Datenschutzerklärung
Stand: Januar 2025
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[VORNAME NACHNAME]
[STRASSE HAUSNUMMER]
[PLZ ORT]
Deutschland
E-Mail: kontakt@versandly.de
Weitere Kontaktdaten finden Sie in unserem Impressum.
2. Übersicht der Verarbeitungen
Die Versandly App ermöglicht Shopify-Shop-Betreibern die Erstellung von Versandlabels über Deutsche Post Internetmarke und DHL Paket. Dabei verarbeiten wir folgende Datenkategorien:
- Shopify-Shop-Daten (Domain, Name, E-Mail des Inhabers)
- Bestelldaten (Bestellnummer, Empfängeradresse, Artikel)
- Versanddaten (Labels, Sendungsnummern, Tracking)
- Zugangsdaten für Versanddienstleister (verschlüsselt)
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist erforderlich, um die von Ihnen gewünschten Versanddienstleistungen zu erbringen.
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Zur Sicherstellung des Betriebs und der Sicherheit unserer App.
4. Welche Daten wir verarbeiten
4.1 Shop-Daten
- Shop-Domain und Shop-Name
- E-Mail-Adresse des Shop-Inhabers
- Shopify Access Token (AES-256 verschlüsselt gespeichert)
Zweck: Authentifizierung und Zugriff auf Ihre Shopify-Bestellungen.
4.2 Bestelldaten
- Bestellnummer und Bestelldatum
- Empfänger-Adresse (Name, Straße, PLZ, Ort, Land)
- E-Mail-Adresse des Empfängers (nur für Versandbenachrichtigungen)
- Bestellte Artikel (Name, SKU, Gewicht, Menge, Preis)
Zweck: Erstellung von Versandlabels und Zolldokumenten.
4.3 Versanddaten
- Erstellte Versandlabels (PDF-Dokumente)
- Sendungsnummern und Tracking-Informationen
- Zolldokumente (CN23) für internationale Sendungen
Zweck: Bereitstellung der Labels zum Download und Sendungsverfolgung.
4.4 Zugangsdaten für Versanddienstleister
- Deutsche Post Portokasse Benutzername und Passwort
- DHL Geschäftskunden-Zugangsdaten
Zweck: Authentifizierung bei den APIs der Versanddienstleister. Diese Daten werden mit AES-256 verschlüsselt in der Datenbank gespeichert.
5. Empfänger und Drittanbieter
Zur Erbringung unserer Dienste setzen wir folgende Drittanbieter ein:
Deutsche Post AG (Internetmarke API)
Sitz: Bonn, Deutschland
Zweck: Erstellung von Versandlabels für Briefe und Warenpost.
Übermittelte Daten: Empfängeradresse, Absenderadresse, Produktauswahl.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
DHL Paket GmbH (Paket API)
Sitz: Bonn, Deutschland
Zweck: Erstellung von Paketlabels und Zolldokumenten.
Übermittelte Daten: Empfängeradresse, Absenderadresse, Paketmaße, Zollinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Hetzner Online GmbH
Sitz: Gunzenhausen, Deutschland
Zweck: Hosting der Anwendung, der Datenbank (PostgreSQL) und des Caches (Redis) auf einem dedizierten Server.
Übermittelte Daten: Alle in Abschnitt 4 genannten Daten, IP-Adressen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandtransfer: Keiner – die Verarbeitung erfolgt ausschließlich auf Servern in Deutschland (EU).
Resend Inc.
Sitz: San Francisco, USA
Zweck: Versand von E-Mails (Label-Downloads, Benachrichtigungen).
Übermittelte Daten: E-Mail-Adressen, E-Mail-Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandtransfer: USA – auf Basis von EU-Standardvertragsklauseln (SCCs).
6. Cookies und Tracking
Die Versandly App verwendet folgende Cookies:
Technisch notwendige Cookies
Session-Cookie: Speichert Ihre Authentifizierung während der Nutzung. Ablauf: Nach Sitzungsende.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (erforderlich für den Dienst).
Analyse-Cookies (Google Analytics)
Auf unserer öffentlichen Website (versandly.de) setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, um die Nutzung der Website auszuwerten (z. B. besuchte Seiten, ungefähre Herkunft, Geräteart); die IP-Adresse wird dabei anonymisiert.
Nur mit Einwilligung: Diese Cookies werden ausschließlich geladen, nachdem Sie über unser Cookie-Banner aktiv zugestimmt haben. Ohne Ihre Zustimmung findet keine Analyse statt und es wird kein Analyse-Cookie gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die in Ihrem Browser gespeicherten Cookies löschen.
Datenübermittlung in die USA: Dabei können Daten an die Google LLC (USA) übermittelt werden; Grundlage sind die EU-Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.
Die App selbst verwendet keine Werbe- oder Marketing-Cookies. Analyse-Cookies kommen ausschließlich auf der öffentlichen Website und nur nach Ihrer Einwilligung zum Einsatz.
7. Speicherdauer
- Während aktiver Nutzung: Alle Daten werden gespeichert, solange Sie die App aktiv nutzen.
- Nach Deinstallation: Alle Ihre Daten werden innerhalb von 30 Tagen nach Deinstallation der App vollständig und unwiderruflich gelöscht.
- Versandlabels: PDF-Dateien werden für die Dauer Ihrer App-Nutzung gespeichert. Bei Deinstallation werden auch diese gelöscht.
- Log-Daten: Technische Logs werden maximal 14 Tage aufbewahrt.
8. Ihre Rechte (Betroffenenrechte)
Nach der DSGVO stehen Ihnen folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
- Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf berechtigtem Interesse basiert.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit widerrufen.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:kontakt@versandly.de
9. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
[Entsprechend Ihrem Bundesland eintragen]
Eine Liste aller deutschen Aufsichtsbehörden finden Sie unter: bfdi.bund.de
10. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen:
- Verschlüsselte Übertragung aller Daten (HTTPS/TLS 1.3)
- Verschlüsselte Speicherung sensibler Daten (AES-256)
- Zugriffsbeschränkungen und Authentifizierung
- Regelmäßige Sicherheitsupdates
- Rate Limiting zum Schutz vor Missbrauch
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.
Bei wesentlichen Änderungen werden wir Sie per E-Mail oder in der App informieren.