Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Shopify-App „EasyEU: Widerrufsbutton-EU“ (Betreiber: K7 / building-brands.de). Die App ermöglicht Shop-Betreibern, technisch Widerrufserklärungen ihrer Kund:innen entgegenzunehmen.

§ 1 Verantwortlicher (App-Anbieter)

K7 / building-brands.de
Web: https://building-brands.de
E-Mail: support@ksieben.io

§ 2 Rollen nach DSGVO

• Shop-Betreiber (Händler): Verantwortlicher gegenüber Kund:innen für Widerrufsdaten und shopbezogene Datenschutzinformationen.
• K7 / building-brands.de: Auftragsverarbeiter für den Betrieb der App (Hosting, E-Mail-Versand, App-Datenbank). Details im Auftragsverarbeitungsvertrag (AVV).

§ 3 Welche Daten verarbeiten wir?

• Shop-Daten: Shop-Domain, OAuth-Sitzungsdaten, App-Einstellungen (z. B. Benachrichtigungs-E-Mail, Texte, Design, Datenschutz-URL).
• Widerrufsdaten: Name, E-Mail, Bestellnummer, optional Artikelangaben — gespeichert als Metaobjekte im Shopify-Shop des Händlers.
• Technische Daten: Server-Logs (IP, Zeitstempel) zur Fehlerbehebung und Sicherheit, Löschung nach spätestens 30 Tagen.

§ 4 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung der App und Bearbeitung von Widerrufserklärungen im Rahmen des Kaufvertrags.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten (z. B. Widerrufsrecht).
• Art. 6 Abs. 1 lit. f DSGVO: IT-Sicherheit, Missbrauchsprävention (Rate Limiting, Protokolle).

§ 5 Zweck der Verarbeitung

Bereitstellung der technischen Widerrufsfunktion, Benachrichtigung des Händlers und optional Bestätigung des Eingangs an Kund:innen per E-Mail sowie Verwaltung der App im Shopify Admin.

§ 6 Speicherort & Auftragsverarbeitung

• App-Datenbank: Neon (PostgreSQL, bevorzugt EU-Region)
• Hosting: Fly.io (Region Frankfurt, EU)
• E-Mail-Versand: Resend
• Widerrufseinträge: Shopify Metaobjects im Shop des Händlers

Mit Unterauftragsverarbeitern bestehen Auftragsverarbeitungsverträge (DPA). Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Basis geeigneter Garantien (z. B. EU-Standardvertragsklauseln).

Bei GDPR-Anfragen über Shopify exportieren wir gespeicherte Widerrufdaten aus den Metaobjekten des jeweiligen Shops und stellen sie dem Händler zur Weiterleitung an die betroffene Person bereit.

§ 7 Speicherdauer

Shop-Einstellungen und Sitzungen werden spätestens 48 Stunden nach Deinstallation gelöscht. Server-Logs werden nach spätestens 30 Tagen gelöscht. Widerrufsdaten verbleiben im Shopify-Admin des Händlers, bis dieser oder der Kunde eine Löschung veranlasst.

§ 8 Betroffenenrechte

Kund:innen wenden sich für Auskunft oder Löschung ihrer Widerrufsdaten an den jeweiligen Shop-Betreiber. Shopify leitet entsprechende Anfragen über die Pflicht-Webhooks an uns weiter; wir löschen dann betroffene Metaobjekte und App-Daten.

§ 9 Storefront-Formular

Im Widerrufsformular zeigen wir einen Datenschutzhinweis mit Link zur Datenschutzerklärung des Händlers (automatisch aus Shopify oder manuell konfiguriert).

§ 10 Weitere Hinweise

Die App ist technische Software. Rechtliche Hinweise zur Nutzung finden Sie in den Allgemeinen Geschäftsbedingungen (AGB) und im AVV.

§ 11 Kontakt

Fragen zum Datenschutz: support@ksieben.io