Datenschutzerklärung für die App „Zeitgeist Marketplace"

Stand: Juli 2025

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser App ist:

2. Welche Daten wir verarbeiten

Die App verarbeitet folgende personenbezogenen Daten aus deinem Shopify-Shop:

• Shop-URL und Shop-ID
• Access Token zur Kommunikation mit der Shopify API
• Produktdaten (Titel, Beschreibung, Preis, Verfügbarkeit, Bilder)
• Bestelldaten (optional für Provisionsabrechnung)
• App-Nutzungsdaten (z. B. Interaktionen in der App, technische Logs)

Es werden keine sensiblen personenbezogenen Daten deiner Kund:innen (z. B. Zahlungsinformationen oder persönliche Adressen) verarbeitet.

3. Zweck der Datenverarbeitung

Die Daten werden verarbeitet, um:

• deine Produkte im Marktplatz der Zeitgeist iOS-App darzustellen
• eine automatische Produktsynchronisation zwischen deinem Shop und der App zu ermöglichen
• Bestellungen für die Provisionsabrechnung zu erfassen
• dir Verwaltungsfunktionen im eingebetteten Admin UI bereitzustellen
• Supportanfragen effizient zu bearbeiten

4. Weitergabe von Daten

Die Daten werden nicht an Dritte verkauft. Eine Weitergabe erfolgt nur:

• an technische Dienstleister wie Supabase oder Hetzner, die Hosting und API-Management übernehmen
• an Shopify, soweit dies für die App-Funktionalität notwendig ist

Mit allen externen Dienstleistern bestehen DSGVO-konforme Auftragsverarbeitungsverträge (Art. 28 DSGVO).

5. Speicherort und Dauer

Die Speicherung erfolgt ausschließlich auf Servern in Deutschland (Hosting durch Hetzner).

Daten werden nur so lange gespeichert, wie sie für die genannten Zwecke benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen.

6. Sicherheit

Daten werden über TLS/SSL verschlüsselt übertragen. Alle API-Zugriffe sind durch Authentifizierung und Zugriffskontrollen abgesichert. Access Tokens werden sicher gespeichert und regelmäßig überprüft.

7. Rechte der betroffenen Personen

Du hast jederzeit das Recht:

• auf Auskunft (Art. 15 DSGVO)
• auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• auf Datenübertragbarkeit (Art. 20 DSGVO)
• auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine E-Mail an kontakt@mls.digital.

8. Webhooks & Datenlöschung

Die App ist mit den Shopify-Datenschutzrichtlinien kompatibel und registriert folgende gesetzlich erforderlichen Webhooks:

• customers/data_request
• customers/redact
• shop/redact

Diese sorgen dafür, dass personenbezogene Daten gemäß den Anforderungen automatisch gelöscht oder bereitgestellt werden können.

9. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version findest du jederzeit in der App.