Datenschutzerklärung
Stand: Januar 2025
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[VORNAME NACHNAME]
[STRASSE HAUSNUMMER]
[PLZ ORT]
Deutschland
E-Mail: kontakt@versandly.de
Weitere Kontaktdaten finden Sie in unserem Impressum.
2. Übersicht der Verarbeitungen
Die Versandly App ermöglicht Shopify-Shop-Betreibern die Erstellung von Versandlabels über Deutsche Post Internetmarke und DHL Paket. Dabei verarbeiten wir folgende Datenkategorien:
- Shopify-Shop-Daten (Domain, Name, E-Mail des Inhabers)
- Bestelldaten (Bestellnummer, Empfängeradresse, Artikel)
- Versanddaten (Labels, Sendungsnummern, Tracking)
- Zugangsdaten für Versanddienstleister (verschlüsselt)
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist erforderlich, um die von Ihnen gewünschten Versanddienstleistungen zu erbringen.
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Zur Sicherstellung des Betriebs und der Sicherheit unserer App.
4. Welche Daten wir verarbeiten
4.1 Shop-Daten
- Shop-Domain und Shop-Name
- E-Mail-Adresse des Shop-Inhabers
- Shopify Access Token (AES-256 verschlüsselt gespeichert)
Zweck: Authentifizierung und Zugriff auf Ihre Shopify-Bestellungen.
4.2 Bestelldaten
- Bestellnummer und Bestelldatum
- Empfänger-Adresse (Name, Straße, PLZ, Ort, Land)
- E-Mail-Adresse des Empfängers (nur für Versandbenachrichtigungen)
- Bestellte Artikel (Name, SKU, Gewicht, Menge, Preis)
Zweck: Erstellung von Versandlabels und Zolldokumenten.
4.3 Versanddaten
- Erstellte Versandlabels (PDF-Dokumente)
- Sendungsnummern und Tracking-Informationen
- Zolldokumente (CN23) für internationale Sendungen
Zweck: Bereitstellung der Labels zum Download und Sendungsverfolgung.
4.4 Zugangsdaten für Versanddienstleister
- Deutsche Post Portokasse Benutzername und Passwort
- DHL Geschäftskunden-Zugangsdaten
Zweck: Authentifizierung bei den APIs der Versanddienstleister. Diese Daten werden mit AES-256 verschlüsselt in der Datenbank gespeichert.
5. Empfänger und Drittanbieter
Zur Erbringung unserer Dienste setzen wir folgende Drittanbieter ein:
Deutsche Post AG (Internetmarke API)
Sitz: Bonn, Deutschland
Zweck: Erstellung von Versandlabels für Briefe und Warenpost.
Übermittelte Daten: Empfängeradresse, Absenderadresse, Produktauswahl.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
DHL Paket GmbH (Paket API)
Sitz: Bonn, Deutschland
Zweck: Erstellung von Paketlabels und Zolldokumenten.
Übermittelte Daten: Empfängeradresse, Absenderadresse, Paketmaße, Zollinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Hetzner Online GmbH
Sitz: Gunzenhausen, Deutschland
Zweck: Hosting der Anwendung, der Datenbank (PostgreSQL) und des Caches (Redis) auf einem dedizierten Server.
Übermittelte Daten: Alle in Abschnitt 4 genannten Daten, IP-Adressen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandtransfer: Keiner – die Verarbeitung erfolgt ausschließlich auf Servern in Deutschland (EU).
Resend Inc.
Sitz: San Francisco, USA
Zweck: Versand von E-Mails (Label-Downloads, Benachrichtigungen).
Übermittelte Daten: E-Mail-Adressen, E-Mail-Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandtransfer: USA – auf Basis von EU-Standardvertragsklauseln (SCCs).
6. Cookies und Tracking
Die Versandly App verwendet folgende Cookies:
Technisch notwendige Cookies
Session-Cookie: Speichert Ihre Authentifizierung während der Nutzung. Ablauf: Nach Sitzungsende.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (erforderlich für den Dienst).
Reichweitenmessung ohne Cookies (Umami)
Auf unserer öffentlichen Website (versandly.de) setzen wir Umami ein, eine Open-Source-Webanalyse, die wir selbst auf unseren Servern in Deutschland betreiben. Es werden keine Daten an Dritte weitergegeben und keine Daten in Drittländer übermittelt.
Keine Cookies, keine Wiedererkennung: Umami setzt keine Cookies und speichert keinerlei Informationen auf Ihrem Endgerät. Ihre IP-Adresse wird nicht gespeichert, sondern nur flüchtig zu einem täglich wechselnden Hashwert verarbeitet, der eine Wiedererkennung über den Tag hinaus ausschließt. Erfasst werden ausschließlich aggregierte Angaben: aufgerufene Seite, verweisende Seite, ungefähres Herkunftsland, Gerätetyp, Bildschirmgröße und Sprache. Ein Personenbezug wird zu keinem Zeitpunkt hergestellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website). Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich, da weder Informationen auf Ihrem Endgerät gespeichert noch dort gespeicherte Informationen ausgelesen werden.
Widerspruch: Aktivieren Sie die „Do-Not-Track"-Einstellung Ihres Browsers — wir werten diese aus und unterbinden die Messung dann vollständig.
Die App selbst verwendet keine Werbe-, Marketing- oder Analyse-Cookies. Die Reichweitenmessung findet ausschließlich auf den öffentlichen Seiten statt — niemals innerhalb der in Shopify eingebetteten App und damit niemals im Zusammenhang mit Ihren Bestell- oder Kundendaten.
7. Speicherdauer
- Während aktiver Nutzung: Alle Daten werden gespeichert, solange Sie die App aktiv nutzen.
- Nach Deinstallation: Alle Ihre Daten werden innerhalb von 30 Tagen nach Deinstallation der App vollständig und unwiderruflich gelöscht.
- Versandlabels: PDF-Dateien werden für die Dauer Ihrer App-Nutzung gespeichert. Bei Deinstallation werden auch diese gelöscht.
- Log-Daten: Technische Logs werden maximal 14 Tage aufbewahrt.
8. Ihre Rechte (Betroffenenrechte)
Nach der DSGVO stehen Ihnen folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
- Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf berechtigtem Interesse basiert.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit widerrufen.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:kontakt@versandly.de
9. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
[Entsprechend Ihrem Bundesland eintragen]
Eine Liste aller deutschen Aufsichtsbehörden finden Sie unter: bfdi.bund.de
10. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen:
- Verschlüsselte Übertragung aller Daten (HTTPS/TLS 1.3)
- Verschlüsselte Speicherung sensibler Daten (AES-256)
- Zugriffsbeschränkungen und Authentifizierung
- Regelmäßige Sicherheitsupdates
- Rate Limiting zum Schutz vor Missbrauch
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.
Bei wesentlichen Änderungen werden wir Sie per E-Mail oder in der App informieren.