Datenschutzerklärung

Die App erstellt aus deinem Shopify-Produktkatalog CSV-Feeds für Geizhals. Hier erfährst du, welche Daten wir dabei verarbeiten. Diese Erklärung gilt für die App, ihre Hilfe und die von ihr bereitgestellten Feed-Dateien.

1. Verantwortlicher und Kontakt

Für den Betrieb der App, die Vertragsverwaltung und unseren Support sind wir verantwortlich. Du bestimmst die Inhalte deines Produktkatalogs und deiner Feeds. Soweit wir darin personenbezogene Daten in deinem Auftrag verarbeiten, gelten die Anforderungen an Auftragsverarbeitung; diese Hinweise ersetzen keine Vereinbarung nach Art. 28 DSGVO.

2. Daten aus Shopify und deine Eingaben

• Shop und Verbindung: Shop-ID und -Domain, Shopname, Name und E-Mail-Adresse des Shopinhabers, Installationsstatus, Entwicklungsshopstatus sowie Zugriffs- und Erneuerungstokens. Shopify-Sitzungsdaten dienen der sicheren Anmeldung. Tokens werden nicht in den Produktfeed aufgenommen.
• Produktkatalog: Produkte und Varianten, Titel, Beschreibungen, Preise, Verfügbarkeit, Bestandsinformationen, Hersteller, Artikelnummern, Barcodes, Kollektionen, Tags, Produkt- und Bild-URLs sowie die ausgewählten Metafelder. Je nach aktivierter Funktion und Freigabe kommen Versandprofile, Märkte, Länderpreise, Sprachen, Übersetzungen und Veröffentlichungen hinzu.
• App-Einstellungen: Produktauswahl, Ausschlüsse, Feldzuordnungen, Lieferzeiten, Versandkosten für Österreich und Deutschland, Feed-Konfiguration, Prüfhinweise und erzeugte Dateien.
• Abrechnung: Tarif, Shopify-Abonnement-ID, Status, Preise, Laufzeiten und Rabatte. Shopify wickelt die Zahlung ab; die App erhält keine Kreditkarten- oder Bankdaten. Für mögliche Kombirabatte gleichen wir Installations- und Abonnementstatus desselben Shops in unseren Feed-Apps ab. Zugangstokens werden dabei nicht zwischen Apps weitergegeben.
• Support: Name, E-Mail-Adresse, Shop-Domain, Nachricht und gegebenenfalls der von dir ausgewählte Feed-Bezug. Bitte sende uns keine Passwörter oder Zugangstokens.

Die App ruft keine Bestellungen oder Kundenprofile deiner Käufer ab. Produkttexte und Metafelder können jedoch personenbezogene Angaben enthalten, wenn du sie dort hinterlegst. Wähle für öffentliche Feeds nur Inhalte aus, die veröffentlicht werden dürfen. Erforderliche Shop- und Katalogdaten benötigen wir für die Verbindung und Feed-Erstellung; zusätzliche Freigaben und Angaben hängen von den von dir genutzten Funktionen ab.

3. Technische Daten und lokale Einstellungen

Beim Abruf unserer Dienste fallen technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte Adresse, Browserkennung und Antwortstatus an. Sie dienen der Auslieferung, Fehleranalyse und Absicherung. In der Feed-Abrufhistorie speichert die App Zeitpunkt, Abrufart, Antwortstatus, Dateistand sowie ausgewählte technische Header und eine gegebenenfalls erkennbare Crawler-Kennung. Diese Historie enthält keine IP-Adressen, Cookies oder Autorisierungsheader und hält die letzten 20 Einträge sowie den jeweils letzten Download und Check vor.

Die Oberfläche speichert lokale Anzeigepräferenzen im Browser, etwa das Ausblenden von App-Empfehlungen. Sie lädt Shopify App Bridge und UI-Komponenten von Shopify sowie unseren öffentlichen App-Katalog und App-Bilder. Dabei erhält der jeweilige Server die zur Auslieferung notwendigen Verbindungsdaten. Diese Datenschutzseite selbst lädt keine Skripte oder externen Schriften.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung der App, Feed-Erstellung, Abrechnung und Bearbeitung deiner Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit du selbst Vertragspartner bist. Bei Ansprechpartnern eines Unternehmens sowie für Betriebssicherheit, Fehlerbehebung und Missbrauchsschutz stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind ein zuverlässiger Dienst, sichere Verbindungen und die Kommunikation mit unseren Geschäftskunden. Gesetzliche Aufbewahrungs- und Nachweispflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5. Empfänger und Speicherorte

Hosting, Datenbank, Backups und E-Mail-Infrastruktur der App betreiben wir ausschließlich bei Hetzner in Deutschland bzw. der EU. Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Berechtigte Mitarbeiter erhalten Zugriff nur, soweit dies für Betrieb, Support oder rechtliche Pflichten erforderlich ist. Unser App-Katalog gehört ebenfalls zur Euphoria Group GmbH.

Shopify stellt die Shop-Plattform, Schnittstellen, Anmeldung, Oberflächenkomponenten und Abrechnung bereit. Dabei kann Shopify Daten auch außerhalb der EU/des EWR verarbeiten. Angaben zu den Shopify-Gesellschaften, Speicherorten und Übermittlungsgarantien findest du in Shopifys Datenschutzerklärung und Shopifys Datenverarbeitungsbedingungen. Die EU-Speicherorte unserer eigenen Infrastruktur schließen diese Plattformverarbeitung nicht aus.

Feed-Dateien sind über ihre individuelle URL ohne Anmeldung abrufbar. Jeder, der diese URL kennt, kann die enthaltenen Produktdaten lesen. Behandle sie daher vertraulich. Du übermittelst die URL selbst an Geizhals oder andere Empfänger; die App meldet den Feed nicht automatisch bei Geizhals an. Für die anschließende Verarbeitung durch Geizhals gilt die Datenschutzerklärung von Geizhals.

6. Speicherung und Löschung

Wir halten Shop-Verbindung, Einstellungen, Prüfhinweise und aktuelle Feed-Dateien für den Betrieb der installierten App vor. Nicht mehr aktuelle Exportdateien werden im Rahmen erfolgreicher weiterer Exporte bereinigt; die aktuelle Datei bleibt für Abrufe verfügbar. Eine Archivierung ist keine sofortige Löschung.

Bei der Deinstallation deaktivieren wir die Feeds und entfernen die gespeicherten Shopify-Zugangsdaten und Sitzungen. Nach Eingang von Shopifys Shop-Löschmeldung entfernen wir die zugehörigen Shop- und Feed-Datensätze sowie Exportdateien. Fehlgeschlagene Bereinigungen werden erneut versucht. Du kannst dich auch direkt mit einer Löschanfrage an uns wenden.

Backups werden höchstens 14 Tage aufbewahrt und anschließend überschrieben bzw. gelöscht. Gelöschte Daten können bis zum Ablauf dieser Frist noch in gesicherten Kopien enthalten sein. Technische Protokolle bewahren wir nur so lange auf, wie sie für Betriebssicherheit und Fehlerklärung erforderlich sind. Supportkorrespondenz und Vertragsnachweise werden gelöscht, sobald ihr Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise offener Ansprüche entgegenstehen. Nicht mehr personenbezogene, zusammengefasste Betriebsstatistiken können erhalten bleiben.

7. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen. Falls eine Verarbeitung auf einer Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen. Wende dich dafür an legal@euphoria.group.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist das Bayerische Landesamt für Datenschutzaufsicht zuständig. Die App trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über natürliche Personen.