Datenschutzerklärung Shopbeleg

ENTWURF – vor Veröffentlichung anwaltlich prüfen lassen. Platzhalter in [eckigen Klammern].

1. Verantwortlicher

Für die Daten der Händler (Nutzer der App) ist verantwortlich: [Name, Geschäftsadresse, E-Mail]. Für die Daten der Kunden der Händler ist der jeweilige Händler verantwortlich; wir verarbeiten diese nur in seinem Auftrag (Art. 28 DSGVO, siehe Auftragsverarbeitungsvertrag).

2. Welche Daten wir verarbeiten

a) Händlerdaten: Shop-Domain, Shop-Name, E-Mail des Kontoinhabers, Firmen- und Stammdaten (Anschrift, Steuernummer, USt-IdNr., Bankverbindung, DATEV-Nummern), Tarif und Abrechnungsstatus (von Shopify), Einstellungen, Zeitstempel von Bestätigungen in der App. Zweck: Bereitstellung der App und Vertragserfüllung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Nachweis von Bestätigungen und Hinweisen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation).

b) Kundendaten der Händler (Auftragsverarbeitung): Name, Firma, Adressen, E-Mail, Telefon, USt-IdNr., Bestell- und Erstattungsdaten – ausschließlich zur Erstellung von Rechnungsdokumenten.

b2) Rechnungsabruf und Versand: Kunden können ihre Rechnung über einen individuellen, nicht erratbaren und zeitlich befristeten Link abrufen. Auf Wunsch des Händlers versendet die App Rechnungen per E-Mail an Kunden und monatlich einen Export an die vom Händler hinterlegte Adresse seines Steuerberaters; für diese Übermittlung ist der Händler verantwortlich.

c) Technische Daten: Server-Logfiles (IP-Adresse, Zeitpunkt, angefragte Ressource) zur Sicherheit und Fehleranalyse, Speicherdauer [7–14] Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Prüfung von USt-IdNrn. (VIES)

Gibt ein Kunde eine USt-IdNr. an, prüfen wir diese über das MwSt-Informationsaustauschsystem (VIES) der Europäischen Kommission. Übermittelt werden die USt-IdNr. und, falls vorhanden, die USt-IdNr. des Händlers. Rechtsgrundlage ist die Pflicht des Händlers zur Prüfung (Art. 6 Abs. 1 lit. c und f DSGVO).

4. Empfänger und Hosting

Wir setzen folgende Dienstleister ein: [Hosting-Anbieter, Ort], [E-Mail-Versand], [Backup]. Mit allen bestehen Verträge nach Art. 28 DSGVO. [Bei Übermittlung in Drittländer: Grundlage nennen, z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln.] Die Abrechnung erfolgt über Shopify International Ltd. bzw. Shopify Inc. nach deren Datenschutzbestimmungen.

5. Speicherdauer

Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind. Nach Deinstallation der App stellen wir Daten [30] Tage zum Export bereit und löschen sie anschließend, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Eigene Abrechnungsunterlagen bewahren wir nach § 147 AO und § 257 HGB bis zu 10 Jahre auf. Löschanfragen über Shopify (customers/redact, shop/redact) werden automatisch umgesetzt; aufbewahrungspflichtige Rechnungsdaten werden bis zur Entscheidung des Händlers gesperrt.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Kunden eines Händlers wenden sich bitte zuerst an den Händler. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. [zuständige Landesbehörde am Sitz des Anbieters].

7. Cookies

Die App verwendet nur technisch notwendige Sitzungsdaten innerhalb der Shopify-Administration (§ 25 Abs. 2 TDDDG). Tracking oder Werbe-Cookies setzen wir nicht ein. [Anpassen, falls Analyse-Tools genutzt werden.]

8. Kontakt

[E-Mail für Datenschutzanfragen] Stand: [Datum]