Datenschutzerklärung für die App Codixio Lowest Price 30 Days

1. Verantwortlicher

Matthias Jakisch, Hauptstr. 34, OT Etingen, 39359 Oebisfelde-Weferlingen, Deutschland. Telefon +49 39059 974988. E-Mail allgemein support@codixio.com, E-Mail Datenschutz/Recht legal@codixio.com. Rechtsform: Einzelunternehmen (keine Handelsregister-Eintragung), tätig unter der Handelsbezeichnung Codixio. Umsatzsteuer-Identifikationsnummer nach § 27a UStG: DE296346917. Steuerstatus: Kleinunternehmer nach § 19 UStG.

2. Gegenstand

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten durch die Shopware-App Codixio Lowest Price 30 Days (technischer Name CodixioLowestPriceApp) und das zugehörige Backend unter sw-codixiolowestpriceapp.api.codixio.com. Die App ermittelt für Shopware-6-Shops den niedrigsten Gesamtpreis der letzten 30 Tage nach § 11 Preisangabenverordnung und zeigt ihn in der Storefront des Händlers an. Sie richtet sich an Betreiber von Shopware-Shops (Händler). Für die Datenverarbeitung im Shop selbst ist der Händler verantwortlich; Codixio verarbeitet die unter Ziffer 4 genannten Daten im Auftrag des Händlers auf Grundlage des Auftragsverarbeitungsvertrags unter https://legal.codixio.com/apps/lowest-price-30-days-shopware/dpa.

3. Welche Daten die App nicht verarbeitet

Die App liest keine Kunden-, Bestell-, Adress- oder Zahlungsdaten des Shops. Sie fordert keine Berechtigungen auf Kunden- oder Bestellentitäten an. Die Storefront-Anzeige lädt kein JavaScript von Codixio, setzt keine Cookies, greift nicht auf Endgeräte-Speicher zu und sendet keine Daten der Shop-Besucher an Codixio. Es werden keine Verfahren der künstlichen Intelligenz eingesetzt, keine Daten an KI-Anbieter übermittelt und keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO getroffen. Es findet kein E-Mail-Versand durch die App statt.

4. Verarbeitungen im Codixio-Backend

4.1 Registrierung der App

Bei der Installation übermittelt der Shop an das Backend die Shop-Kennung, die Shop-URL sowie die von Shopware erzeugten Zugangsdaten für die Admin-API des Shops. Diese Daten sind zur Erbringung der Leistung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Sie werden gespeichert, solange die App im Shop installiert ist, und bei Deinstallation gelöscht. Ein Personenbezug besteht nur mittelbar, wenn die Shop-URL oder die Registrierungsdaten auf eine natürliche Person schließen lassen, etwa bei Einzelunternehmern.

4.2 Tarifdaten

Das Backend speichert je Shop den aktiven Tarif (Standard, Pro, Max, Enterprise), den es aus dem In-App-Purchase-Signal des Shopware Stores ableitet. Zahlungs- und Rechnungsdaten werden ausschließlich durch den Shopware Store der shopware AG verarbeitet; Codixio erhält sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.3 Produktpreisdaten

Zur Ermittlung des niedrigsten Preises der letzten 30 Tage liest das Backend über die Admin-API Produkt- und Variantenkennungen, Preise, Streichpreise sowie die Kennungen von Währungen, Verkaufskanälen, Preisregeln und Kundengruppen und speichert daraus Preisintervalle mit Zeitstempeln. Auslöser sind Shop-Ereignisse zu Produkt- und Preisänderungen (Webhooks) und ein täglicher Vollabgleich. Im Tarif Enterprise werden zusätzlich Kampagnen- und Hinweiseinträge sowie Informationen zu automatischen Aktionen (Promotions) gespeichert. Diese Daten sind Sachdaten des Händlers ohne Personenbezug. Preisintervalle werden 90 Tage nach ihrem Ende gelöscht, im Tarif Enterprise nach 24 Monaten; Referenzstände und Kampagnen bleiben bis zur Deinstallation gespeichert. Ergebnisse werden als Zusatzfelder an das Produkt im Shop zurückgeschrieben und verbleiben dort in der Verantwortung des Händlers.

4.4 Administrationsmodul

Ruft ein Administrator des Shops das Modul der App auf, übermittelt Shopware signierte Parameter (Shop-Kennung, Sprache, Zeitstempel) an das Backend, damit die Seite dem Shop zugeordnet werden kann. Eine Kennung des angemeldeten Nutzers wird nicht übermittelt und nicht gespeichert. Der Nachweis-Export (Tarif Max) wird auf Abruf aus den gespeicherten Preisdaten erzeugt und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.5 Technische Protokolle

Eingehende Anfragen des Shop-Servers werden flüchtig im Betriebsprotokoll des Anwendungscontainers verarbeitet, um Störungen zu erkennen. IP-Adressen werden nicht in der Datenbank gespeichert; Betriebsprotokolle werden nicht dauerhaft aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb).

5. Empfänger und Auftragsverarbeiter

Das Backend wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben (Hosting-Provider für Anwendungsserver und Postgres-Datenbank, Rechenzentren Falkenstein und Nürnberg). Coolify wird als selbst betriebene Open-Source-Container-Orchestrierung auf dieser Infrastruktur eingesetzt und ist kein externer Dienstleister. Weitere Empfänger gibt es nicht. Eine Übermittlung in Drittländer findet nicht statt.

6. Speicherdauer

Registrierungs- und Tarifdaten: bis zur Deinstallation der App. Preisintervalle: 90 Tage nach Ende des Intervalls, im Tarif Enterprise 24 Monate. Referenzstände, Kampagnen, Hinweise: bis zur Deinstallation. Bei Deinstallation (Ereignis app.deleted) löscht das Backend sämtliche Daten des Shops.

7. Rechte der betroffenen Personen

Betroffene Personen haben nach Art. 15 bis 21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Anfragen richten Sie an legal@codixio.com. Es besteht ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg, Telefon +49 391 81803-0, E-Mail poststelle@lfd.sachsen-anhalt.de, Website datenschutz.sachsen-anhalt.de.

8. Sicherheit

Die Kommunikation zwischen Shop und Backend erfolgt verschlüsselt (TLS) und signiert. Daten werden je Shop getrennt gespeichert. Der Zugriff auf das Backend ist auf den Verantwortlichen beschränkt.

9. Änderungen

Diese Erklärung wird angepasst, wenn sich die Datenverarbeitung der App ändert. Maßgeblich ist die jeweils unter https://legal.codixio.com/apps/lowest-price-30-days-shopware/privacy veröffentlichte Fassung. Stand: 18.09.2026.