Datenschutzinformation
Welche Daten Zuarbito verarbeitet, wozu und wie lange.
1. Verantwortlicher
Engin Ucar, Overbruckstr. 73, 47166 Duisburg
E-Mail: support@zuarbito.com, Support: https://zuarbito.com/de/support/
Der Betreiber hat seinen Sitz in Deutschland.
2. Was die App tut
Zuarbito unterstützt Shopify-Händler bei personalisierten Bestellungen: Sie erkennt fehlende Angaben, versendet geschützte Links an Kunden, nimmt Texte und Dateien entgegen, verwaltet Entwürfe und Freigaben und stellt die aktuelle Arbeitsfassung für die Produktion bereit.
3. Verarbeitete Daten
| Kategorie | Beispiele | Herkunft |
|---|---|---|
| Händlerdaten | Shop-Domain, Shopname, E-Mail-Adresse des Shops, Zeitzone, Einstellungen, Abonnementstatus | Shopify, Händler |
| Bestelldaten | Bestellnummer, Positionen, Mengen, Produktreferenzen, Bestellattribute | Shopify |
| Kundenkontakt | E-Mail-Adresse und Name der Bestellung, Sprache, Kennung des Kundenkontos bei Shopify | Shopify (geschützte Kundendaten, von Shopify freigegeben) |
| Kundeneingaben | Texte, Auswahlwerte, hochgeladene Dateien (JPEG, PNG, PDF), Freigabeentscheidungen, Kommentare | Kunde über Portal oder Theme-Block |
| Technische Daten | Zeitstempel, Ereignis-IDs, Zustellstatus von E-Mails, Scanergebnisse, gehashte Zugriffstoken | App |
Nicht verarbeitet werden Zahlungsdaten, Adressbücher, Kundenprofile oder Daten anderer Bestellungen.
Das Kundenportal verwendet ein technisch notwendiges Sitzungs-Cookie, um Formulare zu schützen. Die App setzt keine Analyse- oder Werbe-Cookies ein und verfolgt keine Besuche im Shop.
4. Zwecke
- Vervollständigung und Freigabe personalisierter Bestellungen (Anfragen, Erinnerungen, Entwurfsfreigabe).
- Bereitstellung von Produktionsunterlagen für den Händler.
- Sicherheit (Prüfung hochgeladener Dateien auf Schadsoftware, Missbrauchsschutz durch Begrenzung von Anfragen).
- Erfüllung von Auskunfts- und Löschanfragen über die Datenschutz-Webhooks von Shopify.
Die Daten werden nicht für Werbung verwendet, nicht verkauft und nicht zum Training von KI-Modellen genutzt.
5. Rechtsgrundlagen
Daten von Händlern, die Zuarbito installieren, verarbeiten wir zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Daten der Kunden eines Shops verarbeiten wir im Auftrag des jeweiligen Händlers auf Grundlage einer Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO); Verantwortlicher für diese Daten ist der Händler. Die Prüfung hochgeladener Dateien auf Schadsoftware, der Schutz vor Missbrauch und technische Protokolle beruhen auf unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
6. Empfänger und Auftragsverarbeiter
| Empfänger | Zweck | Sitz/Region |
|---|---|---|
| Shopify International Ltd. / Shopify Inc. | Plattform, Admin API, Partner API | siehe Datenschutzerklärung von Shopify |
| Contabo GmbH, München | Betrieb von Web, Worker, Datenbank, Redis, Virenscanner | Lauterbourg, Frankreich (EU) |
| Hetzner Online GmbH, Gunzenhausen | Speicherung von Dateien, Entwürfen und Exporten | Nürnberg, Deutschland |
| Resend (Plus Five Five, Inc.) | Versand transaktionaler E-Mails | USA, Versand über Irland |
Übermittlung außerhalb des Europäischen Wirtschaftsraums: Beim E-Mail-Versand über Resend werden Konto- und Nachrichtendaten in den USA gespeichert. Grundlage sind laut Anbieter die Standardvertragsklauseln der EU und die Zertifizierung nach dem EU-US Data Privacy Framework. Server und Datenbank stehen bei Contabo in Lauterbourg (Frankreich, EU), die hochgeladenen Dateien bei Hetzner in Deutschland.
7. Speicherdauer
- Aktive Aufträge: für die Dauer der Bearbeitung.
- Dateien abgeschlossener oder stornierter Aufträge: 90 Tage nach Abschluss (Standard, vom Händler einstellbar).
- Exporte: 24 Stunden. Nicht zugeordnete Vorab-Uploads: 24 Stunden.
- Kundenlinks: 7 Tage gültig (Standard; vom Händler auf 1 bis 7 Tage einstellbar); danach ungültig.
- Nach Deinstallation der App: Löschung aller Shop-Daten nach Eingang der Shopify-Aufforderung, die laut Shopify 48 Stunden nach der Deinstallation erfolgt.
- Backups: 30 Tage; Löschungen werden mit dem nächsten Backup-Zyklus nachvollzogen.
8. Sicherheit
Sensible Felder (Kundenkontakt, Eingaben, Kommentare, Tokens) werden verschlüsselt gespeichert; Zugriffstoken werden nur als Hash abgelegt. Dateien bleiben bis zur erfolgreichen Prüfung in Quarantäne und werden nur über kurzlebige signierte Adressen ausgeliefert. Portal-Links sind widerrufbar und ablaufend.
9. Rechte der betroffenen Personen
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegenüber dem Verantwortlichen: support@zuarbito.com. Anfragen von Shop-Kunden werden außerdem über die Datenschutz-Webhooks von Shopify innerhalb der von Shopify vorgegebenen Frist von 30 Tagen bearbeitet.
10. Diese Website
Diese Website wird bei Contabo GmbH, München betrieben. Beim Aufruf verarbeitet der Anbieter technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Seite. Die Website setzt keine Cookies, verwendet kein Tracking und lädt keine Inhalte von Drittanbietern; Schriften werden von dieser Website ausgeliefert. Angaben aus E-Mails an uns verwenden wir nur, um die Anfrage zu bearbeiten.
11. Änderungen
Stand: 2026-11-03. Änderungen werden auf dieser Seite veröffentlicht.