Datenschutzerklärung Codixio Digital Product Passport

Diese Datenschutzerklärung gilt für die Shopware-App Codixio Digital Product Passport (nachfolgend die App) und für die öffentlich abrufbaren Produktpass-Seiten, die über die App erzeugt werden.

1. Verantwortlicher

Matthias Jakisch, Hauptstr. 34, OT Etingen, 39359 Oebisfelde-Weferlingen, Deutschland. Telefon +49 39059 974988. E-Mail allgemein support@codixio.com, E-Mail Datenschutz und Recht legal@codixio.com. Rechtsform: Einzelunternehmen (keine Handelsregister-Eintragung), tätig unter der Handelsbezeichnung Codixio. Umsatzsteuer-Identifikationsnummer nach Paragraph 27a UStG: DE296346917. Steuerstatus: Kleinunternehmer nach Paragraph 19 UStG.

2. Geltungsbereich und Rollenverteilung

Die App wird in zwei getrennten Rollen betrieben, und diese Trennung bestimmt, wer datenschutzrechtlich für welchen Vorgang einsteht.

Für alle Daten, die aus dem Shop des Händlers stammen oder im Rahmen des Betriebs der App für den Händler verarbeitet werden, ist der Händler Verantwortlicher und Codixio Auftragsverarbeiter. Grundlage ist der Auftragsverarbeitungsvertrag, der zu dieser App bereitgestellt wird.

Für die öffentlich abrufbaren Produktpass-Seiten ist Codixio eigenständig Verantwortlicher. Diese Seiten werden auf der Infrastruktur von Codixio ausgeliefert und von beliebigen Personen aufgerufen, typischerweise nach dem Scannen eines QR-Codes auf einem Produkt oder einer Verpackung. Der Shop des Händlers ist an diesem Aufruf technisch nicht beteiligt. Der Auftragsverarbeitungsvertrag erfasst diesen Vorgang deshalb ausdrücklich nicht.

3. Verarbeitung im Shopware-Kontext des Händlers

Die App legt im Shop des Händlers eine eigene Datenstruktur für Produktpässe an. Darin werden ausschließlich produktbezogene Angaben gepflegt: Bezeichnung, Kurzbeschreibung, Materialien, Herkunft, Reparaturhinweise, Ersatzteilinformationen, Entsorgungshinweise, Zertifikate, GTIN, Produktkategorie sowie die Zuordnung zu einem Produkt. Diese Angaben verlassen den Shop nur insoweit, wie es für die Anzeige der öffentlichen Produktpass-Seite erforderlich ist (siehe Abschnitt 5).

Die App verfügt über ausschließlich produktbezogene Zugriffsrechte auf die Shopware-Administrationsschnittstelle: Lesen von Produkten, dynamischen Produktgruppen, Sprachen, Herstellern, Eigenschaftsgruppen und Eigenschaftsoptionen sowie Schreiben ihres eigenen Konfigurationsschlüssels für den gebuchten Tarif. Sie besitzt keine Rechte auf Bestellungen, Kunden, Kundenkonten, Zahlungs- oder Versanddaten. Ein Zugriff der App auf personenbezogene Daten der Endkunden des Händlers ist technisch ausgeschlossen.

4. Verarbeitung im Codixio-Backend

Zum Betrieb der App unterhält Codixio ein eigenes Anwendungs-Backend unter sw-codixioproductpassportapp.api.codixio.com. Dort werden folgende Daten verarbeitet:

Registrierungsdaten des Shops. Bei der Installation übermittelt Shopware die Kennung des Shops, dessen Adresse und einen technischen Schlüssel für den Zugriff auf die Administrationsschnittstelle. Diese Angaben werden gespeichert, solange die App im Shop installiert ist. Sie sind auf den Betrieb des Shops bezogen und werden nicht für andere Zwecke genutzt.

Tarifdaten. Für jeden Shop wird der gebuchte Tarif gespeichert, um den Funktionsumfang serverseitig freizuschalten. Gespeichert wird ausschließlich die Tarifstufe, keine Zahlungsdaten. Die Abrechnung erfolgt über den Shopware Store durch die Shopware AG; Codixio erhält keine Zahlungsdaten des Händlers.

Betriebsdaten der Produktpässe. Für jeden Produktpass werden eine nicht erratbare öffentliche Kennung, die gewählte Seitenvorlage, die Historie der Zielumschaltungen des QR-Codes sowie shop- und passbezogene Konfigurationswerte gespeichert. Diese Daten sind produkt- und konfigurationsbezogen und weisen keinen Personenbezug auf.

Zwischenspeicher der Passinhalte. Die Inhalte eines Produktpasses werden nach dem Abruf aus dem Shop für kurze Zeit zwischengespeichert, damit die öffentliche Seite auch dann ausgeliefert werden kann, wenn der Shop vorübergehend nicht erreichbar ist. Der Zwischenspeicher enthält dieselben produktbezogenen Angaben wie Abschnitt 3.

5. Öffentliche Produktpass-Seiten

Beim Aufruf einer öffentlichen Produktpass-Seite verarbeitet Codixio als Verantwortlicher die technisch anfallenden Zugriffsdaten: die um den letzten Adressblock gekürzte IP-Adresse, den Zeitpunkt des Aufrufs, die angeforderte Adresse, den übermittelten Statuscode, die Angabe zum verwendeten Browser sowie die vom Browser übermittelte Sprachpräferenz. Die IP-Adresse wird vor der Speicherung gekürzt, sodass keine vollständige IP-Adresse gespeichert wird.

Zweck dieser Verarbeitung ist die technisch fehlerfreie Auslieferung der Seite, die Sicherstellung des stabilen Betriebs und die Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht im sicheren und funktionsfähigen Betrieb des Dienstes.

Die Zugriffsdaten werden nach sieben Tagen gelöscht. Eine Zusammenführung mit anderen Datenbeständen findet nicht statt. Eine Auswertung des Nutzungsverhaltens, eine Reichweitenmessung, ein Zählen oder Nachverfolgen einzelner Scans sowie eine Profilbildung finden nicht statt.

Da die Zugriffsdaten gekürzt gespeichert werden, ist Codixio in der Regel nicht in der Lage, einen Aufruf einer bestimmten Person zuzuordnen. Auf Artikel 11 DSGVO wird hingewiesen: Kann Codixio eine betroffene Person nicht identifizieren, ist Codixio nicht verpflichtet, zur bloßen Erfüllung von Betroffenenrechten zusätzliche Informationen zu erheben.

6. Vom Händler eingetragene Freitextinhalte

Einzelne Felder eines Produktpasses sind Freitextfelder, insbesondere Reparaturhinweise, Ersatzteilinformationen und Zertifikatsangaben. Ihr Inhalt wird auf der öffentlichen Produktpass-Seite veröffentlicht.

Der Händler ist vertraglich verpflichtet, in diese Felder keine personenbezogenen Daten einzutragen, insbesondere keine Namen, Telefonnummern oder E-Mail-Adressen einzelner Ansprechpersonen. Trägt ein Händler entgegen dieser Verpflichtung dennoch personenbezogene Daten ein, ist er für diese Veröffentlichung Verantwortlicher. Codixio verarbeitet solche Inhalte in diesem Fall weisungsgebunden im Rahmen des Auftragsverarbeitungsvertrags und entfernt sie auf Weisung des Händlers oder auf begründete Beanstandung einer betroffenen Person.

7. Cookies und Endgeräteinformationen

Die öffentlichen Produktpass-Seiten setzen keine Cookies und speichern keine Informationen auf dem Endgerät der Besucher. Es findet kein Zugriff auf bereits im Endgerät gespeicherte Informationen statt, der über das für die Auslieferung der Seite technisch Erforderliche hinausgeht. Eine Einwilligung nach Paragraph 25 TDDDG ist deshalb nicht erforderlich. Die Sprachauswahl erfolgt über die vom Browser übermittelte Sprachpräferenz und über die aufgerufene Adresse, nicht über eine Speicherung auf dem Endgerät.

8. Keine künstliche Intelligenz, keine automatisierte Entscheidung

Die App setzt keine Systeme künstlicher Intelligenz ein. Es werden keine Daten an Anbieter solcher Systeme übermittelt. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Artikel 22 DSGVO findet nicht statt.

9. Empfänger und Auftragsverarbeiter

Für das Hosting des Anwendungsservers und der Datenbank wird eingesetzt: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Verarbeitungsstandort sind die Rechenzentren Falkenstein und Nürnberg in Deutschland. Zusätzlich kommt Coolify als selbst betriebene quelloffene Container-Verwaltung auf derselben Infrastruktur zum Einsatz; dabei handelt es sich nicht um einen externen Dienstleister.

Weitere Empfänger gibt es nicht. Es werden insbesondere keine externen Versanddienstleister, keine Analysedienste, keine Werbenetzwerke und keine Anbieter künstlicher Intelligenz eingesetzt.

10. Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der Europäischen Union findet nicht statt. Sämtliche Verarbeitung erfolgt auf Servern in Deutschland.

11. Speicherdauer und Löschung

Registrierungs-, Tarif- und Betriebsdaten werden für die Dauer der Installation der App im Shop gespeichert. Wird die App deinstalliert, werden sämtliche zu diesem Shop gespeicherten Daten im Codixio-Backend gelöscht. Der Zwischenspeicher der Passinhalte wird regelmäßig erneuert und mit der Deinstallation verworfen. Zugriffsdaten der öffentlichen Produktpass-Seiten werden nach sieben Tagen gelöscht.

12. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf Auskunft nach Artikel 15 DSGVO, auf Berichtigung nach Artikel 16 DSGVO, auf Löschung nach Artikel 17 DSGVO, auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO und auf Datenübertragbarkeit nach Artikel 20 DSGVO.

Soweit die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruht, besteht nach Artikel 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch einzulegen.

Anfragen richten Sie an legal@codixio.com. Betreffen die Daten den Shop eines Händlers, leitet Codixio die Anfrage unverzüglich an den Händler als Verantwortlichen weiter oder verweist die anfragende Person an ihn.

13. Beschwerderecht

Unabhängig davon besteht ein Beschwerderecht bei einer Aufsichtsbehörde nach Artikel 77 DSGVO. Zuständig für Codixio ist: Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg. Telefon +49 391 81803-0. E-Mail poststelle@lfd.sachsen-anhalt.de. Website datenschutz.sachsen-anhalt.de.

14. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung durch die App ändert, insbesondere bei neuen Funktionen oder neuen Empfängern. Maßgeblich ist die jeweils unter https://legal.codixio.com/apps/digital-product-passport-shopware/privacy veröffentlichte Fassung.