Datenschutzhinweise

Stand: 29. August 2026

1. Verantwortlicher und Kontakt

Schmeizl Media GbR
Libellenweg 3
84174 Eching
Deutschland

E Mail: info@erzieherwissen.de
Telefon: 01779075152

Weitere Angaben stehen im Impressum von ErzieherWissen.

2. Geltungsbereich und Rollen

Diese Hinweise gelten für die Shopify App ErzieherWissen Zustimmung und ihre öffentlichen Seiten. Beim Einsatz im eigenen ErzieherWissen Shop ist die Schmeizl Media GbR Verantwortlicher. Installiert ein anderer Händler die App, bleibt der Händler für seine Käuferdaten verantwortlich. Die Schmeizl Media GbR verarbeitet die über die App übermittelten Käuferdaten dann nach Weisung des Händlers als Auftragsverarbeiter. Hierfür gilt der Auftragsverarbeitungsvertrag.

3. Verarbeitete Daten

Für Installation und Betrieb werden insbesondere verarbeitet:

• Shopify Shop ID, Shop Domain und App Installationskennung
• Shop Zeitzone und vom Händler hinterlegte Kontaktadresse für technische Warnungen
• Zustimmungs ID, vollständiger Zustimmungstext, Textversion und Prüfsummen
• serverseitiger Zustimmungszeitpunkt, Ablaufzeitpunkt und signierter Nachweis
• pseudonyme Warenkorbbindung und Warenkorb Hash
• Shopify Bestell ID und Bestellnummer nach erfolgreicher Bestellung
• technische Statusereignisse, fehlgeschlagene Zuordnungen und Gesundheitsstatus

In der Nachweisdatenbank werden keine Kundennamen, Anschriften, Käufer E Mail Adressen, IP Adressen, Browser Fingerabdrücke, Zahlungsdaten oder PayPal Transaktionskennungen gespeichert. Die App wertet diese Daten aus Shopify Webhooks nicht aus und legt keine vollständigen Webhook Inhalte ab.

Beim technischen Abruf der App können Hostinganbieter Verbindungsdaten wie IP Adresse, Zeitpunkt und angeforderte Ressource zur sicheren Bereitstellung des Dienstes verarbeiten. Diese Verbindungsdaten werden nicht mit dem Zustimmungsnachweis zusammengeführt.

4. Zwecke und Rechtsgrundlagen

• Einholung, technische Durchsetzung und Nachweis der ausdrücklichen Zustimmung zu digitalen Inhalten
• Zuordnung des Nachweises zu einer Shopify Bestellung
• Erfüllung gesetzlicher Informations und Nachweispflichten
• Abwehr und Durchsetzung rechtlicher Ansprüche
• sicherer, stabiler und missbrauchsgeschützter Betrieb der App

Je nach Nutzung erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 Buchstabe b, c und f DSGVO. Bei Installationen durch andere Händler beruht die Verarbeitung der Käuferdaten zusätzlich auf dem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und den dokumentierten Weisungen des Händlers.

5. Empfänger und Dienstleister

Für die Bereitstellung werden folgende Kategorien von Empfängern eingesetzt:

• Shopify für Shop, Checkout, App Authentifizierung, Bestellzuordnung und serverseitige Checkout Prüfung
• Hostinger für Serverbetrieb, Domain, Transportverschlüsselung und technische Bereitstellung
• Supabase für die PostgreSQL Nachweisdatenbank in der Region Frankfurt

Mit den Anbietern gelten die jeweils einschlägigen Datenschutzvereinbarungen. Soweit eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden kann, werden die nach Kapitel V DSGVO erforderlichen Garantien eingesetzt. Weitere Informationen bieten die Shopify Datenschutzvereinbarung, die Supabase Datenschutzvereinbarung und die Hostinger Datenschutzvereinbarung.

6. Speicherdauer

• Nicht zugeordnete Zustimmungen werden spätestens nach 30 Tagen gelöscht.
• Einer Bestellung zugeordnete Nachweise werden bis zum Ende des sechsten Jahres nach dem Bestelljahr gespeichert.
• Technische Fehl und Zustandsdaten werden nur so lange gespeichert, wie sie für Betrieb, Fehlerbehebung und Nachholung erforderlich sind.
• Nach Deinstallation werden Zugangsdaten, App Einstellungen, Warnungsadresse und unvollständige Zustimmungen gelöscht. Abgeschlossene Nachweise bleiben nur für die genannte Nachweisfrist erhalten.

7. Sicherheit

Die App verwendet Transportverschlüsselung, getrennte Mandantenzuordnung, serverseitige Datenbankzugriffe, minimale Shopify Berechtigungen, kryptografische Signaturen, unveränderbare Kernfelder, rollenbeschränkte Datenbankzugriffe und verpflichtende Shopify Datenschutz Webhooks. Geheimnisse werden nicht an das Theme oder den Browser ausgeliefert.

8. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen zu einer konkreten Bestellung sollten zunächst an den jeweiligen Händler gerichtet werden. Anfragen an die Schmeizl Media GbR können an info@erzieherwissen.de gesendet werden.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der für den eigenen Wohnort oder den Verantwortlichen zuständigen Behörde. Für Bayern stellt das Bayerische Landesamt für Datenschutzaufsicht Informationen bereit.

9. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Die Checkout Prüfung kontrolliert ausschließlich, ob ein technisch gültiger Zustimmungsnachweis für den aktuellen Warenkorb vorliegt.

Dieser appbezogene Text ergänzt die Datenschutzinformationen des jeweiligen Shopify Händlers. Händler müssen die App Verarbeitung in ihre eigenen Datenschutzinformationen aufnehmen.