Datenschutzerklärung für die Mapasso-App

Diese Datenschutzerklärung gilt für die Mapasso Shopify App. Für die Website gilt die allgemeine Datenschutzerklärung.

1. Verantwortlicher

Maik Gossen, DD-Gossen
Im Siekertal 6, 32545 Bad Oeynhausen, Deutschland
E-Mail: info@dd-gossen.com

2. Welche Daten wir verarbeiten

Shop-Domain und Shopify-Zugangsdaten (verschlüsselt), Produktdaten aus deinem Shop, die du einem Pass zuordnest, und die Inhalte deiner Pässe: Hersteller mit Adresse und Kontakt, Materialien, Lieferanten, Pflege, Reparatur und Recycling. Hersteller-Adresse und Kontakt erscheinen auf der öffentlichen Pass-Seite. Lieferanten erscheinen dort nicht. Beim Aufruf einer Pass-Seite speichern wir Zeitpunkt, Land, Gerätetyp, Sprache und den Hostnamen der Website, von der der Aufruf kommt. Die IP-Adresse speichern wir nicht.

3. Zwecke und Rechtsgrundlagen

Betrieb der App und Erstellung deiner Pässe: zur Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 Buchst. b DSGVO).
Veröffentlichung der Pässe mit Hersteller-Angaben: in deinem Auftrag und nach deiner Weisung.
Auslieferung der Pass-Seiten: Beim Aufruf verarbeiten Cloudflare und Fly.io die IP-Adresse des Besuchers, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Gespeichert werden nur die Angaben aus Abschnitt 2, ohne IP-Adresse.

4. Hosting

App-Server: Fly.io Inc., Region Frankfurt
Datenbank: Supabase, Region Frankfurt
Veröffentlichte Pass-Seiten, frühere Fassungen und Druckversionen: Cloudflare R2. Als Standort ist Europa hinterlegt. Einen Speicherort in der EU sichert Cloudflare dafür nicht zu.
Auslieferung der Pass-Seiten unter mapasso.de/01/…: Cloudflare, weltweites Netz

Fly.io, Supabase und Cloudflare sind Unternehmen mit Sitz außerhalb der EU. Die Übermittlung stützt sich bei Fly.io und Cloudflare auf das EU-US Data Privacy Framework, bei Cloudflare zusätzlich auf Standardvertragsklauseln, bei Supabase auf Standardvertragsklauseln.

5. Empfänger und Subprozessoren

Shopify (Plattform und Abrechnung, eigener Verantwortlicher)
Fly.io Inc. (App-Server, Frankfurt)
Supabase (Datenbank, Frankfurt)
Cloudflare Inc. (DNS, Website, Speicherung und Auslieferung der Pass-Seiten)

6. Speicherdauer

Wir speichern deine Daten, solange du die App nutzt, und löschen sie 48 Stunden nach der Deinstallation, wie in Abschnitt 7 beschrieben. Veröffentlichte Pässe bleiben laut AGB § 8 mindestens zehn Jahre ab Erstveröffentlichung abrufbar.

7. Datenlöschung bei Deinstallation

48 Stunden nach der Deinstallation löschen wir alle Daten deines Shops aus unserer Datenbank: Zugangsdaten, Entwürfe, Stammdaten, Lieferanten und Scan-Statistik. Installierst du die App vorher neu, bleiben die Daten erhalten. Vor der Deinstallation kannst du in den Einstellungen alle Pässe als CSV oder JSON-LD exportieren. Veröffentlichte Pass-Seiten bleiben laut AGB § 8 abrufbar, damit QR-Codes auf verkauften Produkten weiter funktionieren. Frühere Fassungen und Druckversionen liegen derzeit ebenfalls weiter im Pass-Archiv bei Cloudflare. Willst du Pässe oder Archivdaten entfernen lassen, schreib an info@dd-gossen.com, wir erledigen das innerhalb eines Monats.

8. Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit. Anfragen an info@dd-gossen.com.

Du kannst einer Verarbeitung, die auf unserem berechtigten Interesse beruht, jederzeit widersprechen (Art. 21 DSGVO). Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

9. Pflicht zur Angabe, keine automatisierte Entscheidung

Die Angaben sind für die Nutzung der App nötig. Ohne sie können wir keine Pässe erstellen. Eine automatisierte Entscheidungsfindung findet nicht statt.

Stand: 18.10.2026