PriceCalc Pro – Shopify App
Anbieter: Janine Fabienne Eicker, Unnersberger Allee 10, 42659 Solingen, Deutschland
Kontakt: support@jrmedia.software
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Zusammenhang mit der App PriceCalc Pro ist:
Janine Fabienne Eicker
Unnersberger Allee 10
42659 Solingen
Deutschland
E-Mail: support@jrmedia.software
Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist nicht benannt, da die Voraussetzungen nach Art. 37 DSGVO i. V. m. § 38 BDSG nicht erfüllt sind.
2. Überblick über die verarbeiteten Daten
PriceCalc Pro ist eine in den Shopify Admin eingebettete B2B-App, die ausschließlich von Shopify-Händlern (Unternehmen oder Selbstständigen) genutzt wird. Die App verarbeitet folgende Datenkategorien:
2.1 Shop- und Produktdaten (via Shopify API)
Die App ruft über die
Shopify Admin GraphQL API folgende Daten ab:
- Shop-ID und Shop-Währung
- Produkt- und Variantendaten (Produktname, Variante, SKU, Einkaufspreis/Unit Cost, Verkaufspreis)
- Kollektionen, Hersteller (Vendor) und Tags
- Metafelder im Namespace
custom(Kalkulationsfaktor, Bezugskosten, Handlungskosten, Gewinnzuschlag, Puffer, MwSt-Schlüssel, Sicherungspreis)
Die App schreibt veränderte Preise und Metafelder zurück in den Shopify-Store des Nutzers.
Bei diesen Daten handelt es sich in der Regel um keine personenbezogenen Daten im Sinne der DSGVO, da es sich um Geschäftsdaten des Händlers (Produkte, Preise) handelt. Soweit Daten (z. B. Händler-E-Mail oder Shop-URL) als personenbezogen einzustufen sind, gilt diese Datenschutzerklärung entsprechend.
2.2 Abrechnungs- und Abonnementdaten
Die Abrechnung für kostenpflichtige
Pläne erfolgt ausschließlich über die Shopify Billing API. Zahlungsdaten werden
von Shopify verarbeitet; der Anbieter hat keinen Zugriff auf Kreditkarten- oder Bankdaten. Vom
Anbieter werden nur Plan-Status und Nutzungszähler gespeichert.
2.3 App-Einstellungen (Browser-Speicherung)
Nutzereinstellungen
(Autosave, Preisrundung, Sprache, Backup-Präferenz) werden im localStorage des
Browsers gespeichert. Diese Daten verbleiben lokal im Browser des Nutzers und werden
nicht an den Server des Anbieters übertragen. Arbeitssessions werden ebenfalls im
Browser-Speicher gehalten.
2.4 Sicherungsdateien (lokale Downloads)
Exportierte Sicherungsdateien
(JSON) werden direkt auf das Gerät des Nutzers heruntergeladen und nicht auf Servern des
Anbieters gespeichert.
2.5 Keine Verarbeitung von Endkundendaten
PriceCalc Pro verarbeitet
keine personenbezogenen Daten der Endkunden des Shopify-Händlers. Die App hat
keinen Zugriff auf Bestellungen, Kundennamen, Adressen oder sonstige Kundendaten.
3. Zweck und Rechtsgrundlage der Verarbeitung
| Verarbeitungszweck | Rechtsgrundlage |
|---|---|
| Bereitstellung der App-Funktionen (Lesen und Schreiben von Produkt- und Preisdaten) | Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung |
| Abonnementverwaltung und Nutzungszählung | Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung |
| Sicherheit und Fehlerbehebung | Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen des Anbieters |
| Einhaltung von Shopify-DSGVO-Anforderungen (GDPR-Webhooks) | Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung |
Das berechtigte Interesse des Anbieters (lit. f) besteht in der Sicherstellung des stabilen und sicheren Betriebs der App sowie der Verhinderung von Missbrauch.
4. Auftragsverarbeiter und Drittanbieter
4.1 Shopify Inc.
Die App ist in den Shopify Admin eingebettet und greift
über die Shopify Admin API auf Shop-Daten zu. Shopify agiert in diesem Rahmen als eigenständiger
Verantwortlicher für die Verarbeitung von Händlerdaten gemäß eigenen Datenschutzbestimmungen:
shopify.com/legal/privacy
4.2 Gadget Software Inc. (Hosting und Plattform)
Die App wird auf der
Plattform Gadget (Gadget Software Inc., Vancouver, Kanada) gehostet und
betrieben. Gadget verarbeitet im Rahmen der Auftragsverarbeitung App-Daten, die über die Shopify
API abgerufen werden.
Gadget speichert Daten in Kanada (EU-Angemessenheitsbeschluss vorhanden) sowie in den USA über Sub-Prozessoren (u. a. Google Cloud, Cloudflare). Für Drittlandtransfers in die USA stützt sich Gadget auf Standardvertragsklauseln (SCCs) nach Art. 46 Abs. 2 lit. c DSGVO.
Ein Data Processing Addendum (DPA) zwischen dem Anbieter und Gadget wird gemäß den Vorgaben von Gadget Software Inc. abgeschlossen. Weitere Informationen: gadget.dev/privacy und gadget.dev/data-processing-addendum
| Dienstleister | Funktion | Standort |
|---|---|---|
| Google Cloud | Infrastruktur / Datenhosting | USA |
| Cloudflare | CDN / Sicherheit / Logging | USA |
| Axiom | Produkt-Logs | USA |
| LaunchDarkly | Feature Flags | USA |
5. Übermittlung in Drittländer
App-Daten können im Rahmen des Hostings durch Gadget Software Inc. in die USA und nach Kanada übertragen werden. Für Kanada besteht ein EU-Angemessenheitsbeschluss der Europäischen Kommission. Für Transfers in die USA werden Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantien herangezogen.
6. Shopify GDPR-Webhooks
Als Shopify-Partner ist der Anbieter verpflichtet, folgende DSGVO-Webhooks von Shopify zu empfangen und zu verarbeiten:
- customers/data_request: Anfragen auf Auskunft über gespeicherte Kundendaten. Da die App keine Endkundendaten verarbeitet, wird diese Anfrage entsprechend beantwortet.
- customers/redact: Löschanfragen für Endkundendaten. Da keine solchen Daten gespeichert werden, entfällt eine Löschung.
- shop/redact: Anfrage zur Löschung von Shop-Daten nach Deinstallation der App. Shop-bezogene Daten werden nach Eingang dieser Anfrage gemäß den gesetzlichen Aufbewahrungsfristen gelöscht.
7. Speicherdauer und Löschung
| Datenkategorie | Speicherdauer |
|---|---|
| Shop- und Produktdaten (Metafelder in Shopify) | Verbleiben im Shopify-Store des Händlers; außerhalb des Shops keine Speicherung durch den Anbieter |
| Abonnement- und Nutzungsdaten | Bis zur Deinstallation der App plus gesetzliche Aufbewahrungsfristen (max. 10 Jahre nach § 257 HGB / § 147 AO für steuerrelevante Daten) |
| Browser-Einstellungen (localStorage) | Lokal im Browser des Nutzers; werden gelöscht sobald der Nutzer den Browser-Speicher leert oder die App deinstalliert |
| Protokolldaten / Logs | Gemäß den Aufbewahrungsrichtlinien von Gadget Software Inc. (in der Regel 30–90 Tage) |
8. Betroffenenrechte
Als von der Datenverarbeitung betroffene Person stehen Ihnen folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
- Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen.
- Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder des Ortes des mutmaßlichen Verstoßes.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@jrmedia.software
9. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
10. Keine Shopify-Affilierung
PriceCalc Pro ist eine unabhängige Drittanbieter-App und steht in keiner offiziellen Verbindung zu Shopify Inc. Shopify® ist eine eingetragene Marke von Shopify Inc.
11. Änderungen dieser Datenschutzerklärung
Der Anbieter behält sich vor, diese Datenschutzerklärung bei Änderungen der Rechtslage, der App-Funktionen oder der Datenverarbeitungspraktiken zu aktualisieren. Die jeweils aktuelle Fassung ist in der App abrufbar. Bei wesentlichen Änderungen wird der Nutzer, soweit möglich, informiert.