Datenschutzerklärung

EasyWiderruf App von DD-Gossen · Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DD-Gossen / Maik Gossen
Emanuel-Geibel-Straße 3
65185 Wiesbaden
Deutschland
E-Mail: info@dd-gossen.com

2. Welche Daten werden verarbeitet?

2.1 Daten der Shopify-Händler (App-Nutzer)

Bei der Installation und Nutzung der App werden folgende Daten verarbeitet:

• Shop-Domain (z. B. meinshop.myshopify.com)
• E-Mail-Einstellungen (Absendername, Absender-Prefix, Antwort-an-Adresse)
• App-Konfiguration (Sprache, Formular-Design, Widerrufsgründe, Benachrichtigungseinstellungen)
• Unterzeichnerdaten für den AVV (Name, Firma, Adresse)

Es werden keine Passwörter, Zahlungsdaten oder Bankverbindungen durch die App erhoben.

2.2 Daten der Endkunden (Kunden der Händler)

Wenn ein Endkunde das Widerrufsformular im Shop ausfüllt, werden folgende Daten erhoben:

• Vor- und Nachname
• E-Mail-Adresse
• Bestellnummer
• Widerrufsgrund und zusätzliche Details (optional, sofern vom Endkunden angegeben)
• Informationen zu widerrufenen Artikeln (Produktname, Menge, Preis)
• Zeitstempel der Widerrufserklärung (serverseitig erfasst)
• Referenz-ID des Widerrufs

2.3 Technische Daten

Beim Zugriff auf die App werden automatisch technische Daten wie IP-Adresse, Browser-Typ, Betriebssystem und Zugriffszeitpunkt durch die Hosting-Infrastruktur (Fly.io) erhoben. Diese Daten werden ausschließlich für den technischen Betrieb und die Sicherheit der App verwendet und nicht mit den Nutzerdaten verknüpft.

3. Rechtsgrundlage der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung der Händlerdaten ist zur Erfüllung des Nutzungsvertrages (AGB) erforderlich.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung der Endkundendaten ist zur Erfüllung der gesetzlichen Widerrufspflichten des Händlers erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Die App unterstützt den Händler bei der Erfüllung der EU-Verbraucherrechterichtlinie und der EU-Richtlinie 2023/2673 (Omnibus-Richtlinie).
• Art. 28 DSGVO (Auftragsverarbeitung): DD-Gossen verarbeitet die Endkundendaten als Auftragsverarbeiter im Auftrag des Händlers (Verantwortlicher). Die Einzelheiten sind im Auftragsverarbeitungsvertrag (AVV) geregelt.

4. Zweck der Verarbeitung

• Bereitstellung des Widerrufsformulars für Endkunden
• Erfassung und Speicherung von Widerrufserklärungen mit rechtssicherem Zeitstempel
• Versand von Bestätigungs-E-Mails an Endkunden
• Bereitstellung des Dashboards zur Verwaltung von Widerrufen für Händler
• Optional: Erstellung von Shopify-Rückgabeanfragen
• Optional: Benachrichtigung des Händlers per E-Mail bei neuen Widerrufen

5. Speicherdauer

Widerrufsdaten werden gemäß der vom Händler konfigurierten Aufbewahrungsfrist gespeichert (Standard: 365 Tage). Nach Ablauf der Frist werden die Daten automatisch gelöscht.

Der Händler kann Daten jederzeit manuell über das App-Dashboard löschen.

Bei Deinstallation der App werden alle gespeicherten Daten automatisch gelöscht.

6. Unterauftragsverarbeiter

Folgende Unterauftragsverarbeiter werden eingesetzt:

7. Rechte der Betroffenen

Betroffene Personen haben folgende Rechte gemäß DSGVO:

• Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft über die verarbeiteten personenbezogenen Daten.
• Berichtigung (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger Daten.
• Löschung (Art. 17 DSGVO): Recht auf Löschung der personenbezogenen Daten.
• Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung.
• Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt der Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung.
• Beschwerde (Art. 77 DSGVO): Recht auf Beschwerde bei einer Aufsichtsbehörde.

Für Endkunden: Anfragen bezüglich Ihrer Daten richten Sie bitte an den jeweiligen Händler, bei dem Sie den Widerruf eingereicht haben. Der Händler ist der datenschutzrechtlich Verantwortliche für Ihre Daten.

Für Händler: Nutzen Sie die CSV-Export- und Löschfunktionen im App-Dashboard oder kontaktieren Sie uns per E-Mail.

8. Cookies

Die App selbst setzt keine eigenen Cookies. Die Shopify-Plattform setzt technisch notwendige Cookies für die Authentifizierung und den Betrieb der Shopify-Admin-Oberfläche. Auf der öffentlichen Widerrufsformular-Seite im Shop werden keine Cookies durch die App gesetzt.

Es werden keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies eingesetzt.

9. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um die Sicherheit der Daten zu gewährleisten:

• Verschlüsselte Datenübertragung (TLS/HTTPS)
• Zugriffskontrolle durch Shopify OAuth 2.0 Authentifizierung
• Logische Datentrennung zwischen verschiedenen Shops
• Hosting in der EU (Frankfurt am Main)
• Regelmäßige Sicherheitsüberprüfungen

10. Datenübermittlung in Drittländer

Die App-Infrastruktur (Server und Datenbank) befindet sich in Frankfurt am Main (EU), der E-Mail-Versand erfolgt über Mailjet (Frankreich, EU). Diese Daten werden ausschließlich innerhalb der EU verarbeitet. Eine Datenübermittlung in Drittländer findet lediglich auf Ebene der Shopify-Plattform (Kanada/USA) statt; hierfür bestehen EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Wesentliche Änderungen werden über die App oder per E-Mail kommuniziert.

12. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte kontaktieren Sie uns bitte:

DD-Gossen / Maik Gossen
Emanuel-Geibel-Straße 3
65185 Wiesbaden
E-Mail: info@dd-gossen.com