Datenschutzerklärung

1. Verantwortliche und Rollen

Genius Nutrition S.R.L. betreibt DPG Pfand Germany. Der Shopify-Händler bestimmt die Zwecke der Verarbeitung seiner Shop- und Bestelldaten; der Betreiber verarbeitet diese Daten als Dienstleister und ist für eigene Konto-, Abrechnungs- und Supportdaten verantwortlich. Die App ist unabhängig und nicht DPG Deutsche Pfandsystem GmbH.

2. Verarbeitete Daten

Wir verarbeiten Shop-Domain, Shopify-OAuth- und Sitzungsdaten, Abonnementstatus, Pfandkonfiguration, ausgewählte Varianten, GTIN, Verpackungsanzahl und Materialfamilie sowie Shopify-Bestell-, Positions-, Produkt-, SKU- und Mengendaten. Bestell- und Positions-Snapshots enthalten die jeweiligen Shopify-Kennungen, Status und Zeitpunkte, Einzel- und Zwischensummen, Währung, Rabatte, Steuertitel, -sätze und -beträge, Erstattungsmengen und -beträge sowie die Zuordnung zwischen Ware und Pfand. Wenn Shopify sie für eine Online-Sitzung bereitstellt, können Sitzungsdatensätze außerdem Benutzerkennung, Vor- und Nachname, E-Mail-Adresse, Sprache sowie Kennzeichen für Kontoinhaber, Mitarbeiter und E-Mail-Bestätigung enthalten. Diese Angaben betreffen den authentifizierten Händler-Mitarbeiterkontext und nicht Profile von Käufern oder Bestellkunden. Zur korrekten Einordnung von Erstattungen speichern wir außerdem minimale Shopify-Transaktionsmetadaten: Transaktionskennung, Art, Status, Betrag, Währung, Gateway-Bezeichnung sowie Kennzeichen für manuelle und Test-Transaktionen. Wir fordern oder speichern keine Kundennamen, E-Mail-Adressen, Telefonnummern, Postanschriften, Kartendaten, Bankverbindungen oder sonstigen Zahlungsinstrumentdaten von Bestellkunden.

Rohe Webhook-Payloads werden nicht gespeichert. Ein SHA-256-Prüfwert und minimale Zustellmetadaten verhindern doppelte Verarbeitung.

Für die kurzzeitige Storefront-Bereitschaftsprüfung speichern wir nur einen SHA-256-Prüfwert des einmaligen Zufallstokens (niemals das Roh-Token), Shop- und Konfigurationsgenerationen, Katalog-Prüfwert und -Anzahl, Erweiterungsversion, geprüfte Fläche, Deutschland/EUR- und Sprachkontext sowie Ausgabe-, Beobachtungs-, Ablauf- und Ungültigkeitszeitpunkte. Abgelaufene Einträge werden nach 24 Stunden und im planmäßigen täglichen Löschlauf innerhalb von 48 Stunden nach Ablauf gelöscht. Shopify kann signierte App-Proxy-Anfragemetadaten mitsenden; sie werden nur zur Authentifizierung und Weiterleitung verwendet und nicht gespeichert.

Zur Speicherung der Sprachauswahl verwendet die App ein funktionales Cookie und, innerhalb der eingebetteten App, den lokalen Browserspeicher. Beide enthalten ausschließlich den Wert en oder de-DE und laufen spätestens nach einem Jahr ab. Die App verwendet keine Werbe- oder Analyse-Cookies.

3. Zwecke und Rechtsgrundlage

Die Daten werden zur Authentifizierung, Anwendung der Händlerkonfiguration, Warenkorbsteuerung, Synchronisierung pfandpflichtiger Positionen, internen Händlerabstimmung, Bearbeitung von Datenschutzanfragen und für Support verwendet. Die anwendbaren Rechtsgrundlagen sind: Erfüllung des Händlervertrags nach Artikel 6 Absatz 1 Buchstabe b DSGVO, Erfüllung anwendbarer rechtlicher Verpflichtungen nach Artikel 6 Absatz 1 Buchstabe c und berechtigte Interessen an Dienstsicherheit und Missbrauchsprävention nach Artikel 6 Absatz 1 Buchstabe f; Bestellkundendaten werden gemäß den Weisungen des Händlers nach Artikel 28 DSGVO verarbeitet.

4. Speicherdauer

Bestell-Snapshots werden nach 90 Tagen gelöscht. Technische Webhook-Belege sowie temporäre Bulk-Roh- und Staging-Daten werden über ihre abgeschlossenen Hintergrundaufträge nach 30 Tagen gelöscht. Exporte zu Datenschutzanfragen bleiben 30 Tage verfügbar und enthalten auch angeforderte Bestelldaten, die sich noch in der Bulk-Verarbeitung befinden. OAuth-Sitzungen werden bei der Deinstallation entfernt. Verbleibende mandantenbezogene Daten werden nach dem verpflichtenden Shopify-Webhook shop/redact oder einem anwendbaren Löschantrag gelöscht.

5. Dienstleister und Übermittlungen

Shopify stellt Plattform, Authentifizierung, Abrechnung und Shopdaten bereit. Railway stellt Hosting und Datenbankinfrastruktur bereit. Verarbeitungen außerhalb des EWR richten sich nach den anwendbaren Bedingungen und Übermittlungsmechanismen der Anbieter.

6. Sicherheit

Wir verwenden HTTPS, Shopify-Authentifizierung, HMAC-Prüfung von Webhooks, serverseitige Mandantentrennung, Datenminimierung und geplante Löschung. Keine Maßnahme beseitigt jedes Risiko.

7. Rechte und Kontakt

Kunden wenden sich zuerst an den Shopify-Händler, der ihre Bestellung kontrolliert. Anfragen zu Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch können an privacy@obsedia.ai gerichtet werden. Beschwerden können bei der zuständigen Aufsichtsbehörde eingereicht werden.