Datenschutzerklärung

Für die Shopify-App SafeSync · Stand: 29. Juli 2026

1. Verantwortlicher

Michael Jung
Sachsenring 112c
45279 Essen
Deutschland
E-Mail: michaeljung888@gmail.com

2. Worum es hier geht

SafeSync ist eine App für Shopify-Shops. Sie liest eine Lieferantendatei (CSV, XLSX oder PDF-Rechnung), gleicht die enthaltenen Artikelnummern mit den Produkten des Shops ab und schreibt nach ausdrücklicher Freigabe durch den Händler den Lagerbestand zurück nach Shopify.

Nutzer von SafeSync sind Händlerinnen und Händler, nicht deren Kundschaft. SafeSync greift nicht auf Bestellungen, Kundendaten oder Zahlungsdaten zu – die App fordert die dafür nötigen Berechtigungen bei Shopify gar nicht erst an.

3. Welche Daten verarbeitet werden

3.1 Daten aus deinem Shopify-Shop

Über die Schnittstelle von Shopify ruft SafeSync ab und speichert:

• die Adresse deines Shops (z. B. mein-shop.myshopify.com),
• den Zugriffsschlüssel, mit dem die App in deinem Namen mit Shopify spricht (verschlüsselt übertragen, in der Datenbank gespeichert),
• Produkt- und Variantendaten, soweit für den Abgleich nötig: Artikelnummer (SKU), Bezeichnung, Lagerbestand, Preis, Kennungen der Lagerorte,
• Angaben zur Person, die die App installiert hat, soweit Shopify sie beim Anmelden übermittelt (Name, E-Mail-Adresse, Sprache).

3.2 Daten aus den Dateien, die du hochlädst

Beim Hochladen einer Lieferantendatei speichert SafeSync den Dateinamen, eine Prüfsumme des Inhalts sowie die für den Abgleich ausgelesenen Zeilen (Artikelnummer, Menge, gegebenenfalls Preis) samt Ergebnis der Prüfung. Die hochgeladene Datei selbst wird nicht dauerhaft gespeichert.

Enthält eine Lieferantendatei darüber hinaus personenbezogene Daten (etwa Ansprechpartner beim Lieferanten), werden diese von SafeSync nicht ausgewertet und nicht gespeichert.

3.3 Protokolle

Zur Nachvollziehbarkeit von Bestandsänderungen und zur Fehlersuche protokolliert SafeSync, welcher Vorgang wann in welchem Shop ausgeführt wurde. Der Server erzeugt außerdem technische Zugriffsprotokolle (IP-Adresse, Zeitpunkt, aufgerufene Adresse), die der Absicherung des Betriebs dienen.

4. Wozu und auf welcher Grundlage

• Bereitstellung der App – Abgleich und Bestandsänderung sind der Zweck des Vertrags zwischen dir und uns. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Sicherer Betrieb, Fehlersuche, Missbrauchsabwehr – berechtigtes Interesse an einem funktionierenden, sicheren Dienst. Grundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Abrechnung – die Zahlung läuft vollständig über Shopify. Wir erhalten von Shopify nur die Information, welchen Tarif ein Shop gebucht hat, keine Zahlungsdaten. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Gesetzliche Pflichten – etwa steuerliche Aufbewahrung. Grundlage: Art. 6 Abs. 1 lit. c DSGVO.

5. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit es für den Betrieb der App nötig ist:

• Hosting: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Die Server stehen in Deutschland. Dort laufen die App und die Datenbank.
• Shopify: Shopify International Ltd. (Irland). Shopify ist die Plattform, auf der dein Shop läuft; von dort stammen die Produktdaten und dorthin werden die freigegebenen Bestandsänderungen zurückgeschrieben.
• Anthropic PBC (USA) – ausschließlich beim Einlesen von PDF-Rechnungen, siehe Abschnitt 6.

Ein Verkauf von Daten findet nicht statt. Eine Nutzung zu Werbezwecken findet nicht statt.

6. Einlesen von PDF-Rechnungen (Übermittlung in die USA)

Lädst du eine PDF-Rechnung hoch, wird deren Inhalt zur Texterkennung an einen Dienst von Anthropic PBC, San Francisco, USA übertragen. Zurück kommen ausschließlich die erkannten Artikelnummern und Mengen. Andere Dateiformate (CSV, XLSX) werden vollständig auf unserem eigenen Server verarbeitet und nicht übermittelt.

Der Inhalt wird dort nur zur Beantwortung dieser einen Anfrage verarbeitet und nach den Bedingungen der Programmierschnittstelle nicht zum Training von KI-Modellen verwendet. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Enthält eine Rechnung personenbezogene Angaben, werden diese damit ebenfalls übermittelt. Wer das vermeiden möchte, nutzt statt der PDF-Funktion eine CSV- oder XLSX-Datei – der Bestandsabgleich funktioniert damit unverändert.

7. Speicherdauer

• Solange die App installiert ist: Shop-Daten, Zugriffsschlüssel, Einstellungen sowie der Verlauf der Abgleiche.
• Nach der Deinstallation: Shopify meldet uns die Deinstallation. Spätestens mit der von Shopify vorgesehenen Löschanfrage (in der Regel 48 Stunden nach der Deinstallation) werden alle zu diesem Shop gespeicherten Daten gelöscht – einschließlich Zugriffsschlüssel, Verlauf und Einstellungen.
• Technische Zugriffsprotokolle: kurzfristig, längstens 30 Tage.
• Unterlagen mit gesetzlicher Aufbewahrungsfrist bleiben für deren Dauer bestehen.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21 DSGVO). Wende dich dafür an michaeljung888@gmail.com.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde des Bundeslandes, in dem du wohnst.

9. Cookies und Nachverfolgung

SafeSync setzt keine Cookies zu Werbe- oder Analysezwecken und bindet keine Nachverfolgungsdienste ein. Für den Betrieb innerhalb des Shopify-Admins sind technisch notwendige Sitzungsdaten erforderlich; sie dienen ausschließlich dazu, dich als angemeldeten Shop wiederzuerkennen.

SafeSync verändert die Verkaufsseiten deines Shops nicht und lädt dort nichts nach.

10. Datensicherheit

Die Verbindung zur App ist durchgehend verschlüsselt (HTTPS). Die Datenbank ist nicht aus dem Internet erreichbar. Zugriffsschlüssel werden nur so lange vorgehalten, wie die App installiert ist.

11. Änderungen

Ändert sich der Funktionsumfang von SafeSync, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung; das Datum steht oben.