Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit der App ist:

[Ihr Name / Firmenname]
[Straße und Hausnummer]
[PLZ Ort], Deutschland
E-Mail: fh.dennis.wittmann@gmail.com
Telefon: [Telefonnummer]

2. Überblick & Rollen

Tyre Trader EU ist eine in den Shopify-Adminbereich eingebettete App für Reifen-Dropshipping. Sie importiert Lieferanten-Kataloge, synchronisiert Preise und Bestände mit deinem Shop und übergibt eingehende Bestellungen zur Erfüllung an den jeweiligen Lieferanten.

In Bezug auf die Daten deiner Endkunden (z. B. Lieferadressen aus Bestellungen) handeln wir grundsätzlich als Auftragsverarbeiter im Auftrag des Händlers (Shop-Betreiber), der für diese Daten Verantwortlicher bleibt. Für die Verwaltung des Händler-/Shop-Kontos und der App selbst sind wir Verantwortlicher.

3. Welche Daten wir verarbeiten

Im Rahmen der App-Nutzung werden insbesondere verarbeitet:

• Shop- & Kontodaten: myshopify-Domain, Shop-Kennung, installierte Berechtigungen sowie Zugriffstokens (verschlüsselt gespeichert; rotierende, ablaufende Offline-Tokens).
• Produkt- & Bestandsdaten: Reifen-/Produktdaten, Preise, Bestände, Technikdaten, EAN-/GTIN-Codes und Bilder aus Lieferanten-Feeds und aus deinem Shop.
• Bestelldaten: zur Dropship-Erfüllung Bestellpositionen sowie Liefer-/Empfängerdaten (Name, Lieferanschrift, ggf. Kontaktangaben) deiner Endkunden.
• Abrechnungsstatus: Abo-/Billing-Status über Shopify (keine Zahlungsmittel- oder Kartendaten bei uns).
• Protokoll-/Aktivitätsdaten: Aufzeichnungen über Preis-, Bestands- und Produktänderungen sowie technische Logs zur Fehlersuche.

4. Zwecke & Rechtsgrundlagen

• Bereitstellung der App-Funktionen (Import, Matching, Pricing, Sync, Bestellabwicklung) – Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Auftragsverarbeitung nach Art. 28 DSGVO.
• Betrieb, Sicherheit & Fehlerbehebung – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Dienst).
• Abrechnung über Shopify Billing – Art. 6 Abs. 1 lit. b DSGVO.
• Erfüllung gesetzlicher Pflichten (z. B. Auskunfts-/Löschanfragen via Shopify-Webhooks) – Art. 6 Abs. 1 lit. c DSGVO.

5. Empfänger & Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Auftragsverarbeitungsverträge bestehen:

Eine Übermittlung von Endkundendaten an den Lieferanten erfolgt ausschließlich, soweit dies für die Erfüllung der jeweiligen Bestellung erforderlich ist.

6. Drittlandübermittlung

Einzelne Dienstleister können Daten auch außerhalb der EU/des EWR (insb. in den USA) verarbeiten. In diesen Fällen stützen wir die Übermittlung auf geeignete Garantien nach Art. 46 DSGVO (insb. EU-Standardvertragsklauseln) bzw. einen anwendbaren Angemessenheitsbeschluss.

7. Speicherdauer

Wir speichern Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Bei Deinstallation der App werden die Shop-Zugriffstokens entwertet und Shop-bezogene Daten innerhalb eines angemessenen Zeitraums gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auskunfts- und Löschanfragen zu Endkunden setzen wir über die Shopify-Compliance-Webhooks um (siehe Abschnitt 9).

8. Ihre Rechte

Betroffene Personen haben nach der DSGVO das Recht auf:

• Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77).

Betrifft die Anfrage Endkundendaten eines Shops, wenden Sie sich bitte an den jeweiligen Shop-Betreiber als Verantwortlichen; wir unterstützen ihn bei der Erfüllung. Anfragen an uns richten Sie an fh.dennis.wittmann@gmail.com.

9. Shopify-Pflicht-Webhooks (DSGVO-Compliance)

Die App verarbeitet die von Shopify vorgeschriebenen Compliance-Webhooks:

• customers/data_request – Auskunftsanfrage zu Kundendaten,
• customers/redact – Löschanfrage zu einem Kunden,
• shop/redact – Löschung der Shop-Daten nach Deinstallation.

Zusätzlich wird bei Deinstallation der app/uninstalled-Webhook verarbeitet, um Zugriffstokens zu entwerten und die Verarbeitung zu beenden.

10. Cookies & diese Website

Diese öffentliche Website dient der Information und kommt ohne Tracking- oder Marketing-Cookies aus. Innerhalb des Shopify-Adminbereichs verwendet die eingebettete App ausschließlich technisch notwendige Sitzungs-Cookies, die für Anmeldung und Sicherheit (z. B. Session-Token) erforderlich sind.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung (Stand siehe oben).