Datenschutzerklärung Codixio EU-Widerrufsbutton

1. Verantwortlichkeit und Rollenverteilung

Diese Datenschutzerklärung informiert über die Datenverarbeitung im Zusammenhang mit der Shopware-App Codixio EU-Widerrufsbutton. Für die Verarbeitung personenbezogener Daten von Shop-Kunden im Rahmen des App-Betriebs ist der jeweilige Shop-Betreiber (Händler) Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Codixio wird insoweit als Auftragsverarbeiter nach Art. 28 DSGVO tätig; Grundlage ist der Auftragsverarbeitungsvertrag, abrufbar unter https://legal.codixio.com/apps/eu-widerrufsbutton-shopware/dpa. Für die Verarbeitung der Registrierungs-, Vertrags- und Tarifdaten des Händlers ist Codixio eigenständig Verantwortlicher.

2. Verantwortlicher und Kontakt

Matthias Jakisch, Hauptstr. 34, OT Etingen, 39359 Oebisfelde-Weferlingen, Deutschland. Telefon +49 39059 974988. E-Mail allgemein support@codixio.com, E-Mail Datenschutz/Recht legal@codixio.com. Rechtsform: Einzelunternehmen (keine Handelsregister-Eintragung), tätig unter der Handelsbezeichnung Codixio. Umsatzsteuer-Identifikationsnummer nach Paragraph 27a UStG: DE296346917. Steuerstatus: Kleinunternehmer nach Paragraph 19 UStG.

3. Funktionsweise der App

Die App stellt im Shop des Händlers einen Widerrufsbutton und ein Widerrufsformular nach Paragraph 356a BGB bereit. Füllt ein Kunde das Formular aus, übermittelt sein Browser die Angaben unmittelbar an das Codixio-Backend (sw-codixioeuwiderrufsbuttonapp.api.codixio.com). Das Backend prüft die Angaben gegen die Bestellung im Shop des Händlers, veranlasst die Bestätigungs-E-Mails über die Mail-Infrastruktur des Shops und schreibt einen pseudonymisierten Prüfnachweis in die Datenbank des Händler-Shops. Das Backend selbst speichert keine Kundendaten.

4. Verarbeitung im Einzelnen

Formulardaten (transient): Name, E-Mail-Adresse, Bestellnummer, optional Postleitzahl, optional Widerrufsgrund und optional die ausgewählten Bestellpositionen werden ausschließlich zur Prüfung des Widerrufs gegen die Bestellung, zur Erstellung der Bestätigungs-E-Mails und zur Missbrauchsabwehr verarbeitet. Diese Daten werden im Backend nicht gespeichert; sie werden nach Abschluss der Anfrage verworfen.

Prüfnachweis (pseudonymisiert, im Shop des Händlers): Zu jedem Widerrufsantrag wird ein Nachweis-Eintrag in der Datenbank des Händler-Shops gespeichert. Er enthält die E-Mail-Adresse und die IP-Adresse ausschließlich als HMAC-SHA256-Prüfwert (berechnet mit einem geheimen Serverschlüssel von mindestens 32 Bytes; eine Rückrechnung auf den Klartext ist ohne den Schlüssel nicht möglich), außerdem Zeitstempel, Ergebnis der Prüfung, Bestellnummer und die serverseitig ermittelten widerrufenen Positionen. Klartext-E-Mail und Klartext-IP werden zu keinem Zeitpunkt gespeichert. Diese Einträge werden nach 90 Tagen automatisch gelöscht.

IP-Adresse: Die IP-Adresse der Anfrage wird zur Begrenzung der Anfragerate verarbeitet (maximal fünf Anfragen je zehn Minuten; der zugehörige technische Zustand wird nur als Hashwert gehalten und spätestens nach zehn Minuten automatisch entfernt) sowie als HMAC-Prüfwert im Prüfnachweis gespeichert. Eine Speicherung oder Protokollierung der IP-Adresse im Klartext findet nicht statt.

Händlerdaten (im Backend): Bei der Installation der App speichert das Backend die technischen Registrierungsdaten des Shops (Shop-Kennung, Shop-URL, kryptographische Zugangs- und Signaturdaten) sowie die Tarifstufe. Diese Daten enthalten keine personenbezogenen Daten von Shop-Kunden und werden bei Deinstallation der App automatisch und vollständig gelöscht.

E-Mail-Versand: Die Bestätigungs-E-Mails an Kunde und Händler werden ausschließlich über die Mail-Infrastruktur des jeweiligen Händler-Shops versendet. Codixio betreibt keinen eigenen Mail-Versand und setzt keinen externen Mail-Dienstleister ein. Absender ist der Shop des Händlers.

Technische Caches und Protokolle: Das Backend hält kurzlebige technische Caches ohne Personenbezug (öffentliche Signaturschlüssel für maximal fünf Minuten, technische Zugriffs-Token für maximal zehn Minuten). Die Server-Protokolle enthalten keine personenbezogenen Daten, insbesondere keine Namen, E-Mail-Adressen oder IP-Adressen.

5. Rechtsgrundlagen

Die Verarbeitung der Widerrufsdaten erfolgt im Auftrag des Händlers; maßgebliche Rechtsgrundlagen auf Seiten des Händlers sind Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der gesetzlichen Pflichten aus Paragraph 356a BGB) und Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertragsverhältnisses mit dem Kunden). Die Pseudonymisierung von E-Mail und IP im Prüfnachweis sowie die Ratenbegrenzung dienen der Missbrauchsabwehr und Nachweisführung (auf Seiten des Händlers Art. 6 Abs. 1 lit. c und f DSGVO). Die Verarbeitung der Händler-Registrierungs- und Tarifdaten durch Codixio als Verantwortlicher erfolgt nach Art. 6 Abs. 1 lit. b DSGVO.

6. Empfänger und Unterauftragsverarbeiter

Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Tätigkeit: Hosting-Provider für Anwendungsserver und Postgres-Datenbank. Verarbeitungsstandort: Rechenzentren Falkenstein (DE) und Nürnberg (DE). Zusätzlich kommt Coolify als selbst betriebene Open-Source-Container-Orchestrierung auf Hetzner zum Einsatz, kein externer Dienstleister.

Das Backend ruft zur Prüfung von Lizenz-Signaturen öffentliche Signaturschlüssel von api.shopware.com ab; dabei werden keine personenbezogenen Daten übermittelt. Die Kommunikation mit dem Shop des Händlers erfolgt über dessen eigene Admin-Schnittstelle. Weitere externe Empfänger bestehen nicht: kein externer Mail-Versanddienstleister, kein KI-Dienst, kein Analyse- oder Tracking-Dienst, kein externes CDN.

7. Drittlandtransfer

Ein Drittlandtransfer findet nicht statt. Sämtliche Verarbeitung erfolgt in Rechenzentren in Deutschland.

8. Cookies und Endgerätezugriff

Die App arbeitet vollständig cookielos. Es werden keine Cookies gesetzt, kein Local Storage und kein Session Storage verwendet und keine Informationen aus dem Endgerät über das technisch Erforderliche hinaus ausgelesen (Paragraph 25 TDDDG). Übermittelt werden ausschließlich die vom Kunden bewusst eingegebenen Formulardaten.

9. Keine KI, keine automatisierte Entscheidungsfindung

Die App setzt keine Funktionen künstlicher Intelligenz ein, übermittelt keine Daten an KI-Anbieter und trifft keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO. Die Prüfung eines Widerrufsantrags ist ein regelbasierter Abgleich mit der Bestellung; die rechtliche Behandlung des Widerrufs obliegt dem Händler.

10. Speicherdauern in der Übersicht

Formulardaten des Widerrufsantrags: keine Speicherung, transiente Verarbeitung. Pseudonymisierter Prüfnachweis im Shop des Händlers: 90 Tage, danach automatische Löschung. Zustand der Ratenbegrenzung: maximal zehn Minuten. Händler-Registrierungs- und Tarifdaten im Backend: für die Dauer der App-Nutzung, vollständige Löschung bei Deinstallation. Keine Speicherung personenbezogener Daten überschreitet 24 Monate.

11. Betroffenenrechte

Betroffene haben die Rechte aus Art. 15 bis 21 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch). Für Anfragen von Shop-Kunden ist der jeweilige Händler als Verantwortlicher der richtige Ansprechpartner; Codixio unterstützt den Händler bei der Beantwortung. Hinweis nach Art. 11 DSGVO: Die im Prüfnachweis gespeicherten HMAC-Werte kann Codixio ohne zusätzliche Angaben keiner Person zuordnen.

12. Aufsichtsbehörde

Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg. Telefon +49 391 81803-0. E-Mail poststelle@lfd.sachsen-anhalt.de. Website datenschutz.sachsen-anhalt.de.

13. Maßgebliche Fassung

Die jeweils aktuelle Fassung dieser Datenschutzerklärung ist unter https://legal.codixio.com/apps/eu-widerrufsbutton-shopware/privacy abrufbar.