Datenschutzerklärung

für die Shopify-App „ZutatenKlar“ · Stand: Oktober 2026 · English version

1. Verantwortlicher

SyncVentura, Inhaber Igor Savostjanow, Bettina-von-Arnim-Str. 68, 28857 Syke, Deutschland
E-Mail: info@syncventura.de

2. Worum es geht

Die App hilft Shopify-Händlern, die Pflichtangaben für Lebensmittel nach der Lebensmittelinformations- Verordnung (EU) Nr. 1169/2011 zu pflegen und auf der Produktseite anzuzeigen. Sie wird über Shopify installiert, läuft in der Shopify-Verwaltung des Händlers und arbeitet mit den Produkten des Shops, nicht mit Kunden, Bestellungen oder Zahlungen.

3. Welche Daten verarbeitet werden

Zugang zum Shop. Bei der Installation übermittelt Shopify die Adresse des Shops (myshopify-Domain) und einen Zugangsschlüssel, mit dem die App im Auftrag des Händlers auf dessen Produkte zugreift. Soweit Shopify sie bei der Anmeldung mitliefert, speichert die App außerdem Kennung, Vor- und Nachname, E-Mail-Adresse und Sprache des angemeldeten Shop-Mitarbeiters.

Produktdaten. Die App liest Produkte über die Schnittstelle von Shopify. Nur bei Shops mit mehr als 1.000 Produkten legt sie eine Kopie der Produktdaten (Kennung, Titel, Handle, Lieferant, Produkttyp, Kategorie, Schlagwörter, Status, Bildadresse sowie je Variante Titel, Artikelnummer, Barcode und Grundpreis-Menge, dazu das Metafeld der App) in ihrer Datenbank ab, damit die Seiten schnell laden.

Lebensmittelunternehmer. Der Händler trägt Name oder Firma und Anschrift der Lebensmittelunternehmer ein, die auf der Produktseite stehen müssen (Art. 9 Abs. 1 h LMIV), dazu auf Wunsch Regeln, welcher Lieferant zu welchem Lebensmittelunternehmer gehört. Ist der Lebensmittelunternehmer eine Einzelperson, sind das personenbezogene Daten.

Vorschläge aus Open Food Facts. Die App hält eine Kopie der freien Datenbank Open Food Facts (Produkte aus Deutschland, Österreich und der Schweiz) auf ihrem Server und sucht darin per Barcode und Produktname. Dabei verlassen keine Daten des Shops den Server. Gefundene Vorschläge speichert sie mit der Kennung des Produkts, bis der Händler sie prüft.

Was die App in den Shop schreibt. Gibt der Händler die Angaben frei, speichert die App sie je Produkt in einem Metafeld (zutatenklar.angaben) und die Lebensmittelunternehmer in einem Metafeld des Shops (zutatenklar.unternehmer); beides zeigt der Block der App auf der Produktseite an.

Abo. Ob ein Shop den kostenlosen Testzeitraum schon genutzt hat, speichert die App als nicht umkehrbaren Schlüsselwert (HMAC) der Shop-Adresse mit dem Datum.

Server-Protokolle. Beim Aufruf verarbeitet der Server IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung.

4. Zwecke und Rechtsgrundlagen

Bereitstellung der App für den Händler: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Vermerk zum Testzeitraum und Server-Protokolle: Art. 6 Abs. 1 lit. f DSGVO (Missbrauch verhindern, sicherer Betrieb). E-Mails an uns: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

5. Empfänger

• Shopify (Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland): die Plattform, über die die App installiert, abgerechnet und bedient wird. Für ihre Plattform ist Shopify selbst verantwortlich.
• netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe): Betrieb des Servers in Deutschland, als Auftragsverarbeiter.
• STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin): Speicherplatz für Sicherungskopien in Deutschland. Die Kopien werden vor der Übertragung verschlüsselt; STRATO kann sie nicht lesen.
• E-Mails an uns: Die IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) leitet E-Mails an info@syncventura.de an unser Postfach bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weiter.

Die App und ihre Daten bleiben in der EU. Nur E-Mails an uns können über Google auch in den USA verarbeitet werden; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

6. Wie lange gespeichert wird

• Bei der Deinstallation löscht die App sofort die Zugangsschlüssel und die Kopie der Produktdaten.
• Lebensmittelunternehmer, Regeln und Vorschläge: solange die App installiert ist, längstens bis zur Löschung nach der Deinstallation.
• Die Metafelder bleiben nach der Deinstallation im Shop und können dort geändert oder gelöscht werden.
• 48 Stunden nach der Deinstallation fordert Shopify die Löschung aller Daten des Shops an; die App löscht dann alles zu diesem Shop – bis auf den Vermerk zum Testzeitraum.
• Vermerk zum Testzeitraum: 180 Tage, auch nach der Deinstallation.
• Server-Protokolle: 7 Tage.
• Sicherungskopien: gelöschte Angaben verschwinden mit dem Ablauf der Sicherung, spätestens nach 12 Monaten.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine E-Mail an info@syncventura.de genügt. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.