Kaufland Connect

Datenschutzerklärung

Stand: 5. September 2026

1. Verantwortlicher und Kontakt

Datenschutzanfragen zur App können an die oben genannte E-Mail-Adresse gerichtet werden.

2. Welche Daten verarbeitet werden

Die App verarbeitet die Shopify-Shop-Domain, OAuth-Sitzungsdaten, App-Einstellungen, Shopify-Produktdaten, Kategoriezuordnungen und technische Übertragungsstatus. Kaufland Client Key und Secret Key werden ausschließlich verschlüsselt mit AES-256-GCM gespeichert und nicht an den Browser zurückgegeben.

Die produktbezogene App-Version ruft keine Kaufland- oder Shopify-Bestellungen und keine Käuferprofile, Anschriften oder Zahlungsdaten ab. Produktdaten werden ausschließlich nach Auswahl des Händlers an sein verbundenes Kaufland-Konto übertragen. Historische technische Bestellverknüpfungen aus der früheren Version können bis zum Ablauf der unten genannten Löschfristen erhalten bleiben und werden weiterhin bei Datenschutzanfragen berücksichtigt.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der Bereitstellung der gebuchten App-Funktionen, der sicheren Anmeldung, der Abrechnung, der Fehlerbehebung und der Missbrauchsprävention. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung und Art. 6 Abs. 1 lit. f DSGVO für den sicheren und zuverlässigen Betrieb.

4. Empfänger und Übermittlungen

Daten werden nur soweit erforderlich an Shopify, Kaufland und den technischen Hosting- beziehungsweise Datenbankanbieter übermittelt. Shopify- und Kaufland-Dienste können eigene Datenschutzbestimmungen und Übermittlungsmechanismen für Drittländer anwenden. Der Händler bleibt für die Rechtmäßigkeit seiner Verarbeitung von Käuferdaten in Shopify und Kaufland verantwortlich.

5. Speicherdauer und Löschung

Technische Übertragungsprotokolle und historische Importverknüpfungen werden grundsätzlich nach 90 Tagen gelöscht. Noch offene, als PENDING markierte Vorgänge bleiben für sichere Wiederholungsversuche höchstens 180 Tage erhalten. Für eine verifizierte Kundenauskunft erzeugte Exporte stehen dem Händler höchstens 30 Tage zur Verfügung. Die Fristen werden täglich durch einen automatisierten Löschlauf sowie zusätzlich bei authentifizierten App-Aufrufen durchgesetzt.

Bei Deinstallation sowie nach einem verifizierten Shopify-Webhook zur Shop-Löschung werden sämtliche shopbezogenen Einstellungen, verschlüsselten Zugangsdaten, Zuordnungen, Protokolle und Sitzungen dauerhaft aus der aktiven Datenbank gelöscht. Soweit betriebliche Sicherungen eingerichtet sind, werden sie ausschließlich zur Wiederherstellung eingesetzt und nach der dokumentierten Aufbewahrungsfrist überschrieben oder gelöscht.

6. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Für Käuferanfragen ist regelmäßig zuerst der jeweilige Händler der richtige Ansprechpartner. Bei einem verifizierten Shopify-Webhook zur Kundenauskunft erstellt die App einen shopgeschützten Export der zu den genannten Shopify-Bestellungen noch vorhandenen historischen technischen Verknüpfungen. Der Händler kann ihn im Bereich „Datenauskünfte“ abrufen und im Rahmen seines DSGVO-Prozesses sicher bereitstellen. Ein Kundenlösch-Webhook entfernt diese Verknüpfungen sowie noch offene Auskunftsexporte des Shops dauerhaft. Kundenprofile und rohe Bestellinhalte speichert die App nicht.

7. Sicherheit und Änderungen

Die App setzt technische und organisatorische Schutzmaßnahmen ein, darunter HTTPS, Shopify-HMAC-Prüfung, serverseitige Zugriffskontrollen und verschlüsselte API-Zugangsdaten. Diese Hinweise werden angepasst, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern.

Impressum · Support