Datenschutzerklärung

für die Shopify-App „EU Garantie Labels"

1. Verantwortlicher

Marvin Schieleit
Feldstr. 77
99326 Stadtilm, Deutschland
E-Mail: rttnsdsgnr@gmail.com

2. Kurzfassung

EU Garantie Labels bindet Grafiken in Shopify-Themes ein. Zu unterscheiden sind die Darstellung im Shop, Shopifys Datenschutz-Webhooks, diese Support-Website und Anfragen per E-Mail. Es gibt kein eigenes Werbe-Tracking der App. Das bedeutet jedoch nicht, dass bei diesen Vorgängen keinerlei personenbezogene Daten verarbeitet werden.

3. Darstellung im Shopify-Shop

• Die App fordert keine Admin-API-Berechtigungen an. Die Theme-Erweiterung nutzt dennoch die im Shopify-Theme verfügbaren Produktangaben und Metafelder sowie Sprache, ausgewähltes Land und gegebenenfalls den B2B-Status zur Steuerung der Anzeige. Diese Verarbeitung erfolgt in der Shopify-Umgebung.
• Die App fügt keine eigenen Analyse- oder Werbe-Cookies hinzu. Grafiken, Schriftdateien, CSS und Skripte werden über Shopify bereitgestellt. Skripte unterstützen unter anderem die Lupe und die Platzierung in älteren Themes. Dies ist keine Aussage über andere Apps oder die Cookies des Shops.
• Der QR-Code ist Bestandteil der mitgelieferten Grafik; er wird nicht mit einem externen QR-Dienst oder per JavaScript erzeugt. Beim Öffnen des QR-Ziels, des EU-Links oder eines vom Händler hinterlegten Links werden Daten an den jeweiligen Seitenbetreiber übermittelt. Dort gelten dessen Datenschutzhinweise.

4. Datenverarbeitung durch Shopify

Installation und Abrechnung der App erfolgen über die Plattform Shopify. Dabei verarbeitet Shopify International Ltd. bzw. Shopify Inc. Daten des Händler-Accounts in eigener Verantwortung. Informationen dazu: Shopify-Datenschutzerklärung.

5. Datenschutz-Webhooks

Shopify sendet verpflichtende Datenschutz-Anfragen an einen Cloudflare-Workers-Endpunkt. Der App-Code verarbeitet den Anfrageinhalt vorübergehend, um die Shopify-Signatur zu prüfen, und bestätigt gültige Anfragen innerhalb seiner technischen Größenbegrenzung. Er legt die Webhook-Inhalte nicht in einer App-Datenbank ab und schreibt sie nicht in sein Anwendungsprotokoll. Protokolliert werden der zulässige Anfragetyp und die technische API-Version; bei einem internen Prüfungsfehler nur eine allgemeine Fehlermeldung. Kundenangaben, vollständige Header und Zugangsschlüssel werden vom App-Code nicht protokolliert. Es sind keine Datenbank- oder Speicherbindungen für diesen Worker konfiguriert.

Cloudflare stellt die technische Infrastruktur bereit und kann Verbindungs- und Betriebsdaten verarbeiten. Deshalb wird keine vollständige Protokollfreiheit zugesichert. Informationen zu Shopifys Webhooks: Shopify-Dokumentation; zum Infrastruktur-Anbieter: Cloudflare-Datenschutzhinweise. Daten, die unabhängig davon durch eine Supportanfrage vorliegen, werden gesondert behandelt.

6. Diese Support-Website

Die optionale Einrichtungshilfe verwendet eine eingegebene oder von Shopify als Seitenparameter übergebene myshopify.com-Adresse lokal im Browser, um Links zum Theme-Editor zu erstellen. Die Eingabe wird nicht als Formular an uns gesendet und von dieser Hilfe nicht in Cookies oder im Browserspeicher abgelegt. Andere Shopify-Aufrufparameter, etwa Signaturen, werden nicht in die Einrichtungslinks übernommen. Die technische Verarbeitung des ursprünglichen Seitenaufrufs durch den Hoster bleibt davon unberührt. Erst beim Öffnen eines Shopify-Links wird die entsprechende Shopify-Seite aufgerufen.

Diese Website wird auf GitHub Pages bereitgestellt. GitHub verarbeitet bei Seitenaufrufen technisch notwendige Verbindungsdaten, darunter IP-Adressen. Die Website enthält keine von uns eingebundenen Analyse-Tools oder Werbe-Tracker. Die Bereitstellung und Absicherung der Website dient unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Weitere Angaben: GitHub-Datenschutzerklärung.

7. Support per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, den Inhalt der Nachricht und übersandte Anlagen zur Bearbeitung Ihrer Anfrage. Unser Postfach wird über Gmail bereitgestellt. Bitte senden Sie keine Passwörter, API-Schlüssel oder unnötigen Kundendaten. Je nach Anfrage erfolgt die Verarbeitung zur Vertragserfüllung oder Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (lit. c) oder zur sachgerechten Beantwortung sonstiger Anfragen (lit. f). Siehe auch Google-Datenschutzerklärung.

Supportdaten werden aufbewahrt, solange sie für die Bearbeitung, die Nachvollziehbarkeit des Vorgangs oder gesetzliche Aufbewahrungspflichten benötigt werden; danach werden sie gelöscht. Infrastruktur-Anbieter können Daten auch außerhalb der EU verarbeiten. Informationen zu den jeweiligen Übermittlungen und Schutzmaßnahmen enthalten die verlinkten Anbieterhinweise.

8. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Fragen und die Ausübung Ihrer Rechte wenden Sie sich an die oben angegebene E-Mail-Adresse; eine frühere Supportanfrage kann auch dann Daten enthalten, wenn keine App-Datenbank geführt wird.

Stand: 29. September 2026