PMGW Design – Valentin Höll
E-Mail: hallo@pmgw.de
Website: pmgw.de
Diese Datenschutzrichtlinie erläutert, welche Daten die Shopify-App „Widerrufsbutton" erhebt, wie diese verarbeitet werden und welche Rechte betroffene Personen haben.
Die App ermöglicht es Shopify-Händlern (nachfolgend „Händler"), ihren Kunden einen gesetzeskonformen Widerrufsbutton anzubieten. Dabei verarbeitet die App personenbezogene Daten der Endkunden des Händlers im Auftrag des Händlers (Auftragsverarbeitung gemäß Art. 28 DSGVO).
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Shop-Domain, Zugriffstoken (OAuth) | App-Authentifizierung gegenüber Shopify | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| E-Mail-Adresse (Benachrichtigungs-E-Mail) | Weiterleitung von Widerrufsanträgen an den Händler | Art. 6 Abs. 1 lit. b DSGVO |
| E-Mail-Vorlage, App-Einstellungen | Personalisierung der App | Art. 6 Abs. 1 lit. b DSGVO |
Die App verarbeitet die folgenden Daten von Endkunden, wenn diese einen Widerrufsantrag stellen:
| Datenkategorie | Zweck |
|---|---|
| Name, E-Mail-Adresse, Telefonnummer (optional) | Identifikation des Kunden, Versand der Bestätigungs-E-Mail |
| Bestellnummer, Bestelldatum, Produktbezeichnung | Zuordnung des Widerrufs zur Bestellung |
| Widerrufsgrund, Anmerkungen (optional) | Bearbeitung des Widerrufs durch den Händler |
| IP-Adresse | Dokumentation des Widerrufs (gesetzliche Anforderung) |
| Zeitstempel der Einreichung | Nachweis der Fristwahrung |
Die Verarbeitung dieser Daten erfolgt im Auftrag des jeweiligen Händlers, der als datenschutzrechtlich Verantwortlicher für seine Kunden fungiert. Ein Auftragsverarbeitungsvertrag (AVV) kann unter /avv abgerufen werden.
| Dienstleister | Zweck | Sitz |
|---|---|---|
| Shopify Inc. | App-Plattform, Authentifizierung | Kanada / EU-Datenzentren |
| Railway Corp. | Hosting der App und Datenbank | USA (Server: EU West) |
| Resend Inc. | Versand von Bestätigungs-E-Mails | USA (SCCs abgeschlossen) |
Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Bei Drittlandtransfers (USA) werden Standardvertragsklauseln (SCCs) der EU-Kommission eingesetzt.
Widerrufsanträge werden für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert (in der Regel 10 Jahre gemäß HGB). Auf Anfrage des Händlers oder nach Deinstallation der App werden alle zugehörigen Daten gelöscht.
Die App verarbeitet Löschanfragen automatisiert über die von Shopify vorgesehenen DSGVO-Webhooks:
Betroffene Personen haben nach der DSGVO folgende Rechte:
Zur Ausübung dieser Rechte wende dich an: hallo@pmgw.de
Du hast außerdem das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen.
Die App verwendet ausschließlich technisch notwendige Session-Cookies für die Authentifizierung gegenüber Shopify. Es werden keine Tracking-Cookies, Werbe-Cookies oder Analyse-Dienste eingesetzt.
Bei Fragen zum Datenschutz erreichst du uns unter:
hallo@pmgw.de