Datenschutzerklärung

für die Shopify-App „Recall Monitor“ · Stand: Oktober 2026 · English version

1. Verantwortlicher

SyncVentura, Inhaber Igor Savostjanow, Bettina-von-Arnim-Str. 68, 28857 Syke, Deutschland
E-Mail: info@syncventura.de

2. Worum es geht

Die App gleicht die Produkte eines Shopify-Shops mit amtlichen Rückrufmeldungen ab. Sie wird über Shopify installiert, läuft in der Shopify-Verwaltung des Händlers und arbeitet nur mit Produkten, nicht mit Kunden, Bestellungen oder Zahlungen.

3. Welche Daten verarbeitet werden

Zugang zum Shop. Bei der Installation übermittelt Shopify die Adresse des Shops (myshopify-Domain) und einen Zugangsschlüssel, mit dem die App im Auftrag des Händlers auf dessen Produkte zugreift. Soweit Shopify sie bei der Anmeldung mitliefert, speichert die App außerdem Kennung, Vor- und Nachname, E-Mail-Adresse und Sprache des angemeldeten Shop-Mitarbeiters.

Produktdaten. Die App liest Produkte über die Schnittstelle von Shopify. Nur bei Shops mit mehr als 1.000 Produkten legt sie eine Kopie der Produktdaten (Kennung, Titel, Handle, Lieferant, Produkttyp, Schlagwörter, Status, Bildadresse, Artikelnummer, Barcode und die Felder der App) in ihrer Datenbank ab, damit die Seiten schnell laden.

Rückruf-Treffer. Passt eine amtliche Meldung zu einem Produkt, speichert die App den Treffer: Kennung und Titel des Produkts, die Meldung, woran es passte (Barcode, Modellnummer oder Marke) und Ihre Bewertung. Die Meldungen selbst holt die App von den öffentlichen Seiten der Behörden (EU Safety Gate, CPSC, GOV.UK, Health Canada, lebensmittelwarnung.de, FDA, FSA, CFIA, FSANZ, NHTSA); dabei werden keine Daten aus Ihrem Shop übermittelt.

Prüfprotokoll und Beobachtungsliste. Zu jeder Prüfung speichert die App Zeitpunkt, Art (täglich, manuell, sofort), die Zahl der geprüften Produkte, Meldungen und Treffer sowie die Quellen mit ihrem Stand – daraus entsteht der Prüfnachweis. Begriffe, die Sie auf die Beobachtungsliste setzen, und die dazu gefundenen Meldungen speichert die App ebenfalls.

E-Mail bei neuen Treffern. Die App speichert die Empfänger-Adressen, die Sie in den Einstellungen eintragen. Tragen Sie keine ein, liest sie beim Versand die E-Mail-Adresse des Shops bei Shopify ab, ohne sie zu speichern. Die E-Mail enthält Produkttitel und die passenden amtlichen Meldungen.

Aktionen im Shop. Rückrufseiten (auf Knopfdruck) und die Änderungen „Entwurf“ und Schlagwort (wenn Sie sie einschalten) legt die App in Ihrem Shop bei Shopify an. Neue Treffer meldet sie, wenn Sie Pro nutzen, an Shopify Flow in Ihrem Shop. Gespeichert werden diese Inhalte bei Shopify.

Abo. Ob ein Shop den kostenlosen Testzeitraum schon genutzt hat, speichert die App als nicht umkehrbaren Schlüsselwert (HMAC) der Shop-Adresse mit dem Datum.

Server-Protokolle. Beim Aufruf verarbeitet der Server IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung.

Darstellung hell oder dunkel. Nur wenn Sie auf den öffentlichen Seiten zwischen heller und dunkler Darstellung umschalten, speichert ein Cookie („thema“, Wert „hell“ oder „dunkel“, ein Jahr) Ihre Wahl. Es ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und enthält keine personenbezogenen Daten. Analyse- oder Werbe-Cookies gibt es nicht.

4. Zwecke und Rechtsgrundlagen

Bereitstellung der App für den Händler, einschließlich E-Mail bei neuen Treffern und Prüfprotokoll: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Vermerk zum Testzeitraum und Server-Protokolle: Art. 6 Abs. 1 lit. f DSGVO (Missbrauch verhindern, sicherer Betrieb). E-Mails an uns: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

5. Empfänger

• Shopify (Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland): die Plattform, über die die App installiert, abgerechnet und bedient wird. Für ihre Plattform ist Shopify selbst verantwortlich.
• netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe): Betrieb des Servers in Deutschland, als Auftragsverarbeiter.
• STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin): Speicherplatz für Sicherungskopien in Deutschland. Die Kopien werden vor der Übertragung verschlüsselt; STRATO kann sie nicht lesen.
• IONOS SE (Elgendorfer Str. 57, 56410 Montabaur): Versand der E-Mails bei neuen Treffern über das Postfach noreply@syncventura.de, als Auftragsverarbeiter.
• E-Mails an uns: Die IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) leitet E-Mails an info@syncventura.de an unser Postfach bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weiter.

Die App und ihre Daten bleiben in der EU. Nur E-Mails an uns können über Google auch in den USA verarbeitet werden; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

6. Wie lange gespeichert wird

• Bei der Deinstallation löscht die App sofort die Zugangsschlüssel und die Kopie der Produktdaten.
• 48 Stunden nach der Deinstallation fordert Shopify die Löschung aller Daten des Shops an; die App löscht dann alles zu diesem Shop – bis auf den Vermerk zum Testzeitraum.
• Rückruf-Treffer: bis das Produkt gelöscht wird, die Meldung älter als 180 Tage ist oder die App deinstalliert wird.
• Prüfprotokoll: 400 Tage (für den Nachweis über ein Jahr), längstens bis zur Deinstallation.
• E-Mail-Empfänger und Beobachtungsliste: bis Sie sie ändern oder die App deinstallieren.
• Vermerk zum Testzeitraum: 180 Tage, auch nach der Deinstallation.
• Server-Protokolle: 7 Tage.
• Sicherungskopien: gelöschte Angaben verschwinden mit dem Ablauf der Sicherung, spätestens nach 12 Monaten.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine E-Mail an info@syncventura.de genügt. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.