Datenschutzerklärung
Kurz gesagt: Die App speichert keine personenbezogenen Daten von Endkunden Ihres Shops. Sie setzt auf der Storefront keine Cookies und kein Tracking ein. Gespeichert werden nur die für den Betrieb nötigen Shop- und Kontodaten, in Frankfurt (Deutschland). Diese Website verwendet weder Cookies noch Analyse-Tools.
1. Verantwortlicher
Maik Gossen
Im Siekertal 6
32545 Bad Oeynhausen, Deutschland
Telefon: +49 15168487847
E-Mail: [email protected]
Diese Datenschutzerklärung gilt für die Shopify-App „GARAN Label & EU Warranty“ (deutscher Listing-Name: „Gewährleistungslabel & GARAN“, nachfolgend „App“) und für diese Website garanlabel.app.
2. Rollenverteilung: kein Auftragsverarbeitungsvertrag nötig
Die App blendet in Shopify-Shops den amtlichen EU-Hinweis zur gesetzlichen Gewährleistung und gegebenenfalls das GARAN-Label ein. Dafür werden keine personenbezogenen Daten der Kunden des Händlers (Endkunden) gespeichert oder im Auftrag des Händlers verarbeitet. Die App liest keine Bestellungen und keine Kundendatensätze aus.
Für die Daten über Händler und deren Mitarbeitende (siehe Abschnitt 3) sind wir selbst Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Weil wir keine Endkundendaten im Auftrag verarbeiten, ist ein Auftragsverarbeitungsvertrag (AVV/DPA) nach Art. 28 DSGVO für die Nutzung der App nicht erforderlich.
3. Welche Daten die App verarbeitet
3.1 Daten von Händlern (Shop-Betreibern)
Bei Installation und Nutzung der App übermittelt Shopify bzw. speichert die App:
- Shop-Domain (myshopify.com-Adresse) und die Shopify-Sitzung samt Zugriffstoken, damit die App auf die freigegebenen Shopify-Schnittstellen zugreifen kann
- Name, E-Mail-Adresse und Spracheinstellung der Mitarbeitenden, die die App im Shopify-Admin öffnen, so wie Shopify sie in der OAuth-Sitzung übermittelt
- App-Einstellungen (z. B. Darstellung, Sprache, Ausnahmen, Design)
- ein Änderungsprotokoll der Einstellungen (welche Einstellung wann geändert wurde)
- den Tarif-Status (Free oder Pro, Testphase). Die Zahlungsabwicklung erfolgt ausschließlich über Shopify; Zahlungsdaten erhalten wir nicht.
Die GARAN-Angaben je Produkt (Garantiedauer, Marke, Modellkennung) speichert die App als Produkt-Metafelder in Ihrem eigenen Shopify-Shop, nicht auf unserem Server.
3.2 Endkunden in der Storefront
Die Hinweis-Box, die Grafiken und die Skripte der App werden über das Content Delivery Network von Shopify als Teil Ihres Themes ausgeliefert. Die App setzt dabei keine Cookies, nutzt keinen Local Storage zu Tracking-Zwecken und bindet keine Analyse- oder Werbedienste ein. Die Verarbeitung im Rahmen der Auslieferung durch Shopify richtet sich nach der Datenschutzerklärung des jeweiligen Shops und von Shopify.
3.3 Bilder in der Bestellbestätigungs-E-Mail
Wenn ein Händler das Snippet der App in seine Bestellbestätigung einfügt, wird das Bild des EU-Hinweises von unserem App-Server (garan-label-app.fly.dev) geladen. Öffnet ein Empfänger die E-Mail und lädt sein E-Mail-Programm Bilder nach, fragt es das Bild bei unserem Server an. Dabei werden technisch bedingt die IP-Adresse, der User-Agent (Typ des E-Mail-Programms), Zeitpunkt und angefragte Datei in den Server-Protokollen verarbeitet.
Diese Daten nutzen wir ausschließlich, um das Bild auszuliefern und den sicheren Betrieb des Servers zu gewährleisten. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht zu Nutzungs- oder Öffnungsprofilen aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Auslieferung und Absicherung des Dienstes.
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung der App, Anmeldung über Shopify, Speichern der Einstellungen | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Tarifverwaltung und Abrechnung über Shopify Billing | Art. 6 Abs. 1 lit. b DSGVO |
| Änderungsprotokoll, Sicherheit, Fehleranalyse, Server-Logs | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachvollziehbarkeit und sicherem Betrieb) |
| Support-Anfragen per E-Mail | Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO |
| Erfüllung gesetzlicher Pflichten (z. B. Shopify-Datenschutz-Webhooks, Aufbewahrungspflichten) | Art. 6 Abs. 1 lit. c DSGVO |
5. Hosting und Empfänger
| Dienst | Zweck | Ort |
|---|---|---|
| Fly.io, Inc. | Betrieb des App-Servers und der Datenbank (SQLite auf einem Fly-Volume) | Region Frankfurt, Deutschland |
| Shopify (Shopify International Ltd. bzw. Shopify Inc.) | Plattform, Anmeldung, Abrechnung, Auslieferung der Storefront-Dateien über das Shopify-CDN | Irland / Kanada / weltweit |
| Cloudflare, Inc. | Hosting und DNS dieser Website (Cloudflare Pages) | USA / globales Edge-Netzwerk |
Fly.io und Cloudflare sind Unternehmen mit Sitz in den USA. Ein Zugriff aus den USA kann daher nicht vollständig ausgeschlossen werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sowie auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission.
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Offenlegung erfolgt nur an die genannten Dienstleister oder, falls gesetzlich vorgeschrieben, an Behörden.
6. Speicherdauer und Löschung
- Shop-, Sitzungs- und Einstellungsdaten speichern wir, solange die App installiert ist.
- Nach der Deinstallation sendet Shopify den Datenschutz-Webhook
shop/redact(in der Regel 48 Stunden nach der Deinstallation). Dann löschen wir alle zu diesem Shop gespeicherten Daten, einschließlich Einstellungen, Änderungsprotokoll und Sitzungen. - Die Webhooks
customers/data_requestundcustomers/redactsind umgesetzt. Da die App keine Endkundendaten speichert, gibt es dazu in der Regel nichts herauszugeben oder zu löschen. - Die GARAN-Metafelder liegen in Ihrem Shopify-Shop und unterliegen Ihrer Kontrolle.
- Support-E-Mails bewahren wir auf, solange es für die Bearbeitung und gesetzliche Aufbewahrungspflichten nötig ist.
7. Diese Website
Diese Website ist eine statische Seite, die bei Cloudflare, Inc. (Cloudflare Pages) gehostet wird. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Typ) in Server-Protokollen, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Wir setzen auf dieser Website keine Cookies, keine Analyse-Tools, keine Tracking-Pixel und keine eingebetteten Inhalte Dritter (keine externen Schriftarten, Videos oder Karten) ein. Links zum Shopify App Store oder zu EU-Seiten führen erst beim Anklicken zu einer Datenübertragung an den jeweiligen Anbieter.
8. Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht, ggf. Shop-Domain), um Ihre Anfrage zu beantworten.
9. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an [email protected].
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Endkunden eines Shops wenden sich mit Fragen zu ihren Bestelldaten bitte an den jeweiligen Shop. Die App selbst verfügt über keine solchen Daten.
10. Pflicht zur Bereitstellung, keine automatisierte Entscheidung
Die in Abschnitt 3.1 genannten Daten sind für die Nutzung der App technisch erforderlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
11. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die App, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026. Eine englische Fassung finden Sie unter Privacy Policy.