Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

qune UG (haftungsbeschränkt)
Herrenweg 96, 26135 Oldenburg
E-Mail: kontakt@qune.de

2. Übersicht der Verarbeitungen

Watchdog ist eine Shopify-App, die die Verkaufsleistung von Produktvarianten überwacht. Die App identifiziert Varianten, die sich nicht verkaufen — sei es aufgrund geringer Nachfrage oder technischer Probleme (z. B. defekte Kaufen-Buttons).

Die Datenverarbeitung erfolgt über Shopify-APIs und Webhooks. Die App greift ausschließlich auf die Daten zu, die über die bei der Installation erteilten Shopify-API-Berechtigungen autorisiert sind.

3. Erhobene Daten und Rechtsgrundlagen

3.1 Shop-Daten

Wir erheben und speichern folgende Shop-Daten:

• Shopify-Shop-Domain und Shop-ID
• Installations- und Onboarding-Status
• Shopify-Session-Tokens für die API-Authentifizierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung ist zur Bereitstellung der App und ihrer Funktionen erforderlich.

3.2 Produkt- und Variantendaten

Wir erheben und speichern folgende Produktdaten:

• Produkttitel und Produkt-IDs
• Variantentitel und Varianten-IDs
• Produkt-Varianten-Zuordnungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung ist für die Kernfunktionalität der App — die Überwachung der Variantenverkaufsleistung — erforderlich.

3.3 Bestelldaten

Wir erheben und speichern folgende Bestelldaten:

• Bestell-IDs und Abschlussdaten
• Einzelpositionen: welche Varianten bestellt wurden, Mengen und Bestelldaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung ist für die Berechnung von Verkaufsstatistiken und Zeitverläufen erforderlich.

3.4 Keine Erhebung personenbezogener Kundendaten

Wir erheben und speichern keine personenbezogenen Daten von Endkunden. Insbesondere werden keine Namen, E-Mail-Adressen, Lieferadressen oder Zahlungsinformationen von Käufern gespeichert. Es werden keine personenbezogenen Daten von Endkunden (PII) in unseren Systemen vorgehalten.

3.5 Cookies

Watchdog verwendet ausschließlich das technisch notwendige Shopify-Session-Cookie zur Authentifizierung. Es werden keine Analyse-, Tracking- oder Werbe-Cookies eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Authentifizierung) bzw. § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Cookies).

3.6 Server-Logdaten

Bei jedem Zugriff auf unseren Server werden automatisch folgende Daten in Server-Logdateien erfasst:

• IP-Adresse des zugreifenden Systems
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL bzw. Ressource
• HTTP-Statuscode

Diese Daten werden nach 30 Tagen automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität des Dienstes).

4. Empfänger und Auftragsverarbeiter

4.1 Shopify Inc.

Watchdog arbeitet auf der Shopify-Plattform. Shopify fungiert je nach Kontext als eigenständiger Verantwortlicher oder als Auftragsverarbeiter. Die Datenübermittlung an Shopify erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs).

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.

4.2 Hosting

Unser Server wird von der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Die Server befinden sich in Deutschland. Hetzner verarbeitet Daten ausschließlich im Rahmen unserer Weisungen als Auftragsverarbeiter gemäß Art. 28 DSGVO.

5. Übermittlung in Drittländer

Shopify ist ein kanadisch-US-amerikanisches Unternehmen. Eine Datenübermittlung in die USA bzw. nach Kanada erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs) sowie ggf. eines Angemessenheitsbeschlusses der EU-Kommission für Kanada.

Darüber hinaus findet keine Übermittlung personenbezogener Daten in Drittländer statt.

6. Speicherdauer

• Shop-Daten, Produkt-/Variantendaten, Bestelldaten: bis zur Deinstallation der App. Bei Deinstallation werden alle Daten über den Shopify shop/redact-Webhook endgültig gelöscht.
• Metafields in Shopify: werden von Shopify verwaltet und bei Deinstallation automatisch entfernt (App-scoped Metafields).
• Server-Logdaten: 30 Tage.
• Sitzungsdaten: bis zum Logout oder nach 30 Tagen Inaktivität.

7. Ihre Rechte

Sie haben gemäß der DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Deinstallation der App führt automatisch zur Löschung aller gespeicherten Daten.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@qune.de

8. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de

9. Pflicht zur Bereitstellung von Daten

Die Installation der App und die Gewährung der Shopify-API-Berechtigungen sind für die Nutzung des Dienstes erforderlich. Ohne die Erteilung der notwendigen Berechtigungen kann die App ihre Funktionen nicht erbringen.

10. Auftragsverarbeitung für Händler

Soweit die qune UG personenbezogene Daten im Auftrag des Händlers (Shopify-Shop-Betreibers) verarbeitet, handelt die qune UG als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Der Händler ist in diesem Fall der Verantwortliche.

Die Einzelheiten der Auftragsverarbeitung, einschließlich Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Art der personenbezogenen Daten, die Kategorien betroffener Personen sowie die Pflichten und Rechte des Verantwortlichen, sind im Auftragsverarbeitungsvertrag (AVV) geregelt, der mit der Installation der App akzeptiert wird.

Der AVV enthält zudem Angaben zu den eingesetzten Unterauftragsverarbeitern sowie zu den technischen und organisatorischen Maßnahmen (TOMs) gemäß Art. 32 DSGVO.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Das Datum der letzten Aktualisierung wird am Anfang dieser Seite angegeben. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.