Datenschutzerklärung: Vorbestellungsfunktion für neue Produkte

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch die Shopware-App "Vorbestellungsfunktion für neue Produkte" (nachfolgend "App").

1. Verantwortlicher

Matthias Jakisch, Hauptstr. 34, OT Etingen, 39359 Oebisfelde-Weferlingen, Deutschland. Telefon +49 39059 974988. E-Mail allgemein support@codixio.com, E-Mail Datenschutz/Recht legal@codixio.com. Rechtsform: Einzelunternehmen (keine Handelsregister-Eintragung), tätig unter der Handelsbezeichnung Codixio. Umsatzsteuer-Identifikationsnummer nach Paragraph 27a UStG: DE296346917. Steuerstatus: Kleinunternehmer nach Paragraph 19 UStG.

2. Rollenverteilung

Für die Daten des Shop-Betreibers (Händlers), die zur Bereitstellung der App verarbeitet werden (App-Registrierung, Tarifdaten), ist der oben genannte Anbieter Verantwortlicher im Sinne der DSGVO. Für personenbezogene Daten der Shop-Kunden des Händlers (Wartelisten-E-Mail-Adressen, Bestelldaten von Vorbestellungen) handelt der Anbieter als Auftragsverarbeiter nach Art. 28 DSGVO im Auftrag des Händlers; Verantwortlicher für diese Daten ist der jeweilige Händler. Hierfür wird ein Auftragsverarbeitungsvertrag geschlossen (siehe AVV dieser App).

3. Verarbeitungen im Einzelnen

3.1 App-Registrierung und Betrieb

Bei der Installation der App werden die Shop-Kennung (shopId), die Shop-URL und ein technisches Geheimnis (shopSecret) zur Absicherung der Kommunikation gespeichert. Zweck ist der technische Betrieb der Verbindung zwischen dem Shop des Händlers und dem App-Backend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App gegenüber dem Händler). Speicherdauer: bis zur Deinstallation der App; mit der Deinstallation werden diese Daten automatisch gelöscht.

3.2 Tarifermittlung (In-App-Käufe)

Zur Ermittlung des aktiven Tarifs werden der Tarifname, der Zeitpunkt der letzten Prüfung und die Kennung des In-App-Kaufs gespeichert. Die Tarifinformation wird über die Shopware-Plattform abgefragt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Deinstallation der App.

3.3 Vorbestell-Positionen

Geht in einem Shop mit aktiver Vorbestellfunktion eine Vorbestellung ein, speichert das Backend im Auftrag des Händlers die Bestellkennung, die Bestellnummer, die Produktkennung, die Menge, das Erscheinungsdatum sowie Status-Zeitpunkte (angelegt, erfüllt, benachrichtigt). Diese Daten enthalten keine Namen und keine Kontaktdaten, sind aber über die Bestellnummer indirekt personenbeziehbar. Zwecke sind die Verwaltung der Vorbestellungen, die Benachrichtigung zum Erscheinungstermin, die Lagerreservierung für Vorbesteller und das Reporting für den Händler. Speicherdauer: offene Vorbestellungen bis zu ihrer Erfüllung; erfüllte Vorbestellungen werden 24 Monate nach der Erfüllung automatisch gelöscht, spätestens mit der Deinstallation der App.

3.4 Warteliste

Trägt sich ein Shop-Kunde in die Warteliste eines Produkts ein, speichert das Backend im Auftrag des Händlers die E-Mail-Adresse, die Produktkennung und die Zeitpunkte der Anmeldung und der Benachrichtigung. Zweck ist ausschließlich die einmalige Benachrichtigung über die Verfügbarkeit des Produkts. Es findet kein weitergehender Werbeversand durch die App statt. Speicherdauer: Nach dem Versand der Verfügbarkeits-Benachrichtigung wird der Eintrag automatisch gelöscht; Einträge, zu denen keine Benachrichtigung versendet wurde, werden nach 12 Monaten automatisch gelöscht, spätestens mit der Deinstallation der App. Die Einholung einer etwa erforderlichen Einwilligung der Shop-Kunden obliegt dem Händler als Verantwortlichem.

3.5 Missbrauchsabwehr (IP-Adressen)

Zum Schutz des Wartelisten-Formulars vor automatisiertem Missbrauch wird die IP-Adresse des Absenders kurzzeitig in einem serverseitigen Zwischenspeicher verarbeitet (Ratenbegrenzung). Die IP-Adresse wird nicht in der Datenbank gespeichert und nicht protokolliert; der Zwischenspeicher verfällt nach wenigen Minuten automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Nutzung).

3.6 E-Mail-Versand

Alle E-Mails der App (Benachrichtigung von Vorbestellern, Verfügbarkeits-Benachrichtigung der Warteliste) werden ausschließlich über die Mail-Infrastruktur des Shopware-Shops des Händlers versendet. Das App-Backend betreibt keinen eigenen Mail-Versand und setzt keinen externen Versanddienstleister ein.

3.7 ERP-Weiterleitung (nur Enterprise-Tarif, optional)

Aktiviert der Händler im Enterprise-Tarif die ERP-Weiterleitung, übermittelt das Backend bei Vorbestell-Ereignissen einen signierten Datensatz (Ereignistyp, Bestellkennung, Bestellnummer, Produktkennungen, Mengen, Erscheinungsdatum) an eine vom Händler selbst konfigurierte Ziel-Adresse. Namen und Kontaktdaten sind nicht enthalten. Die Auswahl des Ziels und die Rechtmäßigkeit der dortigen Verarbeitung verantwortet der Händler. Ohne Aktivierung findet keine Übermittlung statt.

4. Empfänger und Auftragsverarbeiter

Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Tätigkeit: Hosting-Provider für Anwendungsserver und Postgres-Datenbank. Verarbeitungsstandort: Rechenzentren Falkenstein (DE) und Nürnberg (DE). Zusätzlich wird Coolify als selbst betriebene Open-Source-Container-Orchestrierung auf Hetzner eingesetzt, kein externer Dienstleister. Weitere externe Dienste werden nicht eingesetzt: kein externer Mail-Versanddienstleister, keine KI-Dienste.

5. Drittlandtransfer

Ein Transfer in Drittländer findet nicht statt. Sämtliche Verarbeitung erfolgt in Rechenzentren in Deutschland.

6. Cookies und Endgeräte-Zugriff

Die App setzt keine Cookies und greift nicht auf Informationen in der Endeinrichtung der Nutzer zu (kein localStorage, kein sessionStorage). Ein Einwilligungserfordernis nach Paragraph 25 TDDDG besteht daher für die App nicht.

7. Keine automatisierte Entscheidungsfindung, keine KI

Die App trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO. Die App setzt keine Künstliche Intelligenz ein und übermittelt keine Daten an KI-Anbieter.

8. Rechte der betroffenen Personen

Betroffene haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage des Art. 6 Abs. 1 lit. f (Art. 21). Anfragen richten Sie an legal@codixio.com. Shop-Kunden eines Händlers wenden sich vorrangig an den jeweiligen Händler als Verantwortlichen; der Anbieter unterstützt den Händler bei der Beantwortung im Rahmen des Auftragsverarbeitungsvertrags.

9. Beschwerderecht

Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig für den Anbieter: Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Leiterstrasse 9, 39104 Magdeburg. Telefon +49 391 81803-0. E-Mail poststelle@lfd.sachsen-anhalt.de. Website datenschutz.sachsen-anhalt.de.

10. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung durch die App ändert. Maßgeblich ist die jeweils unter https://legal.codixio.com/apps/pre-order-shopware/privacy veröffentlichte Fassung.