Datenschutzerklärung

FloraSlot – Shopify App von Classic Floral (classicfloral.de)

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der Betreiber dieser Shopify-App:

Classic Floral
E-Mail: classicfloral.de@gmail.com

2. Welche Daten verarbeitet die App?

2.1 Händlerdaten (Merchant)

Nach der Installation der App werden folgende Daten gespeichert:

• Shop-Domain (z.B. meinshop.myshopify.com) – zur Identifikation des Shops und Sitzungsverwaltung.
• Liefereinstellungen: Bestellschluss (cutoffHour), Vorlaufzeit (leadDays), Tageskapazität (maxOrdersPerDay), gesperrte Wochentage und spezifische Sperrdaten.
• Produktspezifische Vorlaufzeiten (ProductLeadTime): Shopify Produkt-ID und die zugehörige Vorlaufzeit in Tagen.
• OAuth-Session-Token von Shopify – zur sicheren Kommunikation zwischen App und Shopify Admin.

2.2 Kundendaten (Endkunden des Händlers)

Die App speichert keine personenbezogenen Daten von Endkunden in einer eigenen Datenbank. Folgende Daten werden von Endkunden im Rahmen der Bestellung in Shopify als Bestellattribute gespeichert und durch den Händler sowie Shopify verarbeitet:

• Lieferdatum (Lieferdatum) – das vom Kunden gewählte Lieferdatum (ggf. mit Zeitfenster).
• Empfänger-Name (Empfänger-Name) – optionaler Name des Lieferempfängers, sofern vom Kunden angegeben.
• Grußkarte (Grußkarte) – optionaler Grußkartentext, sofern vom Kunden eingegeben.

Diese Attribute werden ausschließlich bei Shopify gespeichert. Die App ruft sie über die Shopify Admin API ab, um dem Händler das Tageslieferlisten-Dashboard, den CSV-Export und die Druckansicht bereitzustellen. Eine dauerhafte Speicherung dieser Daten außerhalb von Shopify findet nicht statt.

Betroffenenrechte von Endkunden (Auskunft, Löschung) werden über die Shopify- GDPR-Webhooks customers/data_request und customers/redactunterstützt – die App bestätigt dabei, dass sie keine eigene Kopie der Kundendaten hält.

3. Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung der Händlerdaten dient ausschließlich der Bereitstellung der App-Funktionalität (Lieferdatumsverwaltung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ordnungsgemäßen Funktion der App).

4. Datenweitergabe

Eine Weitergabe der Daten an Dritte erfolgt nicht, außer:

• Shopify Inc. – als Plattformbetreiber erhält Shopify die OAuth-Token und verarbeitet Bestelldaten gemäß seiner eigenen Datenschutzrichtlinie (shopify.com/legal/privacy).
• Hosting-Anbieter – die App-Infrastruktur wird auf einem europäischen Server-Anbieter betrieben.

5. Datenspeicherung und Löschung

Alle gespeicherten Shop-Daten (Liefereinstellungen, Sperrdaten, Produktvorlaufzeiten, OAuth-Session) werden automatisch gelöscht, sobald der Händler die App deinstalliert. Dies geschieht über den Shopify-Webhook app/uninstalled.

Auf Anfrage eines Händlers können Daten jederzeit manuell gelöscht werden. Bitte wenden Sie sich dafür an die oben genannte Kontaktadresse.

6. GDPR-Webhooks (Kundenanfragen)

Die App implementiert alle von Shopify vorgeschriebenen GDPR-Webhooks:

• customers/data_request – Auf Anfrage eines Endkunden beim Händler: Wir bestätigen, dass wir keine direkt identifizierbaren Kundendaten speichern.
• customers/redact – Löschanfrage für Kundendaten: Da keine Kundendaten gespeichert werden, ist keine Aktion erforderlich.
• shop/redact – Nach App-Deinstallation: Alle Shop-Daten werden innerhalb von 48 Stunden gelöscht.

7. Rechte der betroffenen Personen

Als Händler (betroffene Person) haben Sie das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Für die Ausübung dieser Rechte wenden Sie sich bitte an:classicfloral.de@gmail.com

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde in Deutschland ist der jeweilige Landesdatenschutzbeauftragte.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets unter /privacy der App-URL abrufbar.