Datenschutzerklärung

Stand: Oktober 2026 · EU-Gewährleistungslabel (Shopify-App)

1. Verantwortlicher

2. Überblick

EU-Gewährleistungslabel ist eine App für Shopify-Händler. Sie zeigt im Shop des Händlers die harmonisierte Mitteilung zum gesetzlichen Gewährleistungsrecht und das GARAN-Label nach Verordnung (EU) 2025/1960. Wir verarbeiten Daten des Händlers (des Shops und seiner Mitarbeitenden) nur, soweit es für die App nötig ist. Daten von Besucher:innen oder Käufer:innen des Shops verarbeitet die App nicht: Die Bausteine in Shop, Checkout und Bestellmail laufen auf der Infrastruktur von Shopify, lesen nur im Shop gespeicherte Daten und senden nichts an unsere Server. Sie setzen keine Cookies und erfassen kein Nutzungsverhalten. Auf Bestellungen und Kunden hat die App keine Zugriffsrechte.

3. Welche Daten wir verarbeiten

• Shop-Daten, die Shopify bei Installation und Nutzung übermittelt: Shop-Domain, Shopname, Zeitzone, veröffentlichte Sprachen.
• Zugangsdaten: das Zugangstoken für die Shopify-API, damit die App für den Shop arbeiten kann.
• Produktdaten, soweit nötig: Produkt- und Varianten-IDs, Titel, Tags, SKUs (für den CSV-Import), eingetragene GARAN-Angaben (Marke, Modell, Dauer), Garantiebedingungen und App-Einstellungen. Diese liegen überwiegend als Metafelder im Shop des Händlers.
• Änderungsprotokoll und Nachweise: Änderungen an Einstellungen und GARAN-Angaben mit Zeitpunkt, das Ergebnis des Selbst-Checks der Einrichtung und die vom Händler erstellten PDF-Nachweise.
• CSV-Import: der Inhalt einer hochgeladenen Datei, nur bis zum Abschluss der Prüfung.
• Bilder: Die amtlichen Grafiken und GARAN-Labels legt die App in Shopify Files des Shops ab.
• Technische Zugriffsdaten beim Öffnen der App und bei Webhooks von Shopify (IP-Adresse, Zeitpunkt, aufgerufene Adresse), für Betrieb, Fehleranalyse und Sicherheit.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und ihrer Funktionen einschließlich der Nachweise: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Die Abrechnung kostenpflichtiger Tarife übernimmt Shopify; wir erhalten den aktiven Tarif: Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit, Fehleranalyse und Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, zuverlässigen Dienst).

5. Empfänger und Auftragsverarbeiter

• Shopify (Shopify International Limited, Dublin, Irland): Plattform, auf der die App läuft; der Datenaustausch erfolgt über die Shopify-API.
• Fly.io (Fly.io, Inc., USA): Betrieb des App-Servers und der Datenbank, Region Frankfurt am Main, Deutschland.

Mit dem Auftragsverarbeiter besteht ein Vertrag zur Auftragsverarbeitung. Die Daten werden in der EU gespeichert. Da es sich um ein US-Unternehmen handelt, ist ein Zugriff aus den USA nicht ausgeschlossen; Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter zertifiziert ist, das EU-US Data Privacy Framework (Art. 45 DSGVO).

6. Speicherdauer und Löschung

Wir speichern die Daten, solange die App installiert ist. Nach der Deinstallation sendet Shopify eine Löschaufforderung (in der Regel nach 48 Stunden); dann löschen wir alle bei uns gespeicherten Shop-Daten – Zugangsdaten, Einstellungen, Änderungsprotokoll, Nachweise, Importdaten und das Dateiverzeichnis. Metafelder und Dateien im Shop des Händlers verwalten Shopify und der Händler; Bilder in Shopify Files bleiben im Shop, bis der Händler sie löscht. Technische Zugriffsdaten speichern wir höchstens 30 Tage.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an info@upscale-it.de. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren, etwa beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

8. Cookies

Im Shopify-Admin nutzt die App die Sitzungstoken von Shopify und setzt keine Tracking-Cookies. Die Bausteine im Shop setzen keine Cookies.