DSGVO-Konformität
Ihre Daten, Ihre Rechte
Zuletzt aktualisiert: March 2026
Bei DPPro sind wir voll und ganz der DSGVO-Konformität verpflichtet. Diese Seite erklärt, wie wir Ihre personenbezogenen Daten verarbeiten und welche Rechte Sie gemäß EU-Verordnung 2016/679 (Datenschutz-Grundverordnung) haben.
Ihre Rechte nach DSGVO
Als betroffene Person haben Sie folgende Rechte:
- Auskunftsrecht (Artikel 15): Kopie Ihrer personenbezogenen Daten anfordern
- Recht auf Berichtigung (Artikel 16): Unrichtige personenbezogene Daten korrigieren
- Recht auf Löschung (Artikel 17): Löschung Ihrer Daten verlangen
- Recht auf Einschränkung der Verarbeitung (Artikel 18): Nutzung Ihrer Daten begrenzen
- Recht auf Datenübertragbarkeit (Artikel 20): Ihre Daten in portablem Format erhalten
- Widerspruchsrecht (Artikel 21): Der Verarbeitung auf Basis berechtigter Interessen widersprechen
Verantwortlicher
DPPro handelt als Auftragsverarbeiter für Ihre Shopify-Shop-Daten. Ihr Shopify-Shop bleibt der Verantwortliche für Kundendaten. Für Daten, die wir direkt erfassen (Support-Anfragen, Kontodaten), handeln wir als Verantwortlicher.
Rechtsgrundlage der Verarbeitung
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
- Vertragserfüllung: Um den DPPro-Service bereitzustellen, den Sie abonniert haben
- Rechtliche Verpflichtung: Zur Einhaltung der EU-ESPR-Vorschriften, die eine 10-jährige Datenspeicherung erfordern
- Berechtigtes Interesse: Zur Verbesserung unserer Dienste und Betrugsprävention
- Einwilligung: Für optionale Marketing-Kommunikation (jederzeit widerrufbar)
Daten, die wir verarbeiten
Wir verarbeiten folgende Kategorien personenbezogener Daten:
- Shop-Informationen: Shopify-Domain, E-Mail, Firmenname
- Produktdaten: Produktdetails für Digitale Produktpässe
- Compliance-Daten: Materialzusammensetzung, Zertifizierungen, Lieferkettenakteure
- Nutzungsdaten: App-Interaktionen, Nutzungsanalysen
- Support-Daten: Kommunikation mit unserem Support-Team
Aufbewahrungsfristen
- Digitale Produktpass-Daten: 10 Jahre (gesetzliche EU-ESPR-Anforderung)
- Audit-Trail-Aufzeichnungen: 10 Jahre (regulatorische Compliance)
- Kontodaten: Vertragsdauer + 2 Jahre
- Support-Kommunikation: 3 Jahre
- Marketing-Daten: Bis zum Widerruf der Einwilligung
Internationale Datenübermittlungen
Ihre Daten werden im Europäischen Wirtschaftsraum (EWR) gespeichert und verarbeitet. Wir nutzen EU-basierte Hosting-Anbieter, um DSGVO-Konformität zu gewährleisten. Falls eine Datenübermittlung außerhalb des EWR erforderlich ist, verwenden wir von der Europäischen Kommission genehmigte Standardvertragsklauseln.
Datenexport (Artikel 20)
DPPro bietet eine integrierte DSGVO-Exportfunktion, mit der Sie alle Ihre Daten im JSON-Format herunterladen können. Dies umfasst:
- Alle Digitalen Produktpass-Aufzeichnungen
- Vollständige Audit-Trail-Historie
- Compliance-Bewertungen und Metadaten
Greifen Sie auf diese Funktion in Ihrem DPPro-Dashboard unter Einstellungen > DSGVO-Export zu.
Datenschutzkontakt
Für alle DSGVO-bezogenen Anfragen oder Fragen kontaktieren Sie bitte unser Datenschutzteam. Wir bemühen uns, alle Anfragen innerhalb von 30 Tagen zu beantworten, wie von der DSGVO gefordert.
Kontaktieren Sie uns