Datenschutzerklärung
für die Shopify-App schee und die Website schee.app · Stand: 30.09.2026
Wir verkaufen selbst seit über zehn Jahren online und wissen: Vertrauen entsteht durch Klarheit. Deshalb steht hier in einfachen Worten, welche Daten schee verarbeitet, wofür und wie lange. Kurz gesagt: so wenig wie möglich, nur für die Funktionen, die du einschaltest – ohne Werbung, ohne Tracking, ohne Weiterverkauf.
1. Wer ist verantwortlich?
exilbayer GmbH
Osterbrooksweg 69
22869 Schenefeld
Deutschland
Vertreten durch: Daniel Wildfeuer (Geschäftsführer)
E-Mail: servus@schee.app
Für alle Fragen zum Datenschutz erreichst du uns unter servus@schee.app oder direkt in der App unter „Hilfe & Kontakt“.
2. Zwei Rollen – kurz erklärt
- Daten der Shops, die schee nutzen (Händlerinnen und Händler): Hier sind wir Verantwortliche im Sinne der DSGVO. Das betrifft vor allem Abschnitt 3.
- Daten der Kundinnen und Kunden dieser Shops (z. B. eine E-Mail-Adresse für „Wieder verfügbar“): Diese verarbeiten wir im Auftrag des jeweiligen Shops (Art. 28 DSGVO). Verantwortlich ist der Shop, bei dem du einkaufst – wende dich mit Fragen bitte zuerst an ihn. Was schee dabei macht, steht in Abschnitt 4.
3. Daten der Shops
Installation und Betrieb der App
Wenn ein Shop schee installiert, speichern wir die Shop-Adresse (…myshopify.com), die von Shopify erteilten Berechtigungen und die Zugriffsschlüssel, mit denen schee im Auftrag des Shops auf Shopify zugreift. Die Zugriffsschlüssel liegen verschlüsselt in unserer Datenbank. Dazu kommen die Einstellungen der Module, der Stand des Abos (Abrechnung über Shopify, wir sehen keine Zahlungsdaten) und – falls eingetragen – die Zugangsdaten zum eigenen Mailserver (ebenfalls verschlüsselt).
Bei Bedarf liest schee Daten aus Shopify, etwa Shopname, Kontakt-E-Mail, Währung, Zeitzone, Produkte und Lagerbestände. Diese Daten nutzen wir nur für die jeweilige Funktion und speichern sie höchstens kurz zwischen (Minuten bis einen Tag).
Rechtsgrundlage ist die Erfüllung des Vertrags über die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO).
Hilfe & Kontakt
Schreibst du uns über das Kontaktformular in der App oder per E-Mail, verarbeiten wir deine Nachricht, deine E-Mail-Adresse, optional deinen Namen sowie die Shop-Adresse, den Abo-Stand und die eingeschalteten Module – damit wir dir ohne Rückfragen helfen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Support zum Vertrag), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Anfragen, wenn sie erledigt sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.
Deinstallation
Deinstalliert ein Shop schee, sperren wir den Zugang sofort. 48 Stunden später schickt Shopify uns die Aufforderung, alle Daten des Shops zu löschen („shop/redact“) – dann löschen wir den Shop mit allen Einstellungen, Merklisten, Anfragen, Uploads, Widerrufen und Bewertungen endgültig.
4. Daten der Kundinnen und Kunden eines Shops
Die meisten Module von schee arbeiten ausschließlich im Browser und mit den Daten, die Shopify ohnehin anzeigt – schee speichert dabei nichts über dich. Das gilt für Ankündigungsleiste, Vorteile, Vertrauen & Zahlarten, Lagerstatus & Lieferzeit, Warenkorb, Häufig zusammen gekauft, Schnellansicht und SEO. Personenbezogene Daten verarbeiten nur diese Module – und nur, wenn der Shop sie eingeschaltet hat:
| Modul | Welche Daten | Wie lange |
|---|---|---|
| Merkliste | Ohne Kundenkonto: gemerkte Produkte nur in deinem Browser (Local Storage), nicht bei uns. Angemeldet: deine Kunden-ID bei Shopify und die gemerkten Produkte, damit die Liste auf allen Geräten da ist. | Bis du Produkte entfernst, der Shop die Löschung verlangt oder schee deinstalliert wird. |
| Wieder verfügbar | E-Mail-Adresse, gewünschte Variante, bei Anmeldung deine Kunden-ID; Zeitpunkt der Bestätigung (Double-Opt-in). | Unbestätigt: 7 Tage. Nach der einen Benachrichtigung löschen wir E-Mail-Adresse und Kunden-ID sofort; übrig bleibt nur eine anonyme Zählung für die Statistik des Shops. |
| Produktoptionen | Deine Eingaben (z. B. Wunschname) gehen direkt in die Bestellung bei Shopify. Hochgeladene Dateien (z. B. ein Foto) speichern wir, bei Anmeldung mit deiner Kunden-ID; der Shop sieht sie über einen geschützten Link in der Bestellung. | Je nach Einstellung des Shops 30 Tage, 90 Tage, 180 Tage, 1 Jahr, danach automatisch gelöscht. |
| Widerrufsbutton | Name, E-Mail-Adresse, Bestellnummer, freiwillig betroffene Artikel und Grund, Zeitpunkt des Eingangs; bei Anmeldung deine Kunden-ID. Du bekommst eine Eingangsbestätigung per E-Mail, der Shop eine Nachricht. | 3 Jahre als Nachweis für Shop und Kunde (Verjährung), dann automatisch gelöscht. |
| Bewertungen | Name, Sterne, Überschrift und Text deiner Bewertung, freiwillig deine E-Mail-Adresse (nicht öffentlich, nur für Rückfragen des Shops), bei Anmeldung deine Kunden-ID. Veröffentlicht werden Name (auf Wunsch des Shops gekürzt, z. B. „Anna M.“), Sterne, Text und Datum. Bewertungen, die ein Shop aus einer anderen App importiert, speichern wir mit denselben Angaben. | Solange der Shop die Bewertung zeigt oder bis du bzw. der Shop die Löschung verlangt. |
Zweck ist jeweils die Funktion, die der Shop anbietet und die du nutzt; die Rechtsgrundlage legt der Shop als Verantwortlicher fest (in der Regel Art. 6 Abs. 1 lit. b DSGVO, bei „Wieder verfügbar“ deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, beim Widerruf die gesetzliche Pflicht nach Art. 6 Abs. 1 lit. c DSGVO).
Verlangt ein Shop über Shopify die Löschung deiner Daten („customers/redact“), löschen wir Merkliste, Anfragen, Uploads und Bewertungen. Widerrufe bewahren wir als Nachweis auf, solange die Frist läuft (Art. 17 Abs. 3 lit. e DSGVO). Fragt ein Shop nach deinen Daten („customers/data_request“), stellen wir sie ihm zusammen.
5. Cookies, Tracking und Browser-Speicher
schee setzt keine eigenen Cookies, nutzt keine Analyse- oder Werbedienste und erstellt keine Profile. Im Local Storage deines Browsers liegen nur die Merkliste ohne Kundenkonto (du forderst sie mit dem Herz an) und bei „Zuletzt angesehen“ die Liste der Produkte, die du dir angesehen hast – beides bleibt auf deinem Gerät (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst beides jederzeit leeren. Welche Cookies der Shop selbst oder Shopify setzen, steht in der Datenschutzerklärung des Shops.
6. E-Mails
E-Mails an Kundinnen und Kunden (Bestätigungen von „Wieder verfügbar“ und Widerrufen) verschickt schee über den Mailserver des Shops. Hat der Shop keinen eingerichtet, verschicken wir sie in seinem Namen über unseren Mailserver (Absender noreply@schee.app), Antworten gehen an den Shop. Wir nutzen die Adressen für nichts anderes – keine Newsletter, keine Werbung.
7. Dienstleister und Empfänger
- Hosting und E-Mail: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Server und Datenbank stehen in Deutschland; mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung.
- Sicherungskopien: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Object Storage, Standort Nürnberg). Die nächtlichen Sicherungskopien verschlüsseln wir, bevor sie unseren Server verlassen – Hetzner kann sie nicht lesen. Wir bewahren sie 30 Tage auf; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.
- Shopify: schee ist eine App für Shopify und tauscht Daten mit Shopify aus (Shopify International Limited, Dublin, Irland). Shopify verarbeitet Daten auch außerhalb der EU; dafür gilt die Datenschutzerklärung von Shopify (shopify.com/de/legal/datenschutz).
Darüber hinaus geben wir keine Daten weiter und verkaufen keine Daten.
8. Server-Logfiles und Sicherheit
Beim Aufruf unserer Server fallen technisch notwendige Daten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser). Wir brauchen sie, um den Betrieb abzusichern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO), und löschen sie nach spätestens 14 Tagen, außer ein Sicherheitsvorfall muss aufgeklärt werden.
Alle Verbindungen sind verschlüsselt (HTTPS). Zugriffsschlüssel und Mailserver-Zugangsdaten speichern wir verschlüsselt, hochgeladene Dateien sind nur über signierte Links erreichbar, und Anfragen aus dem Shop prüfen wir auf die Signatur von Shopify. Jede Nacht sichern wir Datenbank und Uploads verschlüsselt (AES-256) in einem Rechenzentrum in Deutschland; gelöschte Daten verschwinden damit spätestens nach 30 Tagen auch aus den Sicherungskopien.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen – bei „Wieder verfügbar“ genügt eine kurze Nachricht an den Shop. Geht es um Daten, die wir im Auftrag eines Shops verarbeiten, wende dich bitte an den Shop; wir unterstützen ihn dabei.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Staat, in dem du lebst oder arbeitest.
Eine Pflicht, uns Daten zu geben, besteht nicht – ohne sie funktionieren aber die jeweiligen Funktionen nicht. Automatisierte Entscheidungen oder Profiling finden nicht statt.
10. Änderungen
Kommen neue Module oder Funktionen dazu, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.