Datenschutzerklärung

1. Einleitung und Geltungsbereich

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 12, 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website sowie der von uns betriebenen Shopify-App „PPWR-Regeltreue“ (nachfolgend „App“). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO); Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (Art. 4 Nr. 2 DSGVO).

Diese Erklärung gilt für:

• Besucherinnen und Besucher dieser Website,
• Personen, die mit uns per E-Mail oder auf anderem Wege Kontakt aufnehmen,
• Händlerinnen und Händler, die unsere App in ihrem Shopify-Shop installieren und nutzen, sowie
• – beschränkt auf die Verarbeitung im Auftrag – deren Endkunden, soweit deren Daten im Rahmen von Bestell- und Erfüllungsdaten verarbeitet werden (hierzu Abschnitt 5).

2. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

PPWR-Regeltreue · Inhaber Özgür Atik
Hauptstraße 8, 69190 Walldorf, Deutschland
E-Mail: info@ppwr-regeltreue.de

Datenschutzbeauftragte/r: Für uns besteht derzeit keine gesetzliche Pflicht zur Bestellung einer Datenschutzbeauftragten oder eines Datenschutzbeauftragten (vgl. § 38 BDSG). Datenschutzbezogene Anliegen richten Sie bitte an die oben genannte Kontaktadresse; wir bearbeiten sie vertraulich und zeitnah. Die Angabe dieser Erklärung begründet kein Freiwilligkeitsversprechen für künftige Bestellungen; bei Änderung der rechtlichen Bewertung werden wir die Erklärung anpassen.

3. Grundsätze unserer Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage einer gesetzlichen Erlaubnis: zur Vertragserfüllung und für vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder aufgrund einer erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit wir für Händler personenbezogene Daten im Auftrag verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO und ausschließlich weisungsgebunden.

Wir verpflichten uns insbesondere zu folgenden Grundsätzen:

• Datenminimierung: Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind (Art. 5 Abs. 1 lit. c DSGVO).
• Zweckbindung: Eine Nutzung zu anderen als den in dieser Erklärung genannten Zwecken findet nicht statt.
• Kein Datenhandel: Personenbezogene Daten werden nicht verkauft, nicht vermietet und nicht für Werbenetzwerke, Profilbildung oder Scoring Dritter verwendet.
• Transparenz über Speicherdauern, Empfänger, Drittlandtransfers und Ihre Rechte.
• Klarstellung von Grenzen: Für die Verarbeitung durch die Shopify-Plattform ist ausschließlich Shopify verantwortlich.

4. Datenverarbeitung beim Besuch dieser Website

4.1 Hosting und Server-Logfiles

Diese Website und die App werden bei Vercel, Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“), gehostet; der Quellcode und dessen Versionsverwaltung liegen bei GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA („GitHub“). Der Serverstandort ist die USA. Mit den Anbietern bestehen vertragliche Datenschutzvereinbarungen; zur Übermittlung in die USA siehe Abschnitt 5.8. Beim Aufruf der Website verarbeitet der Hostinganbieter automatisch Informationen in Server-Logfiles, die Ihr Browser technisch übermittelt:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Seite beziehungsweise Datei und übertragene Datenmenge,
• Referrer-URL (zuvor besuchte Seite),
• verwendeter Browsertyp und -version sowie Betriebssystem,
• Hostname des zugreifenden Rechners.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit des Betriebs zu gewährleisten sowie Missbrauch und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Online-Angebots. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Unsere Anwendungslogs werden spätestens nach 7 Tagen gelöscht beziehungsweise anonymisiert, soweit keine Aufbewahrung zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist; die Log-Aufbewahrung des Hostinganbieters richtet sich zusätzlich nach dessen Konfiguration.

4.2 Verschlüsselte Übertragung (TLS)

Die Übertragung der Inhalte dieser Website erfolgt transportverschlüsselt über das TLS-Protokoll (HTTPS). Sie erkennen die verschlüsselte Verbindung an der Angabe „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers. Wir empfehlen, bei der Eingabe vertraulicher Daten stets auf eine verschlüsselte Verbindung zu achten.

4.3 Cookies und lokale Speicherung (§ 25 TDDDG)

Diese Website setzt keine Tracking-, Analyse- oder Marketing-Cookies und lädt keine Dienste Dritter zu Mess-, Werbe- oder Personalisierungszwecken. Genutzt wird ausschließlich die lokale Speicherung in Ihrem Browser (localStorage) für einen einzigen, unbedingt erforderlichen Zweck: den Vermerk, dass Sie den Datenschutzhinweis auf dieser Website bestätigt haben. Bei dieser Speicherung werden keine Daten an unsere Server oder an Dritte übertragen; sie ist für die Bereitstellung des von Ihnen gewünschten Dienstes – nämlich die Website ohne wiederholte Einblendung des Hinweises zu nutzen – unbedingt erforderlich (§ 25 Abs. 2 TDDDG) und bedarf daher keiner Einwilligung.

Sie können gespeicherte Einträge jederzeit über die Speicherverwaltung Ihres Browsers löschen; der Hinweis erscheint dann erneut. Sollten wir künftig über die unbedingt erforderliche Speicherung hinausgehende Technologien einsetzen, holen wir hierfür vorab Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein und dokumentieren die Technologien sowie die Widerrufsmöglichkeiten in dieser Erklärung.

4.4 Negativliste: Was diese Website nicht einsetzt

Zur Klarstellung: Auf dieser Website kommen derzeit keine Webanalyse-Dienste (z. B. Google Analytics oder Matomo), keine Marketing- oder Retargeting-Pixel, keine Social-Media-Plugins mit Datenübertragung,keine eingebetteten Videos oder Karten, keine Newsletter-Versand-Funktionen, keine Nutzerkonten, keine Live-Chat-Dienste und keine Browser-Fingerprinting-Verfahren zum Einsatz. Externe Verlinkungen zu fremden Angeboten (u. a. Shopify App Store, EUR-Lex, ZSVR) stellen keine Einbindung im technischen Sinne dar.

4.5 Lokal bereitgestellte Schriftarten

Zur einheitlichen und barrierearmen Darstellung verwendet diese Website die Schriftarten Inter, Fraunces und IBM Plex Mono. Die Schriftdateien sind Bestandteil des lokal ausgelieferten Website-Pakets und werden zusammen mit der Website über Vercel bereitgestellt. Beim Laden der Schriften wird keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter aufgebaut. Es entstehen keine zusätzlichen Empfänger oder Datenübermittlungen über die bereits in Abschnitt 4.1 beschriebene Hostingverbindung.

4.6 Kontaktaufnahme per E-Mail und Kontaktformular

Bei Kontaktaufnahme per E-Mail verarbeiten wir die von Ihnen übermittelten Angaben – insbesondere Ihren Namen, Ihre E-Mail-Adresse, ggf. Unternehmen und Betreff sowie den Inhalt Ihrer Nachricht einschließlich etwaiger Anhänge und der technischen Metadaten der E-Mail-Übertragung. Unser Kontaktformular überträgt aus Datensparsamkeitsgründen keine Formulardaten an unsere Server; es stellt die Nachricht clientsseitig in Ihrem eigenen E-Mail-Programm zusammen. Freiwillig angegebene Zusatzinformationen verwenden wir nur, soweit sie zur Beantwortung Ihrer Anfrage erforderlich oder sachdienlich sind.

Zweck der Verarbeitung ist die Bearbeitung und Beantwortung Ihrer Anfrage sowie die Anbahnung oder Durchführung eines Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen beziehungsweise Vertragsdurchführung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Beantwortung geschäftlicher Anfragen und der nachvollziehbaren Dokumentation der Kommunikation. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; handels- und steuerrechtlich aufbewahrungspflichtige Geschäftsbriefe werden für die Fristen von sechs beziehungsweise zehn Jahren (§ 147 AO, § 257 HGB) gesperrt aufbewahrt.

4.7 Externe Links

Diese Website verlinkt auf Angebote Dritter (u. a. Shopify App Store, EUR-Lex, Zentrale Stelle Verpackungsregister, Europäische Kommission). Beim Aufruf dieser Angebote gelten die Datenschutzerklärungen der jeweiligen Betreiber; für deren Datenverarbeitung sind wir nicht verantwortlich.

4.8 Transaktions- und System-E-Mails

Im Zusammenhang mit dem Vertragsverhältnis zur App versenden wir erforderliche Dienstmitteilungen (z. B. wichtige Produkt-, Sicherheits- oder Tarifänderungen sowie Ankündigungen gemäß unseren AGB) an die aus dem Shopify-Konto übernommene oder hinterlegte E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise lit. f DSGVO (berechtigtes Interesse an der ordnungsgemäßen Vertragsdurchführung). Es handelt sich nicht um Werbung; ein Newsletter-Versand findet nicht statt.

4.9 Keine Verarbeitung von Zahlungsdaten

Die Abrechnung des App-Abonnements erfolgt vollständig über die Abrechnungsfunktion von Shopify (Shopify Managed Pricing). Wir erheben, speichern oder verarbeiten keine Bank-, Kreditkarten- oder sonstigen Zahlungsdaten; hierfür ist ausschließlich Shopify als eigenständig Verantwortlicher zuständig. Wir erhalten lediglich die für die Verwaltung des Abonnements erforderlichen Statusinformationen.

5. Datenverarbeitung in der App „PPWR-Regeltreue“

5.1 Rollen und Verantwortlichkeiten

Gegenüber den Händlerinnen und Händlern, die die App nutzen („Händler“), sind wir für die dort verarbeiteten Account- und Konfigurationsdaten Verantwortlicher. Soweit im Rahmen der App personenbezogene Daten der Endkunden eines Händlers verarbeitet werden (insbesondere in Bestell- und Erfüllungsdaten), sind wir ausschließlich Auftragsverarbeiter nach Art. 28 DSGVO; Verantwortlicher ist in diesem Fall der jeweilige Händler. Grundlage hierfür ist unsere Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO, die online eingesehen, als ausfüllbare PDF heruntergeladen und elektronisch abgeschlossen werden kann.

Die E-Commerce-Plattform Shopify (betrieben in der EU von Shopify International Ltd., Irland) bleibt für die Verarbeitung innerhalb der Shopify-Plattform eigenständig verantwortlich; es gilt die jeweils aktuelle Datenschutzerklärung von Shopify. Für den Vertrag zwischen Händler und Shopify sowie für deren Datenverarbeitung sind wir nicht verantwortlich.

5.2 Verarbeitete Datenkategorien und Zwecke

Wir verarbeiten in der App ausschließlich die für die App-Funktionen erforderlichen Daten:

• Shop- und Accountdaten (Shop-Domain, Shop-Name, installierte App-Berechtigungen, Ladeparameter) – Zweck: Betrieb der eingebetteten App, Authentifizierung, Zuordnung des Vertrags.
• Bestell-, Erstattungs-, Rücksende- und Erfüllungsdaten (soweit für das Bestell- und Materialprotokoll erforderlich) – Zweck: Erfassung von Versandereignissen, Materialbuchungen und Gegenbuchungen. Diese Daten können beschränkte personenbezogene Daten von Endkunden enthalten und werden im Auftrag des Händlers verarbeitet.
• Produkt- und Variantendaten (Titel, SKUs, Kategorien) – Zweck: Zuordnung von Produkten zu Verpackungsprofilen und Verpackungsregeln.
• Vom Händler eingegebene Stammdaten (Verpackungsprofile, Materialgewichte, Füllgrade, EPR-/Länderinformationen, Registrierungsnummern, Angaben zu bevollmächtigten Vertretern) – Zweck: Verwaltung, Berechnung und Dokumentation.
• Nutzungs- und Protokolldaten der App (technische Ereignis-IDs, Zeitstempel, Fehlerlogs) – Zweck: Betrieb, Integritätsschutz (z. B. Schutz vor doppelter Verarbeitung wiederholter Webhook-Ereignisse, Idempotenz) und Fehleranalyse.

Eine Verarbeitung dieser Daten zu Werbe-, Analyse-, Marketing- oder Profilingzwecken findet nicht statt.

5.3 Authentifizierung und technische Schutzmaßnahmen

Die Anmeldung an der App erfolgt ausschließlich über die Shopify-Authentifizierung (OAuth-Flow bei der Installation, Session-Tokens im laufenden Betrieb). Von Shopify gesendete Webhooks werden vor der Verarbeitung mittels HMAC-Signatur validiert. Der Zugriff auf Systeme erfolgt nach dem Prinzip der geringst möglichen Berechtigung (Least-Privilege); Verbindungen sind transportverschlüsselt. Weitere Maßnahmen nach Art. 32 DSGVO sind in Abschnitt 6 beschrieben.

5.4 Rechtsgrundlagen

Gegenüber dem Händler ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung, einschließlich der Bereitstellung der vereinbarten App-Funktionen), Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen, sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Gegenüber Endkunden der Händler verarbeiten wir ausschließlich weisungsgebunden im Auftrag gemäß Art. 28 DSGVO.

5.5 DSGVO-Pflicht-Webhooks von Shopify

Die App implementiert die von Shopify für Apps verbindlich vorgeschriebenen Datenschutz-Webhooks und verarbeitet entsprechende Vorgänge nachvollziehbar:

• customers/data_request – Auskunft über gespeicherte Daten eines Endkunden,
• customers/redact – Löschung der Daten eines Endkunden,
• shop/redact – Löschung der Daten eines Shops nach Deinstallation der App.

5.6 Datenlöschung nach Deinstallation

Nach Deinstallation der App durch den Händler werden die gespeicherten Shop-Daten innerhalb von 7 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dasselbe gilt für Löschanforderungen über die in Abschnitt 5.5 genannten DSGVO-Pflicht-Webhooks. Berichte, die der Händler vor der Deinstallation als PDF/CSV exportiert hat, liegen ausschließlich in dessen Verantwortungsbereich.

5.7 Empfänger und Auftragsverarbeiter

Für Hosting und Betrieb von App und Website setzen wir folgende technische Dienstleister als Empfänger beziehungsweise Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

• Vercel, Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA – Hosting und technischer Betrieb der App sowie dieser Website (Bereitstellung, Auslieferung von Inhalten, technische Protokolle). Serverstandort: USA. Mit Vercel besteht eine Datenverarbeitungsvereinbarung (Data Processing Agreement).
• GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (Microsoft-Konzern) – Quellcode- und Versionsverwaltung der App. Dort werden keine Bestands- oder Bestelldaten von Endkunden verarbeitet.

Ein Zugriff dieser Dienstleister auf Inhalts- und Bestandsdaten erfolgt ausschließlich, soweit dies für Hosting und technischen Betrieb erforderlich, vertraglich abgesichert oder gesetzlich zulässig ist. Etwaige weitere Unterauftragnehmer (Subprozessoren) für Endkundendaten teilen wir dem Händler vor deren Einsatz im Rahmen der Auftragsverarbeitungsvereinbarung mit; der Händler kann aus wichtigem datenschutzrechtlichem Grund widersprechen. Weitere selbständig von uns eingesetzte Hosting-, Datenbank-, Speicher-, Queue-, Monitoring-, E-Mail- oder Supportanbieter, die Zugriff auf produktive Kunden- oder Endkundendaten der App erhalten, werden derzeit nicht eingesetzt. Die innerhalb der Vercel-Infrastruktur eingesetzten Unterauftragnehmer ergeben sich aus der jeweils aktuellen Subprozessorenliste von Vercel.

5.8 Drittlandtransfer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der EU/des EWR findet statt, und zwar in die USA: Unsere Dienstleister Vercel, Inc. und GitHub, Inc. verarbeiten Daten an ihrem Unternehmenssitz beziehungsweise an Serverstandorten in den USA. Rechtsgrundlagen dieser Übermittlung nach Art. 44 ff. DSGVO sind – soweit einschlägig – der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, dem sich die genannten Anbieter nach eigener Auskunft angeschlossen haben, sowie ergänzend die EU-Standardvertragsklauseln (Beschluss (EU) 2021/914) jeweils in Verbindung mit zusätzlichen technischen und organisatorischen Schutzmaßnahmen. Informationen sind in den Datenverarbeitungsvereinbarungen von Vercel und GitHub sowie im offiziellen Verzeichnis des EU-U.S. Data Privacy Framework abrufbar.

Wir weisen ausdrücklich darauf hin, dass für Datenverarbeitungen in den USA aufgrund dortiger gesetzlicher Programme theoretisch Zugriffe US-amerikanischer Behörden nicht ausgeschlossen werden können. Dem tragen wir durch Beschränkung der übermittelten Daten auf das für den Betrieb notwendige Maß, Transportverschlüsselung und die in Abschnitt 6 genannten Maßnahmen Rechnung. Zusätzlich verarbeitet die Shopify-Plattform Daten nach eigener Verantwortlichkeit weltweit; hierfür gilt deren Datenschutzerklärung, auf die wir keinen Einfluss haben.

5.9 Kein Angebot für Minderjährige

Unser Angebot richtet sich ausschließlich an Unternehmer und nicht an Verbraucher. Wir verarbeiten wissentlich keine Daten Minderjähriger unter 16 Jahren. Sollten uns entsprechende Verarbeitungen dennoch bekannt werden – etwa über Bestelldaten der Händler –, verarbeiten wir diese ausschließlich weisungsgebunden im Auftrag des jeweiligen Händlers.

6. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Wir treffen dem Stand der Technik angemessene technische und organisatorische Maßnahmen unter Berücksichtigung von Verarbeitungszweck, Eintrittswahrscheinlichkeit und Schwere der Risiken. Dazu zählen insbesondere:

• Transportverschlüsselung (TLS/HTTPS) für sämtliche Verbindungen zu Website und App,
• Authentifizierung ausschließlich über Shopify-OAuth mit Session-Tokens,
• HMAC-Signaturvalidierung sämtlicher eingehender Webhooks,
• Zugriffs- und Zutrittskontrolle nach dem Least-Privilege-Prinzip,
• Protokollierung sicherheitsrelevanter Ereignisse sowie technische Maßnahmen gegen doppelte Verarbeitung (Idempotenz),
• Verpflichtung aller mit der Verarbeitung befassten Personen auf Vertraulichkeit/Datengeheimnis,
• Auswahl der Dienstleister unter Berücksichtigung von deren Datenschutzniveau, vertraglichen Garantien und Zertifizierungsnachweisen,
• regelmäßige Überprüfung, Bewertung und Aktualisierung der Schutzmaßnahmen,
• Vereinbarungen zur Auftragsverarbeitung mit allen relevanten Dienstleistern.

Unsere Plattform nutzt zusätzlich die Sicherheitsinfrastruktur der Hostinganbieter Vercel, Inc. und GitHub, Inc. (u. a. physische Zutrittskontrollen der Rechenzentren, Netzwerksegmentierung, Angriffs- und Missbrauchserkennung); maßgeblich sind deren jeweils aktuelle Sicherheits- und Compliance-Nachweise. Vercel stellt seine Sicherheits- und Subprozessorinformationen im Vercel Trust Center bereit; GitHub dokumentiert seine Maßnahmen in der oben verlinkten Datenverarbeitungsvereinbarung. Die App stellt PDF- und CSV-Exporte zur eigenverantwortlichen Sicherung bereit. Ein eigenständiges Archivierungs- oder revisionssicheres Backup-System für gesetzliche Aufbewahrungspflichten des Händlers ist nicht Bestandteil der App.

Im Falle einer Verletzung des Schutzes personenbezogener Daten prüfen wir unverzüglich Meldepflichten nach Art. 33 DSGVO gegenüber der zuständigen Aufsichtsbehörde binnen 72 Stunden sowie Benachrichtigungspflichten nach Art. 34 DSGVO gegenüber Betroffenen, und dokumentieren sämtliche Vorfälle nachvollziehbar.

7. Speicherdauern

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, und löschen oder anonymisieren sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Im Einzelnen:

• Server- und Anwendungslogs: 7 Tage (Details siehe Abschnitt 4.1),
• Kontaktanfragen: bis zur abschließenden Bearbeitung; bei geschäftlichen Briefen sechs bis zehn Jahre (§ 147 AO, § 257 HGB),
• Vertrags- und Abrechnungsdaten: für die Dauer des Vertragsverhältnisses sowie für die Dauer der gesetzlichen Aufbewahrungsfristen (regelmäßig bis zu zehn Jahre),
• App-Daten: für die Dauer der Installation; Löschung nach Deinstallation innerhalb von 7 Tagen (siehe Abschnitt 5.6),
• Lokaler Hinweisvermerk im Browser der Besucher: bis zur manuellen Löschung durch Sie.

Nach Fristablauf gesperrte Daten werden ausschließlich zur Erfüllung der aufgeführten Pflichten aufbewahrt und nicht mehr für andere Zwecke verarbeitet.

8. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns – sofern die gesetzlichen Voraussetzungen vorliegen – folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten sowie die in Art. 15 DSGVO genannten Informationen,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit dem keine Aufbewahrungspflichten oder überwiegenden Rechte entgegenstehen,
• Einschränkung der Verarbeitung unter den Voraussetzungen des Art. 18 DSGVO,
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (siehe Abschnitt 9),
• Widerruf einer erteilten Einwilligung (siehe Abschnitt 10).

Zur Ausübung genügt eine formlose Mitteilung an die in Abschnitt 2 genannte Kontaktadresse. Vor der Bearbeitung können wir die Verifizierung Ihrer Identität verlangen. Die Ausübung der Betroffenenrechte ist grundsätzlich unentgeltlich; bei offenkundig unbegründeten oder exzessiven Anfragen behalten wir uns vor, gemäß Art. 12 Abs. 5 DSGVO ein angemessenes Entgelt zu erheben oder die Anfrage abzulehnen. Handelt es sich um Daten von Endkunden eines Händlers, wenden Sie sich bitte zunächst an diesen; er ist Verantwortlicher, und wir unterstützen ihn nach Maßgabe der Auftragsverarbeitungsvereinbarung bei der Erfüllung Ihrer Anfragen.

9. Hinweis auf Ihr Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine Verarbeitung zu Direktwerbezwecken findet nicht statt; entsprechende Widersprüche würden wir selbstverständlich beachten. Den Widerspruch können Sie formlos an die in Abschnitt 2 genannte Adresse richten.

10. Widerruf erteilter Einwilligungen

Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt. Nach dem Widerruf löschen wir die betroffenen Daten, soweit keine andere Rechtsgrundlage für deren weitere Verarbeitung besteht.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist die Aufsichtsbehörde des Bundeslands unseres Sitzes: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW) – www.baden-wuerttemberg.datenschutz.de.

12. Gesetzliche oder vertragliche Pflicht zur Bereitstellung

Die Bereitstellung von Verbindungsdaten ist für den technischen Betrieb der Website erforderlich; ohne sie kann die Website nicht ausgeliefert werden. Für die Nutzung der App ist die Übermittlung der in Abschnitt 5.2 genannten Datenkategorien über die Shopify-Schnittstellen erforderlich; ohne sie können die vereinbarten App-Funktionen nicht bereitgestellt und der Vertrag nicht durchgeführt werden. Im Übrigen ist die Bereitstellung personenbezogener Daten freiwillig; eine Nichtbereitstellung kann jedoch die Bearbeitung von Anfragen oder die Vertragsanbahnung erschweren beziehungsweise verhindern.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO setzen wir nicht ein. Die in der App erzeugten Berechnungen, Protokolle und Berichte sind maschinell erstellte Dokumentationen für den Händler und keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung gegenüber einer natürlichen Person.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den unten angegebenen Stand. Wir behalten uns vor, sie anzupassen, wenn dies aufgrund technischer Weiterentwicklungen, neuer Funktionen, geänderter gesetzlicher Anforderungen oder behördlicher Hinweise erforderlich wird. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen, die App-Nutzer betreffen, informieren wir zusätzlich in geeigneter Form (z. B. per Dienstnachricht oder in der App).