Datenschutzerklärung: devvibe Widerrufsbutton

Stand: 26. Oktober 2026

Diese Erklärung gilt für die Shopify-App „devvibe Widerrufsbutton“. Sie richtet sich an Händler, die die App installieren, und beschreibt auch, wie Daten von Kunden der Händler verarbeitet werden.

1. Rollen und Verantwortlicher

Für die Daten der Kunden eines Shops ist der Händler verantwortlich. devvibe verarbeitet sie als Auftragsverarbeiter nach Art. 28 DSGVO. Einen Vertrag zur Auftragsverarbeitung stellen wir auf Anfrage bereit. Für die Daten der Händler selbst (Shop-Domain, Kontakt-E-Mail, Einstellungen) ist devvibe verantwortlich.

Verantwortlicher: Matthias Ruf, devvibe, Estweg 25, 86872 Scherstetten
E-Mail: hallo@devvibe.io

2. Welche Daten wir verarbeiten

Aus dem Widerrufsformular (Kunden):

Name und E-Mail-Adresse
Bestellnummer sowie bei einem Teilwiderruf die ausgewählten Positionen und Mengen und ein optionaler Freitext dazu
Zeitpunkt des Eingangs, Referenznummer und Status des Vorgangs
Technische Daten zur Missbrauchsabwehr: ein mit Salz gehashter Wert der IP-Adresse (nicht die IP-Adresse selbst) und der User-Agent

Es werden keine Widerrufsgründe, keine Fotos, keine Telefonnummern und keine Anschriften der Kunden abgefragt oder gespeichert.

Aus Shopify (nur nach Installation durch den Händler):

Aus Bestellungen nur, was zum Abgleich nötig ist: Bestellnummer, Name, E-Mail-Adresse und Positionen
Shop-Domain und Zugriffstoken der App
Status des Abonnements (Gratis oder Pro)

Von Händlern: Kontakt-E-Mail für Benachrichtigungen, Absendername und Einstellungen der App. Bei Pro zusätzlich Darstellung (Farben, Schrift, Logo), eigene Texte und Mail-Design.

3. Zweck und Rechtsgrundlage

Entgegennahme und Bestätigung eines Widerrufs nach § 356a BGB: Erfüllung rechtlicher Pflichten des Händlers (Art. 6 Abs. 1 lit. c DSGVO) und Vertragsdurchführung (lit. b)
Zuordnung zur Bestellung und Bearbeitung im Admin: berechtigtes Interesse des Händlers an einer ordnungsgemäßen Abwicklung (lit. f)
Schutz vor automatisiertem Missbrauch (Rate-Limit, Honeypot): berechtigtes Interesse (lit. f)

4. Speicherdauer und Löschung

Widerrufsdaten werden standardmäßig drei Jahre nach Eingang gespeichert (Verjährungsfrist) und danach automatisch gelöscht. Der Händler kann die Dauer in den App-Einstellungen zwischen 30 und 3650 Tagen anpassen.
Zwischenstände des Formulars zwischen dem ersten und dem zweiten Schritt werden nach spätestens 24 Stunden gelöscht.
Nach der Deinstallation der App löscht Shopify nach 48 Stunden per shop/redact-Anfrage die Daten des Shops. Wir entfernen dann alle Daten dieses Shops.
Anfragen nach customers/redact und customers/data_request bearbeiten wir automatisiert über die Shopify-Schnittstellen. Bei customers/redact werden die personenbezogenen Angaben der betroffenen Widerrufe unkenntlich gemacht.
Erledigte Datenschutz-Aufträge werden nach 90 Tagen gelöscht.

5. Empfänger und Hosting

Hosting: Hetzner Online GmbH, Rechenzentren in Deutschland. Ein Vertrag zur Auftragsverarbeitung besteht.
E-Mail-Versand: Die Eingangsbestätigung an den Kunden und die Benachrichtigung an den Händler werden über die API von Sweego (Sweego SAS, Frankreich, EU) versendet. Dabei werden Empfängeradresse, Absender und Mailinhalt übermittelt. Ein Vertrag zur Auftragsverarbeitung besteht.
Shopify: Die App ruft Bestelldaten über die Shopify-Schnittstelle ab und setzt ein Tag an der Bestellung. Es gelten zusätzlich die Datenschutzhinweise von Shopify.

Wir selbst übermitteln keine Daten in Drittländer außerhalb der EU und des EWR. Bei Shopify kann eine Übermittlung stattfinden, dafür gelten die Bedingungen von Shopify.

6. Cookies und Tracking

Die App setzt im Storefront keine Cookies und bindet keine Tracking-Dienste ein. Ein kurzlebiger Formular-Token schützt vor Missbrauch und wird nicht mit Personen verknüpft. Für den Besuch dieser Seiten auf devvibe.io gilt die allgemeine Datenschutzerklärung von devvibe; dort sind Webanalyse und Cookies beschrieben.

7. Ihre Rechte

Betroffene haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Kunden wenden sich bitte zuerst an den Händler, bei dem sie bestellt haben. Wir unterstützen Händler bei der Erfüllung dieser Anfragen.

8. Sicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Daten liegen in einer zugriffsgeschützten Datenbank, Backups sind verschlüsselt. Zugriffe auf Shopify-Daten sind auf die Berechtigungen begrenzt, die die App für die Zuordnung der Bestellung braucht.

9. Kontakt und Änderungen

Fragen zum Datenschutz richten Sie bitte an hallo@devvibe.io. Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung finden Sie unter devvibe.io/apps/widerrufsbutton-shopify/datenschutz.