Wer ist verantwortlich?
Verantwortlicher für die Verarbeitung ist Julià Carboneras Girgas (NIF 40355527A), Calle Tramuntana 30, 17134 La Tallada d'Empordà, Girona, Spanien. Bei Fragen zu deinen personenbezogenen Daten schreibe uns an gdpr@returneasier.com.
Wir verarbeiten deine Daten, um den von dir gebuchten Dienst zu erbringen, unsere rechtlichen Pflichten zu erfüllen und dich über relevante Änderungen zu informieren. Wir verkaufen deine Daten niemals an Dritte.
Welche Daten erheben wir?
Wir unterscheiden drei Ebenen, je nachdem, in welcher Rolle du mit uns interagierst:
- Website-Besucher. Aufgerufene URL, gekürzte IP, Sprache und User-Agent. Wenn du Analyse-Cookies akzeptierst, aggregierte Seiten-Events.
- Lead (Report-Download, Test-Registrierung). E-Mail-Adresse, Shopify-Shop, Sprache und die Daten des Reports zu deiner URL.
- Kunde / Merchant. Firmierung, Steuernummer, Rechnungsdaten und Daten des Kontoinhabers. Daten der Widerrufsanträge während der gesetzlichen Aufbewahrungsfrist.
Wofür nutzen wir sie?
Jeder Zweck hat eine eigene Rechtsgrundlage. Hier sind alle:
- Den Dienst erbringen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Das Gesetz erfüllen
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — Rechnungsstellung, Audit-Log, steuerliche Aufbewahrung.
- Deinen Shop prüfen (Gratis-Tool)
- Ausdrückliche Einwilligung bei Eingabe der URL.
- Produktmitteilungen senden
- Berechtigtes Interesse, wenn du bereits Kunde bist; Einwilligung, wenn du nur Lead bist.
- Das Produkt verbessern
- Berechtigtes Interesse, stets auf anonymisierten Daten.
Mit wem teilen wir sie?
Nur mit Auftragsverarbeitern, mit unterzeichnetem Vertrag nach Art. 28 DSGVO:
- Shopify International Limited (Irland) — Shop-Plattform und Abrechnung des Abos, über die offizielle API.
- Vercel — Hosting der Anwendung, EU-Region.
- Neon — PostgreSQL-Datenbank, EU-Region (eu-west).
- Cloudflare R2 — Speicherung von PDFs und Fotos, EU-Jurisdiktion.
- Brevo (Frankreich) — Transaktions-E-Mails, Server in der EU.
- Plausible Analytics (EU) — aggregierte Besuchsmetriken, ohne Cookies.
Wir arbeiten mit Anbietern, die in EU-Regionen bzw. EU-Jurisdiktionen konfiguriert sind. Einige haben ihren Sitz außerhalb des EWR (z. B. USA oder Kanada): jede verbleibende Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914) oder einen Angemessenheitsbeschluss abgedeckt.
Wie lange speichern wir die Daten?
- Besucherdaten
- 13 Monate (von der spanischen Datenschutzbehörde AEPD empfohlene Höchstdauer).
- Lead-Daten ohne Conversion
- 12 Monate ab dem letzten Kontakt.
- Daten aktiver Kunden
- Für die gesamte Dauer der Vertragsbeziehung.
- Steuer- und Buchhaltungsdaten
- 6 Jahre (Art. 30 des spanischen Handelsgesetzbuchs).
- Audit-Log der Anträge
- 5 Jahre zur Verteidigung bei möglichen Prüfungen.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst sie ausüben, indem du an gdpr@returneasier.com schreibst. Wir antworten innerhalb von höchstens 30 Kalendertagen.
Wenn du meinst, dass wir deine Anfrage nicht korrekt bearbeitet haben, kannst du dich bei der spanischen Datenschutzbehörde Agencia Española de Protección de Datos (aepd.es) oder bei deiner örtlichen Aufsichtsbehörde beschweren.
Änderungen an dieser Erklärung
Bei wesentlichen Änderungen informieren wir dich per E-Mail mindestens 30 Tage im Voraus. Die geltende Version steht immer auf dieser Seite, mit sichtbarem Aktualisierungsdatum.