Unterstützung der DSGVO-Konformität mit Shopify

Wenn du Shopify nutzt, hast du Zugriff auf Tools und Informationen, die dich bei der Einhaltung der Datenschutz-Grundverordnung (DSGVO) unterstützen. Obwohl die Nutzung von Shopify dir bei der DSGVO-Konformität helfen kann, liegt es in deiner Verantwortung, deine eigenen Verpflichtungen gemäß der DSGVO zu verstehen und sicherzustellen, dass du die Plattform so konfigurierst und nutzt, dass sie den Anforderungen der DSGVO und anderer geltender Datenschutzgesetze entspricht.

Auf dieser Seite

Die DSGVO schreibt nicht vor, dass personenbezogene Daten in Europa verarbeitet oder gespeichert werden müssen. Die DSGVO verlangt, dass personenbezogene Daten von in Europa ansässigen Personen bei der Übermittlung außerhalb Europas gemäß den geltenden Gesetzen geschützt werden. Mehr Informationen zu internationalen Datenübermittlungen.

Datenschutz für Kund:innen

Gehe in deinem Shopify-Adminbereich zu Einstellungen > Datenschutz für Kund:innen, um deine Datenschutzeinstellungen zu konfigurieren (z. B. deine Datenschutzerklärung, dein Cookie-Banner und deine Seite zum Deaktivieren des Datenverkaufs), installierte Datenschutz-Apps anzuzeigen und einige deiner Marketingeinstellungen zu verwalten. Mehr Informationen zur Verwaltung deiner Datenschutzeinstellungen für Kund:innen.

Data Processing Addendum

Der Data Processing Addendum von Shopify legt die Verantwortlichkeiten zwischen dir und Shopify dar. Wenn Shopify als Auftragsverarbeiter oder Dienstanbieter fungiert, befolgt Shopify deine Anweisungen zum Umgang mit den personenbezogenen Daten deiner Kund:innen. Diese Vereinbarung trägt auch dazu bei, sicherzustellen, dass personenbezogene Daten in Übereinstimmung mit den europäischen Datenschutzgesetzen und anderen geltenden globalen Datenschutzgesetzen verarbeitet werden.

Darüber hinaus beschreibt Anhang E des Data Processing Addendum von Shopify die Rolle von Shopify als Datenverantwortlicher oder Unternehmen, wenn du Verbesserte Services nutzt.

Shopify Network Intelligence

Wenn du Shopify Network Intelligence aktiviert hast und Verbesserte Services nutzt, hast du zusätzliche Datenschutzpflichten gemäß der DSGVO. Du musst:

Nimm einen Link zur Datenschutzerklärung für Verbraucher von Shopify in deine Datenschutzerklärung auf und veröffentliche einen Link zu deiner Datenschutzerklärung an einer gut sichtbaren Stelle in deinem Shop, zum Beispiel unten auf deiner Startseite.
Informiere deine Kund:innen in deinen Allgemeinen Geschäftsbedingungen und deiner Datenschutzerklärung darüber, dass dein Shop von Shopify gehostet wird und dass Shopify die personenbezogenen Daten deiner Kund:innen erfasst und verarbeitet, unter anderem zur Bereitstellung von Verbesserten Services. Du kannst diese Verbesserten Services so beschreiben, dass sie es dir und Shopify ermöglichen, (i) Kund:innen ein personalisierteres Erlebnis zu bieten, (ii) deinen Kund:innen relevantere Anzeigen zu schalten und (iii) zu verstehen, wie Kund:innen mit deinem Shop und deinen Anzeigen interagieren.
Informiere deine Kund:innen darüber, dass Informationen über ihre Aktivitäten in deinem Shop mit Shopify sowie mit Drittanbietern, die sich möglicherweise in anderen Ländern befinden, geteilt werden, um dir und deinen Kund:innen Services bereitzustellen, einschließlich, aber nicht beschränkt auf Verbesserte Services.
Füge einen Link zu der Methode hinzu, mit der Kund:innen je nach ihrer Rechtsordnung der Verarbeitung ihrer Daten durch Shopify für bestimmte Zwecke widersprechen oder diese deaktivieren können: https://privacy.shopify.com.

Überprüfe die Bedingungen für zusätzliche Services für eine Übersicht über deine Pflichten, wenn du Shopify Network Intelligence aktiviert hast und Verbesserte Services erhältst. Du solltest dich auch rechtlich beraten lassen, um sicherzustellen, dass dein Unternehmen die geltenden Gesetze einhält.

Die DSGVO verlangt, dass du deine Nutzer:innen über die Rechtsgrundlagen informierst, auf die du dich bei der Verarbeitung ihrer personenbezogenen Daten stützt.

Wenn Shopify Verbesserte Services bereitstellt, stützt sich Shopify auf die Einwilligung zur Verarbeitung personenbezogener Daten, um Kund:innen personalisierte Werbung anzuzeigen.

Shopify kann sich auch auf seine eigenen berechtigten Interessen stützen, um:

Produkte und Services bereitzustellen und zu verbessern
Berichte und Analysen bereitzustellen
Funktionen oder zusätzliche Services zu testen
bei Marketing, Werbung oder anderer Kommunikation zu unterstützen

Um Entscheidungen darüber zu treffen, wie Shopify deine personenbezogenen Daten erfasst und verwendet, besuche die Datenschutzeinstellungen von Shopify.

Beispiel für die Offenlegung einer Rechtsgrundlage

Das Folgende ist ein Beispiel für die Offenlegung einer Rechtsgrundlage, das gängige Rechtsgrundlagen beschreibt, auf die sich Online-Händler:innen stützen. Lass dich rechtlich beraten, um die geeigneten Rechtsgrundlagen für deine Datenverarbeitung zu bestimmen.

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

Datenzugriff und -löschung

Auf Anfrage bietet Shopify Tools, mit denen du auf Kundendaten zugreifen, sie bearbeiten und löschen kannst. Dies hilft dir, die Rechte von Kund:innen auf Auskunft, Berichtigung oder Löschung ihrer personenbezogenen Daten gemäß der DSGVO zu erfüllen. Mehr Informationen zur Verarbeitung von Kundendatenanfragen.

Darüber hinaus haben Kund:innen direkte Rechte gegenüber Shopify, wenn du Shopify Network Intelligence aktiviert hast und Verbesserte Services erhältst. Du musst sie auf diese Rechte und auf die Verarbeitung durch Shopify aufmerksam machen, wie in den Verbesserten Services von Shopify beschrieben.

Wenn du die automatisierten Datenschutzeinstellungen von Shopify (zum Beispiel Cookie-Banner und/oder Deaktivierungsseite) oder Tools von Drittanbietern verwendest, die ordnungsgemäß in die Customer Privacy API integriert sind, respektiert Shopify die Einwilligungsentscheidungen der Kund:innen auf deiner Website in Shopify Network Intelligence. Nachfolgend findest du weitere Details dazu, wie dies funktioniert.

Wenn Shopify Network Intelligence aktiviert ist:

Wenn Kund:innen dem Verkauf bzw. der Freigabe ihrer Daten bei der/dem Händler:in widersprechen – entweder über den Global Privacy Control (GPC)-Header, die Deaktivierungsseite für die Datenfreigabe von Shopify oder ein ordnungsgemäß in die Customer Privacy API integriertes Drittanbieter-Tool –, werden ihre Aktivitäten auf der Website so gekennzeichnet, dass sie von Shopify Network Intelligence nicht für Werbezwecke verwendet werden.
Wenn Kund:innen der Verwendung nicht notwendiger Cookies oder anderer Tracking-Technologien nicht zustimmen (über das Cookie-Einwilligungs-Banner von Shopify oder eine Drittanbieter-App für Cookie-Banner, die ordnungsgemäß in die Customer Privacy API integriert ist – empfohlenen Text findest du hier), werden die Gerätedaten von dieser Website so gekennzeichnet, dass sie von Shopify Network Intelligence nicht für nicht notwendige Zwecke, einschließlich, aber nicht beschränkt auf Werbezwecke, verwendet werden.
Wenn Kund:innen bei der/dem Händler:in die Löschung ihrer Daten beantragen, werden ihre Daten auch aus Shopify Network Intelligence gelöscht. Kund:innen können die Löschung auch direkt beantragen oder der Freigabe ihrer Daten durch Shopify für Werbezwecke widersprechen, indem sie das Datenschutzportal von Shopify nutzen.

Vorlagen für die Datenschutzerklärung

Gehe in deinem Shopify-Adminbereich zu Einstellungen > Datenschutz für Kund:innen, um deine Datenschutzerklärung zu konfigurieren. Mehr Informationen dazu, wie du deinem Onlineshop eine Datenschutzerklärung hinzufügst.

Alternativ kannst du automatisierte Datenschutzeinstellungen nutzen und von Shopify angebotene, vorgefertigte Richtlinienvorlagen anpassen, um deine Datenverarbeitungspraktiken zu kommunizieren. Wenn du die automatisierte Datenschutzerklärung von Shopify verwendest und dein Shop oder deine Kundschaft im Vereinigten Königreich, im EWR oder in der Schweiz ansässig ist, musst du möglicherweise die folgenden Aktualisierungen an der automatisierten Datenschutzerklärung vornehmen (die wir nicht für dich automatisieren können):

Gib die Rechtsgrundlage für jeden der Zwecke an, für die du personenbezogene Daten verarbeitest. Bitte wende dich an eine Rechtsberatung, wenn du dir bei der entsprechenden Rechtsgrundlage für die Verarbeitung personenbezogener Daten unsicher bist.
Gib die Kontaktdaten des Datenschutzbeauftragten (DSB) an, falls du einen ernannt hast, sowie die Kontaktdaten deines Vertreters im EWR, im Vereinigten Königreich oder in der Schweiz, falls du keine Niederlassung im EWR, im Vereinigten Königreich oder in der Schweiz hast.

Indem du diese Vorlagen anpasst, kannst du transparent darlegen, wie du die personenbezogenen Daten deiner Kundschaft erhebst, verwendest und schützt. Mehr Informationen zum Hinzufügen von Shop-Richtlinien.

Sicherheitsmaßnahmen

Shopify ergreift robuste Sicherheitsmaßnahmen, um personenbezogene Daten zu schützen, einschließlich Verschlüsselung, Firewalls und regelmäßiger Sicherheitsprüfungen. Mehr Informationen zu Shopifys Sicherheitszertifizierungen und -standards.