Rechtliches
Sortimentor – Datenschutzerklärung
Entwurf – Fassung vom 26. Oktober 2026.
1. Verantwortlicher
PAWSY STAYS, dejavnost spletnih iskalnikov, d.o.o., Prečna ulica 20, 1230 Domžale, Slowenien, [email protected] (wir).
Für Daten in den hochgeladenen Dateien und im Shop ist der Händler Verantwortlicher; wir verarbeiten diese Daten in seinem Auftrag nach unserem Auftragsverarbeitungsvertrag. Diese Erklärung beschreibt, was wir verarbeiten und, wo wir selbst entscheiden, warum.
2. Was wir verarbeiten
| Daten | Zweck | Rechtsgrundlage | Dauer |
|---|---|---|---|
| Shopdaten von Shopware bei der Installation: Shop-ID, Shop-URL, API-Zugangsdaten der App, Shopware-Version | Verbindung der App mit dem Shop | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Bis zur Deinstallation |
| Angaben, die Shopware beim Öffnen der App sendet: Benutzer-ID und Sprache der Administration | Anzeige in der richtigen Sprache, Sitzung (Cookies, siehe unten) | Art. 6 Abs. 1 lit. b DSGVO | Sitzung, höchstens 12 Stunden |
| Hochgeladene Lieferantendateien: Zeilen und Spalten (meist Produktdaten; können Namen oder Kontaktdaten von Mitarbeitenden des Lieferanten enthalten) | Durchführung des Imports, Vorschau, Rückgängigmachen | Im Auftrag des Händlers (Art. 28 DSGVO) | 30 Tage, danach gelöscht |
| Gespeicherte Lieferantenprofile: Spaltennamen, Zuordnung, Importeinstellungen | Automatische Zuordnung der nächsten Datei desselben Lieferanten | Im Auftrag des Händlers | Bis zur Löschung durch den Händler oder Deinstallation mit Datenlöschung |
| Tarif und Nutzung: gebuchter Tarif (signierte Angabe von Shopware) und Anzahl importierter Produkte je Monat | Anwendung der Tariflimits | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Deinstallation mit Datenlöschung |
| Import-Protokoll: Shop-ID und -URL, Dateiname, Prüfsumme der importierten Zeilen, Zahl der Zeilen und Änderungen, Entstehung der Zuordnung, Preisregel, angezeigte Sicherheitswarnungen, Zeitpunkt der Bestätigung „Vorschau geprüft“ und eines etwaigen Rückgängigmachens (keine Dateiinhalte) | Nachweis, was bestätigt wurde, falls ein Import strittig ist | Art. 6 Abs. 1 lit. f DSGVO (Geltendmachung und Abwehr von Rechtsansprüchen) | 3 Jahre nach dem Import, auch nach der Deinstallation |
| An den Support gesendete Dateien (nur wenn der Händler auf „Datei an den Support senden“ klickt und das Einverständnis-Kästchen ankreuzt): Vermerk, dass unser Support die hochgeladene Datei ansehen darf, angegebene Kontakt-E-Mail-Adresse, optionale Nachricht, Dateiname, Zeilenanzahl und Zeitpunkt | Ansehen der Datei und Hilfe beim Import | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; für die Dateiinhalte die Weisung des Händlers nach dem Auftragsverarbeitungsvertrag | Gelöscht zusammen mit der hochgeladenen Datei, 30 Tage nach dem Hochladen; die Freigabe verlängert die Frist nicht |
| Support-E-Mails | Beantwortung von Anfragen | Art. 6 Abs. 1 lit. b oder f DSGVO | Bis zu 2 Jahre nach Abschluss der Anfrage |
Wir greifen nicht auf Kunden- oder Bestelldaten im Shop zu. Die Shopware-Berechtigungen der App beschränken sich auf Produkte, Hersteller, Eigenschaften, Steuern, Währungen, Verkaufskanäle und Einstellungen.
Wir speichern keine Zugriffsprotokolle mit Anfragen oder IP-Adressen. Fehlerprotokolle enthalten technische Angaben (z. B. welcher API-Aufruf fehlschlug), keine Dateiinhalte, und werden automatisch rotiert.
3. KI-Spaltenzuordnung
Lädt ein Händler die Datei eines Lieferanten hoch, dessen Format wir noch nicht kennen, senden wir die Spaltennamen und bis zu 30 Beispielzeilen an Mistral AI (Paris, Frankreich), um eine Spaltenzuordnung vorschlagen zu lassen. Die ganze Datei wird nie übertragen. Mistral verarbeitet die Daten in der EU auf Grundlage eines Auftragsverarbeitungsvertrags; das Training mit unseren Daten ist abgeschaltet und eine Speicherung ohne Aufbewahrung (Zero Data Retention) beantragt. Der Händler sieht die vorgeschlagene Zuordnung immer und kann sie ändern, bevor etwas geschrieben wird. KI-Vorschläge und -Hinweise sind in der App als KI-generiert gekennzeichnet.
4. Datei an den Support senden
Der Händler kann eine hochgeladene Datei in der App an unseren Support senden („Datei an den Support senden“). Das geschieht nur, nachdem er eine Kontakt-E-Mail-Adresse angegeben und das Einverständnis-Kästchen angekreuzt hat. Unsere Support-Mitarbeitenden können dann die Zeilen der Datei (wie sie für den Import gespeichert sind), die Zuordnung und das Ergebnis der Vorschau ansehen. Über die normale Speicherdauer hinaus wird nichts aufbewahrt: Datei, Kontakt-E-Mail-Adresse und Nachricht werden mit dem Import 30 Tage nach dem Hochladen gelöscht. Die Einwilligung kann jederzeit per E-Mail an [email protected] widerrufen werden; wir entfernen die Freigabe dann sofort (und eine etwaige Arbeitskopie unseres Supports).
Bei einer Freigabe können wir eine kurze Benachrichtigung an unseren eigenen internen Support-Kanal ([CHANNEL – z. B. selbst gehosteter Chat oder E-Mail]) senden, mit Referenznummer, Shop-Domain, Dateiname, Zeilenanzahl, Nachricht und Kontakt-E-Mail-Adresse. Der Dateiinhalt ist nie Teil dieser Benachrichtigung. Wird dieser Kanal von einem Dritten betrieben, ist er als Unterauftragsverarbeiter aufgeführt.
5. Cookies
Beim Öffnen aus der Shopware-Administration setzt die App zwei technisch notwendige Cookies: shop (kennzeichnet den Shop) und session (Beginn der Sitzung, läuft nach 12 Stunden ab). Beide sind signiert, enthalten außer der Shop-ID keine personenbezogenen Daten und dienen nicht dem Tracking. Analyse- oder Werbe-Cookies werden nicht verwendet.
6. Empfänger
- Euronodes – Serverhosting in der EU (Portugal/Tschechien).
- Mistral AI – KI-Spaltenzuordnung, EU.
- shopware AG – verkauft und rechnet die App als eigener Verantwortlicher nach ihrer eigenen Datenschutzerklärung ab. Zahlungsdaten erhalten wir nicht.
Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Bei Daten, die wir im Auftrag eines Händlers verarbeiten, wenden Sie sich bitte an den Händler; wir unterstützen ihn. Kontakt: [email protected].
Sie können sich bei einer Aufsichtsbehörde beschweren, z. B. beim slowenischen Informationsbeauftragten (Informacijski pooblaščenec, www.ip-rs.si) oder der Behörde in Ihrem Land.
8. Sicherheit
Verbindungen laufen über HTTPS. Anfragen von Shopware sind signiert und werden geprüft. Die Daten jedes Shops sind getrennt. Der Serverzugang erfolgt nur per Schlüssel. Einzelheiten stehen in den technischen und organisatorischen Maßnahmen unseres Auftragsverarbeitungsvertrags.