über die Shopify-App verarbeiteten personenbezogenen Daten eigenständig Verantwortlicher.
Verantwortlicher: Spaarkly s.r.l.
Eingetragene Anschrift: Via della Tecnica n. 18, 85100 Potenza, Italy
Datenschutzkontakt: privacy@spaarkly.com
Die Shopify-App verbindet den Shopify-Store eines Händlers mit der ARShades-Plattform. Sie ermöglicht es Händlern:
Die Installation der App in Shopify ist kostenlos. Der zugrunde liegende ARShades-Dienst kann ein separates, außerhalb von Shopify erworbenes ARShades-Abonnement erfordern.
Wenn ein Händler die App installiert oder nutzt, können wir folgende Daten verarbeiten:
Diese Daten dienen dazu, den Händler zu authentifizieren, die eingebettete App zu betreiben, die App-Sitzung aufrechtzuerhalten sowie Support und Sicherheit zu gewährleisten.
Wir verarbeiten die zur Verbindung des Shopify-Stores mit ARShades erforderlichen Informationen, darunter:
licenseId, catalogueId, viewerId, webDomain, studioDomain, has_vto und has_arpd;Um Produkte mit ARShades-Assets abzugleichen und VTO/3D-Funktionen nur dort anzuzeigen, wo sie verfügbar sind, kann die App folgende Daten lesen und verarbeiten:
Die App kann technische ARShades-Metafields in Shopify-Varianten schreiben, darunter catalogueVariantId und catalogueProductId. Diese Metafields werden von den Storefront-Theme-Blocks verwendet, um zu bestimmen, ob für ein Produkt oder eine Variante ARShades VTO oder der 3D/AR Viewer gestartet werden kann.
Wenn eine Käuferin oder ein Käufer VTO oder den 3D/AR Viewer in der Storefront des Händlers nutzt, kann die App die folgenden technischen, nicht profilbezogenen Daten verarbeiten:
Diese Daten dienen dazu, das korrekte Erlebnis in der Storefront anzuzeigen und die in Abschnitt 3.6 beschriebene Attributionsanalyse zu ermöglichen.
Die kamerabasierte Verarbeitung, die innerhalb der aus der Storefront gestarteten ARShades-Erlebnisse stattfindet — einschließlich des Virtual-Try-On-Renderings und der Pupillendistanzberechnung durch den AR PD Meter —, wird von den ARShades-Diensten durchgeführt, nicht von der Shopify-App, und unterliegt der ARShades Core-Datenschutzerklärung.
Zusammenfassend und wie in jener Erklärung dargestellt: Kamerabilder und Videostreams werden nicht gespeichert; es werden keine Gesichtstemplates oder biometrischen Identifikatoren erstellt; und beim AR PD Meter können von der Kamera abgeleitete technische Daten, die die Käuferin oder den Käufer nicht identifizieren, vorübergehend an das in der Europäischen Union befindliche ARShades-Backend übermittelt werden, wobei sie ausschließlich zur Rückgabe des Messergebnisses verwendet und nach der Verarbeitung gelöscht werden. Die Shopify-App selbst greift nicht auf Kameradaten zu, speichert sie nicht und empfängt sie nicht.
Die App verwendet ein Shopify-Web-Pixel, um die VTO/3D-Attribution und die Conversion-Performance zu messen. Das Pixel kann folgende Daten verarbeiten:
Das Pixel ist so gestaltet, dass es keine direkten Käuferprofildaten wie Name, E-Mail-Adresse, Telefonnummer oder Lieferanschrift an das ARShades-Analyse-Backend übermittelt.
Das Storefront-Pixel kann den lokalen Speicher (Local Storage) des Browsers nutzen, um eine aktive VTO/3D-Sitzung für die Attribution zu speichern. Diese lokalen Sitzungsdaten verfallen nach 7 Tagen oder werden nach einem erfassten Kauf gelöscht.
Das Pixel wird vom Pixel-Manager von Shopify nur dann geladen, wenn die Einwilligung der Besucherin oder des Besuchers den von der App deklarierten Einwilligungskategorien (etwa analytics) entspricht, im Einklang mit der Customer Privacy API von Shopify und der Einwilligungskonfiguration des Händlers. Wir beachten diese Einwilligungssignale und verarbeiten keine Pixel-Ereignisse, die ohne die erforderliche Einwilligung erhoben wurden.
Wir verarbeiten die oben beschriebenen Daten zu folgenden Zwecken:
Je nach Kontext und anwendbarem Recht können die Rechtsgrundlagen die Erfüllung eines Vertrags, berechtigte Interessen, die Erfüllung rechtlicher Verpflichtungen sowie die Einwilligung umfassen, soweit erforderlich, einschließlich der Anforderungen an die Einwilligung in den Kamerazugriff oder in die Analyse.
Wir speichern Daten nur so lange, wie dies für die in dieser Erklärung beschriebenen Zwecke erforderlich ist.
shop/redact-Compliance-Webhook sendet, es sei denn, eine Speicherung ist gesetzlich vorgeschrieben oder zu berechtigten Sicherheitszwecken erforderlich.Die App implementiert Shopify-Datenschutz- und -Compliance-Webhook-Endpunkte für:
customers/data_request;customers/redact;shop/redact.Webhook-Anfragen werden anhand der HMAC-Signatur von Shopify verifiziert; Anfragen mit ungültiger Signatur werden abgewiesen. Wir schließen Datenauskunfts- und Löschvorgänge innerhalb von 30 Tagen nach Eingang des Webhooks ab.
Die App-Datenbank speichert keine direkten Endkundenprofildaten wie Käufername, E-Mail-Adresse, Telefonnummer oder Lieferanschrift. Bei kundenbezogenen Anfragen verifizieren wir den Shopify-Webhook und antworten entsprechend den in der App vorhandenen Datenbeständen.
shop/redact wird von Shopify 48 Stunden nach der Deinstallation der App gesendet. Nach Eingang löschen wir die gespeicherten App-Daten des Shops, einschließlich Shopify-Sitzungen, synchronisierter Variantenzuordnungen und Shop-Pixel-Einstellungen, vorbehaltlich rechtlicher oder sicherheitsbezogener Aufbewahrungspflichten.
Wir geben Daten nur insoweit weiter, wie dies zum Betrieb, zur Absicherung und zum Support der App und der ARShades-Dienste erforderlich ist.
Zu den bestätigten Dienstleistern und der für die Shopify-App und die zugehörigen ARShades-Dienste genutzten Infrastruktur gehören:
Diese Anbieter verarbeiten Daten nach ihren eigenen Bedingungen und geltenden Datenverarbeitungsverpflichtungen. Wir verkaufen oder teilen (im Sinne des California Consumer Privacy Act) keine personenbezogenen Daten von Käuferinnen und Käufern. Wir verwenden Shopify-App-Daten nicht für sachfremde Werbung, Gesichtserkennung, biometrische Identifizierung oder das Training von KI-Modellen, und wir führen keine automatisierte Entscheidungsfindung durch, die rechtliche oder in ähnlicher Weise erhebliche Auswirkungen entfaltet.
Ein die Verarbeitung durch die App abdeckender Auftragsverarbeitungsvertrag (DPA) ist für Händler auf Anfrage unter privacy@spaarkly.com erhältlich.
Die Shopify-App sowie die ARShades-Analyse- und -Verarbeitungsdienste sind so konfiguriert, dass sie die relevanten Daten, soweit anwendbar, in der Europäischen Union verarbeiten und speichern.
Sofern ein Dienstleister personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet, setzen wir geeignete, nach anwendbarem Recht erforderliche Garantien ein, etwa Standardvertragsklauseln (SCC) oder gleichwertige Übermittlungsmechanismen.
Wir setzen technische und organisatorische Maßnahmen ein, die dem Schutz der von der App verarbeiteten Daten dienen, darunter:
Keine Übertragungs- oder Speichermethode ist vollständig sicher, doch wir sind bestrebt, Schutzmaßnahmen aufrechtzuerhalten, die der Art der Daten und den damit verbundenen Risiken angemessen sind.
Betrifft ein Sicherheitsvorfall von der App verarbeitete Daten, bewerten wir den Vorfall nach Art. 33 DSGVO, mindern ihn so schnell wie möglich und benachrichtigen die zuständige Aufsichtsbehörde, sofern erforderlich, innerhalb von 72 Stunden. Da uns die Kontaktdaten der Händler vorliegen, benachrichtigen wir betroffene Händler unmittelbar und ohne unangemessene Verzögerung und kooperieren, soweit anwendbar, mit den Vorfallsprozessen von Shopify.
Der Kamerazugriff wird ausschließlich innerhalb der ARShades-Erlebnisse (VTO, AR PD Meter) durch den Browser oder das Betriebssystem des Geräts der Käuferin oder des Käufers angefordert. Käuferinnen und Käufer können den Kamerazugriff über die Browser- oder Geräteeinstellungen verweigern oder widerrufen; wird er verweigert, funktionieren diese Erlebnisse möglicherweise nicht. Die Shopify-App selbst greift nicht auf die Kamera zu.
Wie Kameradaten innerhalb der ARShades-Erlebnisse verarbeitet werden, ist in der ARShades Core-Datenschutzerklärung beschrieben.
Die App ist für die Nutzung durch Shopify-Händler und deren Storefront-Käuferinnen und -Käufer bestimmt. Wir erheben und verarbeiten die personenbezogenen Daten keines Nutzers — und damit auch keines Kindes — wissentlich ohne eine gültige Rechtsgrundlage sowie, soweit es sich um Kinder unterhalb des jeweils geltenden Alters für die digitale Einwilligung handelt, ohne die Einwilligung eines Elternteils oder Erziehungsberechtigten. Aufgrund der Konzeption von ARShades legen wir keine Konten an, verlangen weder Namen noch Kontaktdaten und erzeugen keine dauerhaften Kennungen, und wir halten keine Daten vor, die sich einem identifizierten oder identifizierbaren Kind zuordnen lassen.
Ist ein Elternteil oder Erziehungsberechtigter der Auffassung, dass ein Kind den Dienst ohne seine Einwilligung genutzt hat, kann er uns unter privacy@spaarkly.com kontaktieren, um die Löschung der Daten zu verlangen, wobei die verwendete IP-Adresse und nach Möglichkeit das ungefähre Datum und die ungefähre Uhrzeit der Sitzung anzugeben sind. Sofern uns diese Angaben ermöglichen, die betreffenden Daten aufzufinden, ergreifen wir unverzüglich Maßnahmen zu deren Löschung; andernfalls weisen wir darauf hin, dass die technischen Daten ohnehin den in dieser Erklärung beschriebenen Fristen für Aufbewahrung und automatische Löschung unterliegen.
Je nach Ihrem Standort können Ihnen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch sowie auf Erhalt einer Kopie Ihrer personenbezogenen Daten zustehen.
Händler können uns unter privacy@spaarkly.com kontaktieren. Käuferinnen und Käufer können sich auch an den Händler wenden, dessen Store sie besucht haben, oder sich direkt an Spaarkly wenden, soweit Spaarkly als Verantwortlicher für die ARShades-Verarbeitung auftritt.
Wir benötigen möglicherweise Informationen wie die Shop-Domain, das ungefähre Datum bzw. die Uhrzeit, Ereigniskennungen, Geräte-/Sitzungsdetails oder sonstige Angaben, um die relevanten Datensätze auffinden zu können.
Sie haben zudem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, etwa beim italienischen Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) oder bei der zuständigen Behörde in Ihrem Wohnsitzland.
Wir können diese Datenschutzerklärung aktualisieren, um Änderungen der Shopify-App, der ARShades-Dienste, rechtlicher Anforderungen oder betrieblicher Praktiken Rechnung zu tragen. Wenn wir die Erklärung aktualisieren, überarbeiten wir das Datum unter „Zuletzt aktualisiert”.
Bei Datenschutzfragen oder -anfragen wenden Sie sich an:
Spaarkly s.r.l.
Via della Tecnica n. 18
85100 Potenza, Italy
Email: privacy@spaarkly.com