Datenschutzerklärung
Widerrufsbutton § 356a BGB (Shopify-App)
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch die Shopify-App „Widerrufsbutton § 356a BGB" (nachfolgend „App"). Die App stellt Online-Händlern die gesetzlich vorgeschriebene elektronische Widerrufsfunktion nach § 356a BGB bereit.
1. Betreiber der App und Rollenverteilung
teamsichtbar.de GbR
Gesellschafter: Andreas Laure & Anna Blender
Eschstraße 40, 32257 Bünde, Deutschland
E-Mail: hallo@teamsichtbar.de
Für die über das Widerrufsformular erhobenen Daten von Endkundinnen und Endkunden ist der jeweilige Händler (Shop-Betreiber) Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Die teamsichtbar.de GbR verarbeitet diese Daten als Auftragsverarbeiter (Art. 28 DSGVO) im Auftrag des Händlers. Für die Daten der installierenden Händler (z. B. Shop-Einstellungen) ist die teamsichtbar.de GbR selbst Verantwortlicher.
2. Welche Daten verarbeitet werden
Die App verarbeitet ausschließlich die nachfolgend genannten Daten. Sie liest keine Kunden- oder Bestelldaten aus Shopify aus; gespeichert wird nur, was Nutzerinnen und Nutzer selbst in das Widerrufsformular eingeben bzw. was der Händler in den App-Einstellungen hinterlegt. Das Widerrufsformular setzt keine Cookies und bindet keine Tracking- oder Analysedienste ein.
| Kategorie | Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Widerrufserklärungen (Endkunden) | Name, Bestellnummer, ggf. betroffene Vertragsteile, Kontakt-E-Mail-Adresse, Inhalt der Erklärung, Datum und Uhrzeit des Eingangs, technische Metadaten (IP-Adresse, Browserkennung) | Bereitstellung der gesetzlichen Widerrufsfunktion, Versand der Eingangsbestätigung, Nachweisführung | Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB |
| Shop-Einstellungen (Händler) | Firmen-/Shopdaten, Kontaktadressen, Links zu Rechtstexten, Button-Konfiguration | Betrieb und Personalisierung der App | Art. 6 Abs. 1 lit. b DSGVO |
| E-Mail-Zugangsdaten (Händler) | SMTP-Server, Port, Benutzername, Passwort (verschlüsselt), Absendername und -adresse | Versand der Eingangsbestätigung über das Postfach des Händlers | Art. 6 Abs. 1 lit. b DSGVO |
| Abrechnungsstatus (Händler) | Name und Status des gewählten App-Tarifs (übermittelt von Shopify per Webhook bei Tarifänderungen) | Freischaltung der zum Tarif gehörenden Funktionen | Art. 6 Abs. 1 lit. b DSGVO |
| Technische Sitzungsdaten | Shopify-OAuth-Sitzungen der Händler | Authentifizierung und Betrieb der App | Art. 6 Abs. 1 lit. b DSGVO |
3. Schutz der E-Mail-Zugangsdaten
- SMTP-Passwörter werden ausschließlich AES-256-GCM-verschlüsselt (authentifizierte Verschlüsselung mit Manipulationserkennung) gespeichert – niemals im Klartext.
- Der Verschlüsselungsschlüssel wird getrennt von der Datenbank ausschließlich in der Server-Umgebung vorgehalten (Key-Separation).
- Passwörter werden nie an den Browser zurückgegeben und erscheinen nicht in Protokollen.
- Übertragungen erfolgen ausschließlich verschlüsselt (HTTPS; SMTP via STARTTLS/TLS).
- Bei Deinstallation der App werden die SMTP-Zugangsdaten unverzüglich gelöscht.
4. Hosting und Empfänger
Die App wird auf Servern der Hetzner Online GmbH (Rechenzentrum Nürnberg, Deutschland) betrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in Drittländer findet nicht statt. Der Versand der Eingangsbestätigungen erfolgt über den vom jeweiligen Händler selbst gewählten E-Mail-Anbieter.
5. Speicherdauer und Löschung
| Ereignis | Löschung |
|---|---|
| Deinstallation der App | E-Mail-Zugangsdaten des Händlers werden sofort gelöscht |
48 Stunden nach Deinstallation (Shopify-Webhook shop/redact) | Alle Daten des Shops einschließlich der Widerrufe, Einstellungen und des Abrechnungsstatus werden gelöscht |
Löschersuchen eines Endkunden über Shopify (customers/redact) | Widerrufe mit der betreffenden Kontakt-E-Mail-Adresse werden gelöscht |
Auskunftsersuchen (customers/data_request) | Wird protokolliert; die Auskunft erteilt der Händler als Verantwortlicher |
Im Übrigen speichern Händler Widerrufe so lange, wie es ihre gesetzlichen Nachweis- und Aufbewahrungspflichten erfordern.
6. Rechte der betroffenen Personen
Betroffene haben nach Maßgabe der Art. 15–21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde. Endkundinnen und Endkunden wenden sich zur Ausübung ihrer Rechte bitte an den jeweiligen Händler (Shop-Betreiber), in dessen Auftrag die Daten verarbeitet werden; Händler wenden sich an die oben genannte Kontaktadresse der teamsichtbar.de GbR.
7. Auftragsverarbeitung für Händler
Händler, die die App installieren, schließen mit der teamsichtbar.de GbR einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Das AVV-Muster stellen wir auf Anfrage unter hallo@teamsichtbar.de zur Verfügung.
8. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Funktionsweise der App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.