Datenschutz

Verantwortlicher und Geltungsbereich

Verantwortlich für den Betrieb der App, die eigene Vertragsbeziehung zu App-Nutzern und die Bearbeitung von Supportanfragen ist die Golden Web Age GmbH, Reiterweg 9a, 82178 Puchheim, Deutschland, vertreten durch Geschäftsführer Christian Waske. Datenschutzkontakt: hallo@goldenwebage.de. Weitere Unternehmensangaben stehen unten.

Diese Hinweise gelten für die App und ihre Informationsseiten. Für die separat auf IONOS bereitgestellte Website labelklar.de gelten deren eigene Datenschutzhinweise. Händler bleiben für ihren Onlineshop, ihre Produkt- und Garantieangaben sowie die Verarbeitung der Daten ihrer Kunden verantwortlich. Eine Verarbeitung personenbezogener Daten in ihrem Auftrag ist von unserer eigenen Vertrags- und Supportverwaltung zu unterscheiden. Diese Information ist kein Auftragsverarbeitungsvertrag.

Daten aus Shopify und ihre Verwendung

• Für Anmeldung und API-Zugriff verarbeitet Labelklar Shop-Domain, Shop- und Sitzungskennungen, Berechtigungen, Ablaufzeitpunkte sowie Zugriffs- und Erneuerungstoken. Je nach bereitgestellter Shopify-Sitzung können außerdem Nutzerkennung, Name, E-Mail, Sprache sowie Inhaber- und Mitarbeitermerkmale gespeichert werden.
• Für die Produktverwaltung liest die App Produktkennungen, Titel, Handles und Status. Die von Ihnen eingegebenen GARAN-Daten umfassen Hersteller, Modell, Garantiedauer, Bedingungen-Link, Bestätigungen und Prüfzeitpunkt. Anzeigeeinstellungen und GARAN-Angaben werden als Metafelder bei Shopify gespeichert. Die lokale Datenbank enthält Sitzungsdaten, keine separate Kopie des Produktkatalogs.
• Für den Zugang zur öffentlichen App fragt Labelklar Shop-Zuordnung, aktiven Tarif sowie gegebenenfalls Testphase, Abrechnungszeitraum und vorgemerkte Kündigung über die Shopify Partner API ab. Das Ergebnis wird für die aktuelle Zugangsprüfung verwendet und nicht als eigener Vertragsbestand in der lokalen Datenbank gespeichert. Tarifbestätigung und Abrechnung erfolgen bei Shopify; Labelklar erhält dabei keine Kreditkartendaten.
• Labelklar ruft keine Kunden- oder Bestellbestände ab. Von Shopify gesendete Datenschutzwebhooks können Kundenkennungen enthalten. Die App prüft diese Nachrichten, speichert deren Inhalt aber nicht dauerhaft und protokolliert ihn nicht.

Zwecke, Rechtsgrundlagen und erforderliche Angaben

Wir verwenden die erforderlichen Konto- und Verbindungsdaten zur Bereitstellung der App, zur Vertragsdurchführung, zur Prüfung des gewählten Tarifs und zur Beantwortung vertragsbezogener Anfragen. Ist die betroffene Person selbst Vertragspartei, beruht dies auf Art. 6 Abs. 1 lit. b DSGVO. Daten von Ansprechpartnern und Beschäftigten eines gewerblichen Vertragspartners verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die zuverlässige Durchführung und Kommunikation der Geschäftsbeziehung.

Für sichere Auslieferung, Fehlerbehebung und Schutz vor Missbrauch verarbeiten wir notwendige technische Daten nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein verfügbarer und sicherer App-Betrieb. Soweit gesetzliche Aufbewahrungspflichten greifen, ist Art. 6 Abs. 1 lit. c DSGVO die Grundlage. Die jeweiligen Produkt- und Garantieangaben verarbeitet die App für die vom Händler eingerichtete Anzeige.

Die nötigen Shopify-Berechtigungen und Verbindungsdaten sind Voraussetzung für Installation und Nutzung; ohne sie kann Labelklar nicht auf die freigegebenen Einstellungen und Produkte zugreifen. Supportangaben machen Sie freiwillig. Ohne ausreichende Kontakt- und Fehlerbeschreibung können wir eine Anfrage gegebenenfalls nicht beantworten.

Technische Bereitstellung, Browser und Empfänger

Beim Abruf der App oder ihrer Dateien fallen technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource und Browserinformationen an. Hosting-Dienstleister ist Fly.io, Inc. Die App-Instanz und ihr Datenvolume befinden sich in Frankfurt am Main, Deutschland. Mit Fly.io besteht ein Auftragsverarbeitungsvertrag. Dieser Standort bedeutet nicht, dass sämtliche Plattform-, Support- oder Unterauftragnehmerverarbeitung auf Deutschland beschränkt ist.

Unsere Anwendungsprotokolle enthalten feste Ereigniscodes für Betrieb und Fehler. Der Produktionsserver schreibt keine URL-Zugriffsprotokolle; Token, Shop-Domains, Formularinhalte und rohe Fehlermeldungen werden nicht in diese App-Protokolle übernommen. Fly.io verarbeitet darüber hinaus eigene Infrastruktur- und Sicherheitsdaten nach seinen Bedingungen.

Shopify stellt die Shop-Plattform, APIs, Abrechnung, die eingebettete Anmeldung und die Auslieferung der Theme-Dateien bereit. Checkout-Grafiken können zusätzlich vom App-Server geladen werden. Dabei erhalten die jeweiligen Anbieter die für die Auslieferung notwendigen Verbindungsdaten. Schriftdateien werden mit der App ausgeliefert. Labelklar baut keine eigenen Werbe- oder Analyse-Tracker ein.

Die von Ihnen gewählte Verwaltungssprache wird unter labelklar-admin-language-v1 im lokalen Browserspeicher abgelegt, um die gewünschte Sprache wiederherzustellen. Sie können diesen Eintrag über die Browserfunktionen löschen. Die lokale Entwicklungsdemo gehört nicht zur öffentlich nutzbaren App. Für Anmeldung und Shopify-Plattformfunktionen gelten ergänzend die Shopify-Datenschutzhinweise.

Bei Support per E-Mail verarbeiten wir Ihre Absender- und Kontaktdaten, Nachrichten und freiwillig beigefügte Dateien. Dafür verwenden wir Gmail von Google. Bitte senden Sie keine Passwörter, API-Token oder für die Fehlerbeschreibung unnötigen Kunden- und Bestelldaten. Zugriff erhalten die mit Betrieb und Support betrauten Personen und die hierfür eingesetzten Dienstleister.

• Fly.io: Datenschutz und Unterauftragnehmer ↗
• Shopify: Datenschutz für Händler ↗
• Google: Datenschutzhinweise ↗

Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Fly.io, Shopify und Google arbeiten international. Bei deren Leistungen können Daten auch in den USA, Kanada oder weiteren in den Anbieterinformationen genannten Ländern verarbeitet werden. Eine ausschließliche Speicherung und Verarbeitung im EWR wird daher nicht zugesagt.

Fly.io veröffentlicht seine Teilnahme am EU-U.S. Data Privacy Framework und Angaben zu Unterauftragnehmern. Google nennt für seine Dienste Angemessenheitsbeschlüsse, das Data Privacy Framework und Standardvertragsklauseln als Übermittlungsgrundlagen. Für Google Workspace beschreibt das Cloud Data Processing Addendum die zusätzlichen vertraglichen Regelungen.

Shopifys Datenverarbeitungsbedingungen beschreiben insbesondere Übermittlungen zwischen seinen Gesellschaften, die Angemessenheitsentscheidung für Kanada und Standardvertragsklauseln für weitere erfasste Übermittlungen. Die anwendbaren Schutzmechanismen hängen vom Dienst und der jeweiligen Übermittlung ab. Die veröffentlichten Bedingungen und Klauseln können über die folgenden Links eingesehen werden; ergänzende Informationen zu unserer Verarbeitung erhalten Sie über den Datenschutzkontakt.

• Fly.io: Auftragsverarbeitungsvertrag ↗
• Fly.io: Liste der Unterauftragnehmer ↗
• Google: Grundlagen internationaler Übermittlungen ↗
• Google Workspace: Cloud Data Processing Addendum ↗
• Shopify: Data Processing Addendum ↗

Aufbewahrung und Löschung

• Sitzungsdaten bleiben für den App-Zugang gespeichert. Nach erfolgreicher Verarbeitung eines app/uninstalled- oder shop/redact-Webhooks werden die lokalen Sitzungen des betreffenden Shops gelöscht. Schlägt eine Zustellung fehl oder haben Sie eine Löschfrage, wenden Sie sich an unseren Datenschutzkontakt.
• Fly-Volume-Snapshots werden fünf Tage aufbewahrt. Bereits erstellte Sicherungen laufen innerhalb dieser Frist aus; die Löschung aus der aktiven Datenbank entfernt nicht sofort deren frühere Sicherungskopien.
• Die App-Logsuche in Fly Grafana hält Anwendungsprotokolle sieben Tage vor. Diese Frist betrifft diese Logsuche und ist keine pauschale Frist für sämtliche Anbieter-, Vertrags- oder Sicherheitsdaten.
• Abgeschlossene Supportanfragen werden ein Jahr ab Abschluss aufbewahrt und anschließend gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder erforderliche Sicherung konkreter Rechtsansprüche entgegensteht. Solche Ausnahmen werden auf die betroffenen Unterlagen und die notwendige Dauer begrenzt.
• Produkt- und Einstellungsmetafelder liegen bei Shopify. Die Löschung lokaler Sitzungen löscht diese Metafelder nicht ausdrücklich; ihre weitere Verfügbarkeit richtet sich nach Shopify und der App-Installation. Shopify verarbeitet eigene Plattform- und Abrechnungsdaten nach seinen Bedingungen. Die lokale Spracheinstellung bleibt bis zu ihrer Löschung im Browser erhalten.

• Fly.io: Protokollaufbewahrung ↗

Ihre Rechte und Beschwerdemöglichkeiten

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine gegebenenfalls erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Wenden Sie sich an hallo@goldenwebage.de. Betrifft Ihr Anliegen die Verantwortung eines Händlers, ist dieser Ihr Ansprechpartner; wir unterstützen die Zuordnung einer Anfrage.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für private Unternehmen mit Sitz in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig: Promenade 18, 91522 Ansbach; Postfach 1349, 91504 Ansbach; poststelle@lda.bayern.de.

Labelklar trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Personen und erstellt keine Käuferprofile. Wir passen diese Hinweise an, wenn sich die beschriebene Verarbeitung ändert.

• BayLDA: Kontakt und Beschwerde ↗
• Datenschutz-Grundverordnung ↗