Datenschutzerklärung Codixio Back in Stock

1. Überblick und Zweck dieser Erklärung

Codixio Back in Stock ist eine Erweiterung für Shopware 6, mit der Endkunden sich benachrichtigen lassen können, sobald ein nicht verfügbares Produkt wieder lieferbar ist. Diese Erklärung beschreibt, welche personenbezogenen Daten dabei anfallen, zu welchem Zweck und auf welcher Rechtsgrundlage sie verarbeitet werden, wie lange sie gespeichert bleiben und welche Rechte betroffene Personen haben.

Die Erklärung richtet sich an zwei Gruppen: an Händlerinnen und Händler, die die App in ihrem Shop einsetzen, und an Endkunden, die sich über das Anmeldeformular im Shop benachrichtigen lassen.

2. Verantwortlicher

Matthias Jakisch, Hauptstr. 34, OT Etingen, 39359 Oebisfelde-Weferlingen, Deutschland. Telefon +49 39059 974988. E-Mail allgemein support@codixio.com, E-Mail Datenschutz und Recht legal@codixio.com. Rechtsform: Einzelunternehmen (keine Handelsregister-Eintragung), tätig unter der Handelsbezeichnung Codixio. Umsatzsteuer-Identifikationsnummer nach Paragraph 27a UStG: DE296346917. Steuerstatus: Kleinunternehmer nach Paragraph 19 UStG.

3. Rollenverteilung

Für den Betrieb der App im Shop des Händlers ist der Händler Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Codixio handelt insoweit als Auftragsverarbeiter nach Art. 28 DSGVO. Die Einzelheiten regelt der Vertrag zur Auftragsverarbeitung, abrufbar unter https://legal.codixio.com/apps/back-in-stock-shopware/dpa.

Die App stellt darüber hinaus zwei öffentlich erreichbare Seiten auf der Codixio-Infrastruktur bereit, die Endkunden unmittelbar aus einer E-Mail heraus aufrufen, ohne dass der Shop des Händlers technisch beteiligt ist: die Bestätigungsseite des Anmeldeverfahrens und die Abmeldeseite. Auch die Übermittlung des Anmeldeformulars erfolgt direkt aus dem Browser des Endkunden an das Codixio-Backend. Für diese Aufrufe bleibt der Händler Verantwortlicher, weil sie ausschließlich der Erfüllung des von ihm beauftragten Zwecks dienen und Codixio dabei keine eigenen Zwecke verfolgt. Codixio erhebt bei diesen Aufrufen keine über die Auftragsverarbeitung hinausgehenden Daten, wertet sie nicht aus und nutzt sie zu keinem eigenen Zweck.

4. Verarbeitete Daten im Einzelnen

4.1 Anmeldung zur Benachrichtigung (Endkunden)

Wenn eine Person das Anmeldeformular auf einer Produktseite absendet, werden folgende Angaben an das Codixio-Backend übermittelt und dort gespeichert: die eingegebene E-Mail-Adresse, die Kennung des Produkts, die Kennung des Verkaufskanals, die Kennung des Shops, die optional angegebene Wunschmenge, die Sprache der Shopseite sowie ein technischer Prüfwert des Bestätigungslinks. Zusätzlich werden Zeitstempel zur Anlage, zum Versand der Bestätigungsmail, zur Bestätigung und zur Benachrichtigung gespeichert sowie der Bearbeitungsstand der Anmeldung.

Produktbezeichnung, Produktbild und Produktlink werden nicht aus dem Browser übernommen, sondern vom Backend beim Versand der jeweiligen E-Mail unmittelbar beim Shop des Händlers abgerufen.

Zweck ist ausschließlich der Versand der angeforderten Benachrichtigung zu genau diesem Produkt. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die im Wege des bestätigten Anmeldeverfahrens eingeholt wird (dazu Ziffer 5).

4.2 Benachrichtigungsadresse des Händlers

Händler können ab dem Tarif Pro eine E-Mail-Adresse hinterlegen, an die eine Nachricht geht, sobald eine neue Anmeldung bestätigt wurde. Diese Adresse wird gespeichert, solange die Einstellung besteht. Zweck ist die vom Händler gewünschte Benachrichtigung; die Verarbeitung erfolgt im Rahmen der Auftragsverarbeitung für den Händler.

4.3 IP-Adresse zur Missbrauchsabwehr

Beim Absenden des Anmeldeformulars wird die IP-Adresse des Absenders verwendet, um die Zahl der Anmeldungen je Absender und Shop innerhalb eines Zeitfensters zu begrenzen. Die IP-Adresse wird ausschließlich flüchtig in einem Zwischenspeicher gehalten, dessen Einträge nach Ablauf des Zeitfensters von einer Minute verfallen. Sie wird nicht in der Datenbank gespeichert, nicht protokolliert und nicht mit der Anmeldung verknüpft. Zweck ist die Abwehr von automatisierten Massenanmeldungen und Missbrauch; die Verarbeitung erfolgt im Rahmen der Auftragsverarbeitung für den Händler und dient zugleich dem Schutz der betroffenen Personen vor unerwünschter Nutzung ihrer Adressen.

Zusätzlich enthält das Formular ein für Menschen unsichtbares Feld, das ausschließlich von automatisierten Programmen ausgefüllt wird. Wird es ausgefüllt, wird die Anmeldung verworfen, ohne dass Daten gespeichert werden.

4.4 Technische Betriebsdaten

Zur Verarbeitung eingehender Bestandsmeldungen des Shops speichert das Backend die Kennung des jeweiligen Ereignisses, die Kennung des Shops und den Empfangszeitpunkt, um dieselbe Meldung nicht mehrfach zu verarbeiten. Ferner wird protokolliert, welche Art von E-Mail zu welcher Anmeldung zu welchem Zeitpunkt versandt wurde, damit keine doppelten Zustellungen entstehen. Beide Datenbestände enthalten keine E-Mail-Adressen.

Die Einstellungen des Händlers (Schwellenwerte, Bestandsgrundlage, Vorlagen, Erinnerungsfrist, Domänenliste, produktbezogene Schalter) werden gespeichert, solange die App im Shop installiert ist.

4.5 Protokolle

Die Anwendungsprotokolle des Backends enthalten grundsätzlich keine E-Mail-Adressen, keine Bestätigungslinks und keine IP-Adressen. Protokolliert werden ausschließlich technische Kennungen, Ereignisbezeichnungen, Anzahlen und Fehlermeldungen.

5. Bestätigtes Anmeldeverfahren

Nach dem Absenden des Formulars ist die Anmeldung zunächst unbestätigt. Es wird eine E-Mail mit einem Bestätigungslink versandt; erst nach dessen Aufruf gilt die Einwilligung als erteilt und es können Benachrichtigungen zugestellt werden. Eine unbestätigte Anmeldung erhält keine Benachrichtigung.

Der Bestätigungslink verliert nach sieben Tagen seine Gültigkeit. Wird die Anmeldung nicht bestätigt, wird sie spätestens nach vierzehn Tagen vollständig gelöscht.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Jede von der App versandte E-Mail enthält dafür einen Abmeldelink. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Speicherdauer und Löschung

Es gilt eine Obergrenze von 24 Monaten: Anmeldungen werden spätestens 24 Monate nach ihrer Anlage vollständig gelöscht, unabhängig von ihrem Bearbeitungsstand. Innerhalb dieser Grenze gelten kürzere Fristen:

• Unbestätigte Anmeldungen werden vierzehn Tage nach der Anlage gelöscht.
• Abgemeldete Anmeldungen werden dreißig Tage nach der Abmeldung gelöscht.
• Die technischen Ereignisdaten eingehender Bestandsmeldungen werden dreißig Tage nach Empfang gelöscht.
• Die Versandprotokolle werden gemeinsam mit der zugehörigen Anmeldung gelöscht, spätestens nach 24 Monaten.

Die Löschung erfolgt durch einen automatisch wiederkehrenden Lauf; sie ist eine endgültige Entfernung des Datensatzes, keine bloße Kennzeichnung.

Deinstalliert der Händler die App, werden alle Daten dieses Shops vollständig gelöscht: die Anmeldungen einschließlich der E-Mail-Adressen, die Versandprotokolle, die Einstellungen einschließlich der Benachrichtigungsadresse, die produktbezogenen Schalter, die technischen Ereignisdaten sowie die Registrierungs- und Tarifdaten des Shops. Verlangt Shopware im Zuge der Deinstallation ausdrücklich den Erhalt der Daten, unterbleibt die Löschung; in diesem Fall greifen weiterhin die oben genannten Fristen.

7. Empfänger und Übermittlungen

Die App übermittelt Daten ausschließlich an den Shop des jeweiligen Händlers. Der Versand sämtlicher E-Mails erfolgt über die Schnittstelle des Händler-Shops und damit über dessen eigene Mailinfrastruktur; die E-Mail-Adresse wird zu diesem Zweck an den Shop des Händlers zurückgegeben. Darüber hinaus ruft das Backend beim Shop des Händlers Produktdaten ab, schreibt den ermittelten Tarif in die Shopkonfiguration und löst, sofern vom Händler genutzt, Ereignisse für den Flow Builder aus.

Ein externer Versanddienstleister wird nicht eingesetzt. Ein Dienst für Auswertung, Statistik oder Reichweitenmessung wird nicht eingesetzt. Im Shopfrontend werden keine Schriften, Skripte, Bilder oder sonstige Ressourcen von fremden Servern geladen.

Zur Prüfung der Signatur der Tarifbestätigung ruft das Backend die öffentlichen Signaturschlüssel bei der Shopware AG ab. Dabei werden keine personenbezogenen Daten übermittelt.

Eine Übermittlung personenbezogener Daten in ein Drittland außerhalb des Europäischen Wirtschaftsraums findet nicht statt.

8. Auftragsverarbeiter

Für den Betrieb der Anwendungsserver und der Datenbank wird eingesetzt: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Tätigkeit: Hosting-Provider für Anwendungsserver und Postgres-Datenbank. Verarbeitungsstandort: Rechenzentren Falkenstein (Deutschland) und Nürnberg (Deutschland). Drittlandtransfer: nein. Zusätzlich kommt Coolify als selbst betriebene Open-Source-Container-Orchestrierung auf dieser Infrastruktur zum Einsatz; dabei handelt es sich nicht um einen externen Dienstleister.

Weitere Unterauftragnehmer bestehen nicht.

9. Speicherung im Endgerät

Die App setzt keine Cookies. Sie liest keine Informationen aus dem Endgerät aus, die über das für die Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt Erforderliche hinausgehen.

Das Anmeldeformular verwendet einen Eintrag im Sitzungsspeicher des Browsers mit dem Wert eines einfachen Kennzeichens, um nach einer erfolgreich abgesendeten Anmeldung auf derselben Seite nicht erneut das Eingabeformular anzuzeigen. Der Eintrag wird ausschließlich nach einer bewussten Absendung durch die nutzende Person geschrieben und besteht nur für die Dauer des Browser-Tabs. Er enthält keine personenbezogenen Daten, ermöglicht keine Wiedererkennung über Seiten oder Sitzungen hinweg und dient keinem Zweck der Reichweitenmessung oder Werbung. Diese Speicherung ist zur Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich im Sinne des Paragraph 25 Abs. 2 Nr. 2 TDDDG und daher nicht einwilligungsbedürftig. Beim bloßen Aufruf einer Produktseite wird lediglich geprüft, ob ein solcher Eintrag vorliegt; geschrieben wird dabei nichts.

10. Künstliche Intelligenz und automatisierte Entscheidungen

Die App setzt keine künstliche Intelligenz ein. Es findet keine Übermittlung an Anbieter von Systemen künstlicher Intelligenz statt und es werden keine Inhalte durch solche Systeme erzeugt; eine Kennzeichnungspflicht nach Art. 50 der Verordnung (EU) 2024/1689 besteht daher nicht.

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die vorhandenen Prüfungen (Begrenzung der Anmeldungen je Absender, Erkennung automatisierter Einträge, optionale Beschränkung auf bestimmte E-Mail-Domänen) sind einfache regelbasierte technische Prüfungen ohne Bewertung persönlicher Merkmale. Ihre einzige Wirkung ist, ob eine Anmeldung zur Benachrichtigung angenommen wird.

11. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) und auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für die Ausübung dieser Rechte ist der Händler zuständig, in dessen Shop die Anmeldung erfolgt ist, da er Verantwortlicher ist. Anfragen können auch an legal@codixio.com gerichtet werden; sie werden an den zuständigen Händler weitergeleitet oder nach dessen Weisung bearbeitet.

Der einfachste Weg zur Beendigung der Verarbeitung ist der Abmeldelink in jeder von der App versandten E-Mail. Nach der Abmeldung wird der Datensatz spätestens nach dreißig Tagen vollständig gelöscht.

12. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für Codixio zuständig ist: Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg. Telefon +49 391 81803-0. E-Mail poststelle@lfd.sachsen-anhalt.de. Website datenschutz.sachsen-anhalt.de.

13. Weitere Unterlagen

Vertrag zur Auftragsverarbeitung: https://legal.codixio.com/apps/back-in-stock-shopware/dpa Allgemeine Geschäftsbedingungen: https://legal.codixio.com/apps/back-in-stock-shopware/terms Diese Datenschutzerklärung: https://legal.codixio.com/apps/back-in-stock-shopware/privacy