Kai Reward Play

Datenschutzerklärung

Zuletzt aktualisiert: 31. Oktober 2026

Kai Reward Play („die App“, „wir“) fügt Shopify-Shops Belohnungsspiele hinzu. Diese Erklärung beschreibt, was wir von Händlern, die die App installieren, und von Kunden, die ihre Shops besuchen, erfassen, wozu, wie lange wir es speichern und welche Wahl jeder hat.

Wer verantwortlich ist

Für Kundendaten entscheidet der Händler, der die App installiert hat, über die Nutzung, und wir verarbeiten sie in seinem Auftrag. Händler sollten die App in der Datenschutzerklärung ihres Shops erwähnen.
Für Händlerdaten wie Shop-Domain und Einstellungen sind wir verantwortlich.

Was wir speichern

Dein Shop: Domain, Währung, Zeitzone, Einstellungen, Kampagnen und Designs sowie das Zugriffstoken, das Shopify der App gibt.
Spiele: eine zufällige Besucher-ID, ein nicht umkehrbarer Hash der IP-Adresse (nie die Adresse selbst), der Warenkorbwert, das Ergebnis und der gewonnene Code. Eine Shopify-Kunden-ID nur, wenn der Kunde angemeldet ist; keine Namen oder Adressen.
E-Mails: nur bei Kampagnen, die sie erfassen, vom Kunden eingegeben, zusammen mit der Angabe, ob er Marketing zugestimmt hat.
Bestellungen: IDs und Summen von Bestellungen, die mit einem Belohnungscode bezahlt wurden, um Ergebnisse zu zählen.
Sidekick: wenn der Händler ihn einschaltet, liest Shopifys Sidekick Kampagnen und Ergebnisse über die App, um ihm zu antworten.
Kundendatenanfragen: ein Export der Spiele und Codes eines Kunden, vorbereitet, damit der Händler ihn ihm schickt.
Store-Guthaben-Preise: die ID und das Ablaufdatum des Shopify-Store-Guthabens, das ein Gewinner erhält.

Im Browser des Kunden

Das Shop-Skript legt einige Einträge im Browserspeicher ab: eine zufällige Besucher-ID, ob das Spiel angezeigt, geschlossen oder genutzt wurde, und den gewonnenen Code, damit sich das Spiel nicht wiederholt. Keine Werbe-Cookies und kein seitenübergreifendes Tracking.
Besuche zählen nur dann für die Messung, wenn die Datenschutzeinstellungen des Shops Analysen erlauben.

Wie wir sie nutzen

Um die Spiele zu betreiben, Codes auszugeben und Missbrauch zu verhindern (ein Spiel pro Kunde, Ratenlimits).
Um Händlern ihre Ergebnisse zu zeigen: Umsatz mit Belohnungscodes und was die Spiele zusätzlich gebracht haben.
E-Mails gehen nur an Klaviyo oder Mailchimp, wenn der Händler sie verbindet, und nur für Kunden, die Marketing zugestimmt haben.
Verbindet der Händler Shopify-Kunden, werden Kunden mit Marketing-Einwilligung zur eigenen Kundenliste des Shops in Shopify hinzugefügt, für E-Mails angemeldet und mit dem Tag kai-reward versehen. Dafür erteilt der Händler die Berechtigung, Kunden zu bearbeiten, die er jederzeit widerrufen kann.
Wir verkaufen keine Daten und nutzen sie nicht für Werbung.
Wenn der Händler Store-Guthaben-Preise erlaubt, erhält ein im Shop angemeldeter Gewinner den Preis als Store-Guthaben in seinem Shopify-Kundenkonto, und Shopify informiert ihn per E-Mail. Dafür braucht es die Berechtigung des Händlers, Guthaben gutzuschreiben, die er jederzeit zurücknehmen kann.

Mit wem wir sie teilen

Anbieter, die die App und ihre Datenbank hosten, verarbeiten Daten für uns, vertraglich gebunden und nur zum Betrieb der App.
Shopify, die Plattform, auf der die App läuft, sowie Klaviyo oder Mailchimp nur, wenn der Händler sie verbindet. An Behörden geben wir Daten nur weiter, wenn das Gesetz es verlangt.
Crisp für den Support-Chat in der App: Es erhält nur, was Händler in den Chat schreiben, und ihre Shop-Domain.

Wie lange wir sie speichern

Shop-Ereignisse für die Messung: 2 Tage. Bestellverknüpfungen für Ergebnisse: 7 Tage. Exporte von Kundendatenanfragen: 90 Tage.
Kampagnen, Spiele, Codes und E-Mails: solange die App installiert ist, sofern die Daten eines Kunden nicht früher gelöscht werden.
48 Stunden nachdem ein Shop die App deinstalliert hat, bittet Shopify uns, die Daten dieses Shops zu löschen, und wir löschen alle.
Wenn ein Kunde die Löschung verlangt, informiert uns Shopify und wir löschen seine Spiele, Codes, E-Mails und Exporte.
Zu Shopify hinzugefügte Kunden gehören dem Shop: Der Händler verwaltet und löscht sie in Shopify, und Shopify bearbeitet Anfragen der Kunden dazu.

Sicherheit

Daten werden über HTTPS übertragen. Shopify-Zugriffstoken bleiben auf unseren Servern und erreichen nie den Browser; IP-Adressen werden nur als nicht umkehrbarer Hash gespeichert.
Nur die Personen, die die App betreiben, haben Zugriff auf Produktionsdaten, und nur für Betrieb und Support.

Deine Wahl und Rechte

Kunden können den Shop, in dem sie eingekauft haben, bitten, ihre Daten einzusehen oder zu löschen. Der Shop erhält den Export jeder Anfrage in der App, und Shopify leitet Löschanfragen an uns weiter.
Kunden, die Marketing zugestimmt haben, können sich jederzeit von den E-Mails des Shops abmelden.
Händler können alle ihre Daten löschen, indem sie die App deinstallieren.

Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben und kündigen wichtige Änderungen in der App an.

Kontakt

Fragen oder Anfragen zum Datenschutz: schreib an support@kailab.app.