Datenschutzerklärung Codixio EmpCo Product Info

1. Verantwortlicher

Matthias Jakisch, Hauptstr. 34, OT Etingen, 39359 Oebisfelde-Weferlingen, Deutschland. Telefon +49 39059 974988. E-Mail allgemein support@codixio.com, E-Mail Datenschutz und Recht legal@codixio.com. Rechtsform: Einzelunternehmen (keine Handelsregister-Eintragung), tätig unter der Handelsbezeichnung Codixio. Umsatzsteuer-Identifikationsnummer nach § 27a UStG: DE296346917. Steuerstatus: Kleinunternehmer nach § 19 UStG.

2. Gegenstand und Rollenverteilung

Diese Erklärung betrifft die Shopware-App Codixio EmpCo Product Info (technischer Name CodixioEmpCoProductInfoApp). Die App unterstützt Händler bei den vorvertraglichen Informationspflichten nach Art. 246a § 1 Abs. 1 Nr. 11, 11a, 11c, 20 und 21 EGBGB in der ab 27.09.2026 geltenden Fassung sowie bei den Herstellerangaben nach Art. 19 der Verordnung (EU) 2023/988.

Für den Betrieb der App im Shop ist der Händler Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Codixio verarbeitet die in Abschnitt 4 beschriebenen Daten im Auftrag des Händlers als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist der Auftragsverarbeitungsvertrag unter https://legal.codixio.com/apps/empco-product-info-shopware/dpa. Eine eigenständige Verantwortlichkeit von Codixio für Zugriffe Dritter besteht nicht: Der in Abschnitt 4.4 beschriebene Abruf wird ausschließlich aus der Storefront des Händlers ausgelöst; die App liefert keine eigenständig öffentlich aufrufbaren Seiten aus. Der im Garantielabel enthaltene QR-Code führt auf das Portal "Ihr Europa" der Europäischen Union und nicht auf Systeme von Codixio.

3. Daten, die den Shop nicht verlassen

Die App legt im Shop des Händlers zwei Zusatzfeld-Gruppen an Produkten und Herstellern an (Reparierbarkeitswert, Ersatzteile, Reparaturanleitungen, Reparatureinschränkungen, Software-Update-Dauer, Garantiedauer und -bedingungen, Garantiegeber, Modellbezeichnung sowie Herstellerangaben, verantwortliche Person, Produktkennung, Warnhinweise und Datenblatt-Adresse nach der Produktsicherheitsverordnung) und speichert Einstellungen je Verkaufskanal. Diese Angaben pflegt der Händler selbst; sie beschreiben Produkte, nicht Personen. Enthält ein Feld Angaben zu einer natürlichen Person (etwa ein Einzelunternehmer als Hersteller oder verantwortliche Person), ist der Händler für die Rechtmäßigkeit dieser Veröffentlichung verantwortlich. Die Anzeige des Informationsblocks, der harmonisierten Gewährleistungs-Mitteilung nach Anhang I der Durchführungsverordnung (EU) 2025/1960 und des harmonisierten Garantielabels nach Anhang II erfolgt vollständig innerhalb des Shop-Systems ohne Übermittlung an Codixio.

4. Verarbeitung im Codixio-Backend

4.1 Registrierung und Betrieb der App

Bei Installation registriert Shopware die App bei Codixio. Verarbeitet werden die Shop-Kennung, die Shop-Adresse, die Shopware-Version, technische Zugangsdaten für die Schnittstelle des Shops sowie Zeitpunkte der Installation, Aktivierung, Deaktivierung und Deinstallation. Zweck: Bereitstellung und Absicherung der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Angaben eines Händlers personenbezogen sind (etwa bei Einzelunternehmern). Speicherdauer: bis zur Deinstallation der App.

4.2 Tarifdaten

Der gebuchte Tarif (Standard, Pro, Max, Enterprise) wird aus dem In-App-Kauf-System von Shopware ermittelt und mit dem Zeitpunkt der Prüfung gespeichert. Zweck: Freischaltung der gebuchten Funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Deinstallation.

4.3 Verwaltungsfunktionen (Max und Enterprise)

Der Vollständigkeits-Report, der CSV-Export und -Import (Max) sowie der Nachweis-Export und die Sammelzuweisung (Enterprise) lesen und schreiben Produkt- und Herstellerangaben über die Schnittstelle des Shops im Moment der Nutzung. Diese Angaben werden im Backend nicht dauerhaft gespeichert; hochgeladene Importdateien werden nach der Verarbeitung verworfen. Aufrufe aus der Administration sind signiert und enthalten die Shop-Kennung, keine Benutzerkennung.

4.4 Abruf ergänzender Produktangaben aus der Storefront (Pro und höher)

Ab dem Tarif Pro ruft die Storefront des Händlers beim Aufruf einer Produktseite ergänzende Produktangaben (Herstellerangaben nach der Produktsicherheitsverordnung, vom Hersteller vererbte Werte) vom Codixio-Backend ab. Übermittelt werden Shop-Kennung, Produkt-Kennung und Sprachkürzel; technisch bedingt erhält das Backend außerdem die IP-Adresse und Browser-Kennung des Endgeräts. Die IP-Adresse wird ausschließlich in gekürzt-gehashter Form für höchstens 60 Sekunden in einem Zwischenspeicher zur Begrenzung der Abrufrate gehalten und weder in der Datenbank noch in Protokollen gespeichert; eine Identifizierung ist damit nicht möglich (Art. 11 DSGVO). Die Antwort enthält ausschließlich Produktangaben ohne Personenbezug und wird für fünf Minuten zwischengespeichert. Die Verarbeitung erfolgt im Auftrag des Händlers; der Händler benennt Codixio in seiner Datenschutzerklärung als Auftragsverarbeiter und stützt sich regelmäßig auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit seinen gesetzlichen Informationspflichten. Im Tarif Standard findet kein Abruf statt.

4.5 Nachweiskopien (Enterprise)

Beim Nachweis-Export je Verkaufskanal speichert das Backend je Produkt eine Kopie der zu diesem Zeitpunkt gepflegten Feldwerte mit Zeitstempel, Verkaufskanal-Kennung und Produkt-Kennung. Zweck: Dokumentation, welche Angaben wann angezeigt wurden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zum Händler; für etwaige personenbezogene Feldinhalte gilt Abschnitt 3. Speicherdauer: 24 Monate ab Erstellung, danach automatische Löschung durch einen täglichen Löschlauf; bei Deinstallation sofort.

4.6 Löschung bei Deinstallation

Mit der Deinstallation löscht Codixio alle zum Shop gespeicherten Daten: Registrierungs- und Zugangsdaten, Tarifdaten und Nachweiskopien. Die im Shop gepflegten Zusatzfelder unterliegen der Löschlogik von Shopware und dem Händler.

5. Keine Cookies, keine KI, keine weiteren Empfänger

Die App setzt keine Cookies und liest keine Informationen aus Endgeräten aus, die über das für den Abruf technisch Erforderliche hinausgehen (§ 25 TDDDG). Die App setzt keine Künstliche Intelligenz ein, übermittelt keine Daten an KI-Anbieter und trifft keine automatisierten Entscheidungen nach Art. 22 DSGVO. Externe Versand- oder Analysedienste werden nicht eingesetzt.

6. Hosting und Drittlandtransfer

Das Backend wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben (Rechenzentren Falkenstein und Nürnberg). Coolify wird als selbst betriebene Open-Source-Container-Orchestrierung auf dieser Infrastruktur genutzt, kein externer Dienstleister. Eine Übermittlung in Drittländer findet nicht statt.

7. Rechte der betroffenen Personen

Betroffene haben nach Art. 15 bis 21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen zur Verarbeitung im Shop richten Sie an den jeweiligen Händler; Anfragen zu Codixio an legal@codixio.com. Beschwerderecht bei einer Aufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg, Telefon +49 391 81803-0, E-Mail poststelle@lfd.sachsen-anhalt.de, Website datenschutz.sachsen-anhalt.de.

8. Änderungen

Maßgeblich ist die jeweils unter https://legal.codixio.com/apps/empco-product-info-shopware/privacy veröffentlichte Fassung.