Datenschutzerklärung Codixio FAQs Everywhere

1. Verantwortlicher

Matthias Jakisch, Hauptstr. 34, OT Etingen, 39359 Oebisfelde-Weferlingen, Deutschland. Telefon +49 39059 974988. E-Mail allgemein support@codixio.com, E-Mail Datenschutz/Recht legal@codixio.com. Rechtsform: Einzelunternehmen (keine Handelsregister-Eintragung), tätig unter der Handelsbezeichnung Codixio. Umsatzsteuer-Identifikationsnummer nach § 27a UStG: DE296346917. Steuerstatus: Kleinunternehmer nach § 19 UStG.

2. Gegenstand und Rollenverteilung

Diese Datenschutzerklärung betrifft die Shopware-App Codixio FAQs Everywhere und ihr Backend unter sw-codixiofaqseverywhereapp.api.codixio.com. Es gelten zwei Rollen. Für die Registrierungs-, Vertrags- und Tarifdaten des Händlers sowie für die technischen Server-Protokolle des Backends ist Codixio eigener Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Soweit die App Daten im Auftrag des Händlers verarbeitet (insbesondere die Auslieferung der vom Händler gepflegten FAQ-Inhalte), ist der Händler Verantwortlicher und Codixio Auftragsverarbeiter; hierfür gilt der Auftragsverarbeitungsvertrag unter https://legal.codixio.com/apps/faqs-everywhere-shopware/dpa.

3. Verarbeitung bei App-Registrierung und Betrieb

Bei der Installation der App tauscht der Shop des Händlers mit dem Backend technische Registrierungsdaten aus, die im Backend gespeichert werden: die von Shopware vergebene Shop-Kennung, die Shop-URL sowie die für die signierte Kommunikation und den API-Zugriff erforderlichen Geheimnisse und Zugangsdaten. Zweck ist die Authentifizierung und Absicherung der Kommunikation zwischen Shop und App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit überhaupt ein Personenbezug besteht; es handelt sich um technische Vertragsdaten des Händlers. Die Daten werden für die Dauer der Installation gespeichert und bei Deinstallation der App automatisch gelöscht.

4. Tarifverwaltung (In-App-Käufe)

Zur Steuerung des gebuchten Funktionsumfangs speichert das Backend je Shop die aktive Tarifstufe, den Zeitpunkt der letzten Prüfung und die von Shopware übermittelte Tarifkennung. Die Tarifinformation stammt aus einem von Shopware signierten Nachweis, dessen Signatur gegen den öffentlichen Schlüsseldienst der Shopware AG (api.shopware.com) geprüft wird. Es handelt sich um reine Vertrags- und Produktkennungen ohne Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Löschung bei Deinstallation.

5. FAQ-Inhalte

Die vom Händler gepflegten Fragen und Antworten werden ausschließlich in der Shopware-Umgebung des Händlers gespeichert. Das Backend speichert keine FAQ-Inhalte. Bei jedem Abruf im Shop holt das Backend die Inhalte über die Schnittstelle des Händler-Shops, filtert sie nach Tarifstufe, bereinigt sie technisch und reicht sie an den Browser des Besuchers durch. Die Verarbeitung erfolgt nur flüchtig für die Dauer der Anfrage. Die App liest dabei über die deklarierten Berechtigungen ausschließlich das technisch Erforderliche: die Zuordnung von FAQs zu Produkten und Kategorien (read:product, read:category, nur als Filterkriterium, ohne Produkt- oder Kategoriedaten auszulesen) sowie die App-Konfiguration (read:system_config). Die Berechtigung delete:system_config dient allein dem Aufräumen der Konfiguration bei Deinstallation.

6. Abruf im Shop (Besucher)

Beim Anzeigen von FAQs sendet der Browser des Besuchers eine Anfrage an das Backend, die ausschließlich die technische Shop-Kennung, den Seitentyp und die Kennung des Produkts oder der Kategorie enthält. Es werden keine Cookies gesetzt, keine Informationen auf dem Endgerät gespeichert oder ausgelesen und keine personenbezogenen Daten der Besucher in der Anwendung verarbeitet oder ausgewertet. Ein Einwilligungserfordernis nach § 25 TDDDG besteht nicht.

7. Server-Protokolle

Auf Infrastruktur-Ebene fallen beim Betrieb des Backends technisch bedingt Zugriffsprotokolle an, die die IP-Adresse des anfragenden Geräts enthalten können. Diese Protokolle dienen ausschließlich der Betriebssicherheit und Fehlerdiagnose, werden in der Anwendung nicht ausgewertet und nur kurzfristig im Rahmen des üblichen Serverbetriebs vorgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Gewährleistung eines sicheren und stabilen Betriebs. Gegen diese Verarbeitung besteht das Widerspruchsrecht nach Art. 21 DSGVO.

8. Empfänger und Auftragsverarbeiter

Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Tätigkeit: Hosting-Provider für Anwendungsserver und Postgres-Datenbank. Verarbeitungsstandort: Rechenzentren Falkenstein (DE) und Nürnberg (DE). Drittlandtransfer: nein. Zusätzlich wird Coolify als selbst betriebene Open-Source-Container-Orchestrierung auf Hetzner eingesetzt, kein externer Dienstleister. Zur Prüfung der Tarifnachweise wird der öffentliche Schlüsseldienst der Shopware AG (Deutschland) abgerufen. Weitere externe Dienste werden nicht eingesetzt: keine Versanddienstleister, keine KI-Dienste, keine Analyse- oder Tracking-Dienste, keine externen Content-Delivery-Netzwerke.

9. Keine KI, keine automatisierte Entscheidungsfindung

Die App setzt keine künstliche Intelligenz ein und übermittelt keine Daten an KI-Anbieter. Transparenzpflichten nach Art. 50 der KI-Verordnung (EU) 2024/1689 sind nicht einschlägig. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.

10. Rechte der betroffenen Personen

Betroffene haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Verarbeitungen auf Grundlage einer Einwilligung finden nicht statt. Zur Ausübung der Rechte genügt eine Nachricht an legal@codixio.com. Zudem besteht das Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständige Aufsichtsbehörde: Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg. Telefon +49 391 81803-0. E-Mail poststelle@lfd.sachsen-anhalt.de. Website datenschutz.sachsen-anhalt.de.

11. Stand

Stand: 30. August 2026. Maßgeblich ist die jeweils unter https://legal.codixio.com/apps/faqs-everywhere-shopware/privacy veröffentlichte Fassung.