Datenschutzerklärung
für die Shopify-App EU Widerrufsbutton · Stand: Oktober 2026
1. Anbieter und Rollen
PCW Projects | Digitalberatung für den Mittelstand
Inhaber: Evgenij Khait
Kleestraße 21-23, 90461 Nürnberg, Deutschland
E-Mail: info@pcw-projects.de
Für Widerrufserklärungen, die Kunden über die App abgeben, ist der jeweilige Shop Verantwortlicher. PCW Projects verarbeitet diese Daten als Auftragsverarbeiter im Auftrag des Shops (Art. 28 DSGVO). Für die Daten des Shops selbst (z. B. Benachrichtigungs-E-Mail) ist PCW Projects Verantwortlicher.
2. Welche Daten verarbeitet werden
- Widerrufsdaten: Name, E-Mail-Adresse, Bestellnummer, Umfang des Widerrufs (vollständig oder teilweise), optional ein Widerrufsgrund als Freitext sowie der Eingangszeitstempel und die Zeitpunkte des Versands von Bestätigung und Händler-Benachrichtigung.
- Shop-Daten: Shop-Domain, Shop-Name, Benachrichtigungs-E-Mail-Adresse und ein technisches Shopify-Zugriffstoken.
Die App hat keinen Zugriff auf Kunden- oder Bestelldaten in Shopify, da sie keine Shopify-Admin-Berechtigungen anfordert. Zahlungsdaten, Anschriften und Bestellinhalte werden nicht verarbeitet. Die App setzt keine Cookies und kein Tracking ein. IP-Adressen werden zur Auslieferung der Seiten technisch verarbeitet, aber nicht in der Datenbank gespeichert.
3. Zwecke und Rechtsgrundlagen
- Entgegennahme, Speicherung und Bestätigung von Widerrufserklärungen sowie Benachrichtigung des Shops: Erfüllung der gesetzlichen Pflicht des Shops nach § 356a BGB (Art. 6 Abs. 1 lit. c DSGVO), im Auftrag des Shops.
- Bereitstellung der App für den Shop: Vertrag über die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO).
4. Empfänger und Unterauftragsverarbeiter
Alle Daten werden in Rechenzentren in der EU verarbeitet:
- Hostinger International Ltd. (Larnaca, Zypern): Betrieb des App-Servers in Frankfurt am Main.
- Supabase Pte. Ltd. (Singapur): Datenbank in Frankfurt am Main (AWS eu-central-1).
- Plus Five Five, Inc. (Resend) (San Francisco, USA): Versand der E-Mails über Irland (AWS eu-west-1).
Shopify betreibt die Plattform, auf der der Shop läuft. Der Shop nutzt Shopify auf Grundlage eines eigenen Vertrags.
5. Übermittlung in Drittländer
Supabase und Resend haben ihren Sitz außerhalb der EU, daher ist ein Zugriff aus dem Drittland nicht ausgeschlossen. Für Supabase gelten die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914). Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich gelten die EU-Standardvertragsklauseln.
6. Speicherdauer und Löschung
Widerrufsdaten werden gespeichert, solange der Shop die App nutzt, da sie dem Shop als Nachweis dienen. Löschanfragen einzelner Kunden, die über Shopify gestellt werden, setzt die App automatisch um. Nach Deinstallation der App löscht sie 48 Stunden später automatisch alle Daten des Shops, einschließlich aller Widerrufserklärungen.
7. Betroffenenrechte
Betroffene haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Kunden eines Shops wenden sich bitte zuerst an den Shop als Verantwortlichen; Anfragen an info@pcw-projects.de leiten wir an den Shop weiter. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde, für PCW Projects beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
8. Kontakt
Fragen zum Datenschutz: info@pcw-projects.de