Datenschutzerklärung

Für die Shopify-App „Feedwerk: Feed für idealo" · Stand: 19.08.2026

Verantwortlich

Das Wichtigste vorweg

Welche Daten verarbeitet werden

Ausschließlich Produktdaten aus dem verbundenen Shop:

• Produktnamen, Beschreibungen, Kategorien, Hersteller
• Preise, Streichpreise, Grundpreise
• Artikelnummern, EAN/GTIN, Verfügbarkeit
• Bildadressen sowie Varianten mit Größe und Farbe

Dazu technisch notwendige Angaben zum Shop:

• die Shop-Adresse (z. B. beispiel.myshopify.com)
• den Zugangsschlüssel für die Shopify-Schnittstelle
• die vom Händler vorgenommenen Einstellungen
• technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben, soweit sie beim Betrieb und zur Abwehr von Missbrauch in den Systemen des Hosting-Anbieters anfallen

Welche Daten ausdrücklich nicht verarbeitet werden

• Kundenstammdaten werden nicht über die Admin-API abgerufen und nicht dauerhaft gespeichert
• Bestellungen, Zahlungen und Rechnungen des Händlers
• Mitarbeiterkonten des Shops
• Zahlungsdaten jeder Art

Zweck und Rechtsgrundlage

Die Produktdaten werden ausschließlich dazu verwendet, eine Feed-Datei im Format des Preisvergleichsportals idealo zu erzeugen und unter einer nicht erratbaren Adresse zum Abruf bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags mit dem Händler, der die App installiert hat.

Technische Verbindungsdaten werden zur sicheren und störungsfreien Bereitstellung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb und in der Missbrauchsabwehr. Pflicht-Webhooks werden zur Erfüllung der datenschutzrechtlichen und vertraglichen Pflichten gegenüber Shopify verarbeitet (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

Cookielose Reichweitenmessung auf den Informationsseiten

Beim Aufruf des Links zum Shopify App Store erhöht die App ausschließlich einen zusammengefassten Tageszähler für die jeweilige eigene Informationsseite. Gespeichert werden nur Kalendertag, Ereignisart, eine feste Quellenbezeichnung und die Anzahl. Die App speichert dafür keine IP-Adresse, keine Browserkennung, keinen einzelnen Klickzeitpunkt, keine Shop-Adresse und setzt keine Cookies. Die Zählung dient dazu, die Verständlichkeit der eigenen Produktinformationen zu beurteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der wirtschaftlichen und bedarfsgerechten Weiterentwicklung des Angebots. Eine personenbezogene Auswertung oder Zusammenführung mit Shopify-Daten findet nicht statt.

Wo die Daten liegen

Die Verarbeitung erfolgt bei Cloudflare, Inc. (Cloudflare Workers und D1). Die Datenbank ist in der Region EEUR angelegt, also innerhalb der Europäischen Union. Cloudflare kann Daten auch außerhalb der EU verarbeiten; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Einzelheiten stehen im Auftragsverarbeitungsvertrag von Cloudflare.

Shopify verarbeitet Installation, Authentifizierung, Tarifwahl und Abrechnung in eigener Verantwortung nach den dort geltenden Datenschutzbestimmungen. Die App erhält von Shopify nur die für ihren Betrieb erforderlichen Status- und Shopangaben.

Speicherdauer

• Feed-Daten: Es werden höchstens die drei jüngsten Durchläufe behalten. Ältere werden automatisch gelöscht.
• Zugangsschlüssel: Wird bei Deinstallation der App sofort gelöscht. Während der Speicherung ist er zusätzlich zur Verschlüsselung des Hosting-Anbieters anwendungsseitig mit AES-256-GCM verschlüsselt.
• Übrige Shop-Daten: Werden auf Anforderung von Shopify (shop/redact, üblicherweise 48 Stunden nach Deinstallation) vollständig entfernt, spätestens jedoch 30 Tage nach Vertragsende.
• Technische Protokolldaten: Werden nur so lange vorgehalten, wie dies für Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich ist; maßgeblich sind die konfigurierten Aufbewahrungsfristen des Hosting-Anbieters.
• Aggregierte Reichweitenwerte: Enthalten keine Besucherkennung und werden für höchstens 24 Monate gespeichert.

Weitergabe an Dritte

Die Feed-Datei wird unter einer nicht erratbaren Adresse bereitgestellt und ist für den Abruf durch idealo bestimmt. Eine darüber hinausgehende Weitergabe findet nicht statt.

Es findet keine personenbezogene Werbung, kein personenbezogenes Tracking und keine Bildung von Nutzungsprofilen statt. Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO. Eine E-Mail an die oben genannte Adresse genügt.

Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Beschwerdeformular.

Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Das oben genannte Datum zeigt den aktuellen Stand.