⚠️ Rechtlich noch nicht geprüft — dies ist ein technisches Platzhalter-Gerüst, kein Rechtsberatungsersatz. Vor Veröffentlichung / App-Store-Einreichung muss dieser Text von einem Rechtsanwalt geprüft werden.
Datenschutzerklärung — Fakturio
1. Verantwortlicher
[Firmenname]
[Straße, Hausnummer]
[PLZ, Ort]
[Land]
E-Mail: [datenschutz@example.com]
2. Welche Daten wir verarbeiten
Fakturio ist eine eingebettete Shopify-App zur automatischen Erstellung von ZUGFeRD/EN16931-konformen Rechnungen. Wir verarbeiten dabei folgende Datenkategorien:
- Zugangsdaten der Installation (Shopify-Zugriffs- token, Shop-Domain) — technisch notwendig für den Betrieb der App, werden bei Deinstallation gelöscht.
- Geschäftsdaten des Händlers (Firmenname, -adresse, Umsatzsteuer-ID, E-Mail, Logo) — vom Händler selbst in den App-Einstellungen hinterlegt, für die Rechnungserstellung.
- Bestell- und Kundendaten (Name, Rechnungs- /Lieferadresse, E-Mail, Bestellpositionen) — werden bei Rechnungserstellung live über die Shopify-Admin-API abgerufen und in die generierte Rechnung eingebettet. Diese Daten werden NICHT als eigene Datenbankfelder gespeichert; lediglich die Shopify-Bestellnummer wird referenziert. Die personenbezogenen Daten selbst befinden sich ausschließlich in der erzeugten PDF-Rechnung.
3. Aufbewahrungsfristen (GoBD)
Ausgestellte Rechnungen und Stornorechnungen unterliegen als steuerlich relevante Belege der handels- und steuerrechtlichen Aufbewahrungspflicht (u. a. § 147 AO, GoBD) von 10 Jahren. Die PDF-Rechnungen werden für diesen Zeitraum unveränderbar gespeichert und können vor Fristablauf technisch nicht gelöscht werden — auch nicht auf Löschanfrage (siehe Abschnitt 5).
4. Empfänger / Auftragsverarbeiter
- Amazon Web Services (AWS S3) — Speicherung der PDF-Rechnungen
- Mailjet — Versand der Rechnungs-E-Mails
- Shopify — Plattform, über die die App betrieben wird
5. Ihre Rechte / GDPR-Webhooks
Auskunfts- und Löschanfragen von Kunden und Händlern verarbeiten wir über die drei von Shopify vorgeschriebenen Compliance- Webhooks (customers/data_request, customers/redact, shop/redact). Für bereits ausgestellte Rechnungen gilt: das gesetzliche Aufbewahrungsrecht (Art. 17 Abs. 3 lit. b DSGVO i. V. m. § 147 AO) hat Vorrang vor dem Recht auf Löschung — diese Dokumente werden daher bis zum Ablauf der Aufbewahrungsfrist nicht gelöscht, auch nicht nach Deinstallation der App oder auf ausdrückliche Löschanfrage.