Datenschutz & Auskunftsanfragen
Datenschutz allgemein (DSGVO)
Die App ist so aufgebaut, dass sie Sie bei der Einhaltung der DSGVO unterstützt:
- Transparenz: In den rechtlichen Hinweisen der App finden Sie die Datenschutzerklärung der App (Rechtsgrundlagen, welche Daten verarbeitet werden, Speicherdauer, Ihre Rechte). Sie müssen diese beim ersten Zugriff bestätigen.
- Speicherdauer: Personenbezogene Zusatzdaten (z. B. IP, User-Agent) werden nur begrenzt aufbewahrt (z. B. 30 Tage nach Abschluss eines Widerrufsvorgangs) und automatisch anonymisiert.
- Betroffenenrechte: Die App unterstützt Auskunft (Art. 15), Löschung und Redaktion über die von Shopify vorgesehenen Wege; für Auskunftsanfragen zu den von der App gespeicherten Daten steht der Bereich Datenschutz in der App zur Verfügung (siehe unten).
Rechtliche Verantwortung für die Datenverarbeitung in Ihrem Shop trägt der Händler. Die App liefert die technischen und dokumentarischen Bausteine dafür.
Wofür ist der Bereich „Datenschutz“ da?
Wenn eine Person (z. B. ein Kunde) bei Ihnen eine Auskunft über die zu seiner Person gespeicherten Daten verlangt, müssen Sie alle relevanten Daten bereitstellen. Dazu gehören:
- Shopify-Daten: Bestellungen, Kundendaten, Adressen usw. – diese rufen Sie wie gewohnt über Ihr Shopify Admin bzw. die von Shopify bereitgestellten Daten ab.
- App-Daten: Die App „EU Withdrawal Form“ speichert zusätzlich Daten zu Widerrufsanfragen (z. B. welche Bestellung, welcher Status, wann eingereicht). Diese Daten können Sie über den Bereich Datenschutz exportieren und der betroffenen Person zur Verfügung stellen.
So exportieren Sie die App-Daten für eine Auskunft
- Öffnen Sie in der App das Menü und wählen Sie Datenschutz (bzw. Privacy).
- Geben Sie die E-Mail-Adresse der betroffenen Person ein (genau so, wie sie in der Auskunftsanfrage angegeben wurde).
- Wählen Sie das Exportformat (JSON oder CSV).
- Klicken Sie auf Export herunterladen.
Die heruntergeladene Datei enthält alle in der App gespeicherten Widerrufsbezüge zu dieser E-Mail-Adresse (Bestellnummer, Status, Zeitstempel, ggf. Line Items und Returns). Sie können diese Datei in Ihre Antwort an den Betroffenen einbinden (z. B. als Anhang oder als Grundlage für eine übersichtliche Zusammenfassung).
Hinweis: Der Export bezieht sich immer automatisch auf Ihren Shop; Sie müssen keine Shop-Domain eingeben.
Falls keine Einträge zur E-Mail vorhanden sind
Wenn zu der eingegebenen E-Mail-Adresse keine Widerrufsanfragen in der App gespeichert sind, erscheint eine Fehlermeldung (z. B. „Zu dieser E-Mail-Adresse sind in der App keine Einträge (Widerrufe) gespeichert.“). Das ist normal und bedeutet:
- Die Person hat in Ihrem Shop unter dieser E-Mail keinen Widerruf über die App eingereicht (oder die Daten wurden z. B. nach einer Löschanfrage redigiert).
- Sie können in Ihrer Auskunft an den Betroffenen mitteilen, dass die App zu dieser E-Mail keine zusätzlichen personenbezogenen Daten (Widerrufsbezüge) speichert. Die übrigen Daten (Bestellungen, Kundenkonto usw.) liefern Sie wie gewohnt über Shopify.
Wann Sie den Export nutzen sollten
- Wenn Sie eine Auskunftsanfrage (DSGVO Art. 15) erhalten haben und die von der App gespeicherten Daten mitliefern müssen.
- Wenn Shopify einen data_request-Webhook auslöst und Sie die App-Daten für die Gesamtauskunft benötigen.
Nutzen Sie den Export nur für berechtigte Auskunftsanfragen und die Erfüllung Ihrer datenschutzrechtlichen Pflichten.
Weitere Informationen
- Die Datenschutzerklärung der App (Rechtsgrundlagen, Speicherdauer, Ihre Rechte) finden Sie in den rechtlichen Hinweisen der App.