Datenschutzerklärung für die Shopify-App „EuroKonform“

Stand: 26. Oktober 2026

[OFFEN: Löschkonzept (Abschnitt 6, insbesondere Sperre statt Löschung nach customers/redact, Export-Fenster und Crypto-Shredding nach der Deinstallation) vor Launch mit Datenschutzberatung bestätigen.]

1. Wer ist verantwortlich?

Anbieter der App „EuroKonform“ ist:

dropprinters GmbH
45. Etage T1, Große Gallusstraße 14
60315 Frankfurt am Main, Deutschland
Geschäftsführer: Edgard Zanovskiy, Lorenz Milz
Registergericht: Amtsgericht Frankfurt am Main, HRB 138475
Telefon: +49 69 989727-343
E-Mail für Datenschutzanfragen: support@dp-digital.de

Diese Erklärung beschreibt, welche Daten EuroKonform verarbeitet, wenn Händlerinnen und Händler („Händler“) die App in ihrem Shopify-Shop installieren, und was dabei mit Daten von Kundinnen und Kunden des Händlers („Käufer“) geschieht. Sie gilt auch für die öffentlichen Seiten unter https://eurokonform.dp-digital.de.

2. Was EuroKonform macht

EuroKonform unterstützt Händler bei zwei Pflichten:

3. Rollen

4. Welche Daten verarbeitet EuroKonform?

4.1 Sitzungs- und Shopdaten

In unserer Datenbank speichert EuroKonform:

Zweck: Bereitstellung der App und Zuordnung zum Shop. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

4.2 Firmendaten und Einstellungen des Händlers

Für die Rechnungen speichert EuroKonform die Firmendaten des Händlers (Firma, Anschrift, E-Mail, Telefon, USt-IdNr. bzw. Steuernummer, Bankverbindung, Zahlungsziel, Angabe zur Kleinunternehmerregelung), die Einstellungen (z. B. Zeitpunkt der Rechnung, Sprache, Nummernkreise, E-Mail-Versand, DATEV-Konten), ein hochgeladenes Logo sowie ein Protokoll der Änderungen an den Einstellungen.

Zweck: Erstellung von Rechnungen im Namen des Händlers, Nachvollziehbarkeit von Änderungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.3 Bestelldaten und Rechnungen (im Auftrag des Händlers)

Shopify meldet unserem Server bezahlte, versendete, erstattete und stornierte Bestellungen. EuroKonform liest dann über die Shopify-Schnittstelle:

Telefonnummern und Standortdaten (Geokoordinaten) fragt EuroKonform nicht ab; ein automatischer Test stellt sicher, dass die Abfragen der App diese Felder nicht enthalten. EuroKonform nutzt nicht das Zugriffsrecht auf den Kundenstamm des Shops (read_customers), sondern liest Käuferangaben nur aus der jeweiligen Bestellung.

Daraus erstellt EuroKonform die Rechnung (bzw. Gutschrift oder Stornorechnung) und speichert in unserer Datenbank: den Rechnungsinhalt, die Rechnungsnummer, die Beträge, das Ergebnis der Prüfung und einen Verlauf der Ereignisse (z. B. erstellt, per E-Mail gesendet, gedruckt, heruntergeladen). Die Käuferdaten (Name, Firma, Anschrift, E-Mail-Adresse, USt-IdNr., Leitweg-ID) speichert EuroKonform getrennt vom übrigen Rechnungsinhalt und nur verschlüsselt (Abschnitt 9). Die Rechnungsnummer schreibt EuroKonform außerdem als App-Metafeld an die Bestellung in Shopify.

Die Dateien (PDF, XML und Prüfbericht) verschlüsselt EuroKonform vor dem Hochladen und legt sie in einem Archiv bei Amazon Web Services in Frankfurt am Main ab (Abschnitt 6).

Kann EuroKonform zu einer Bestellung keine Rechnung erstellen (z. B. weil Pflichtangaben fehlen oder Shopify Name bzw. Anschrift des Käufers nicht liefert), vergibt EuroKonform keine Rechnungsnummer, sondern speichert einen Hinweis mit der Bestellnummer und dem Grund. Darin stehen keine Namen oder Adressen.

Zweck: Erstellung, Prüfung, Zustellung, Archivierung und Bereitstellung von Rechnungen für den Händler. Rechtsgrundlage: Verarbeitung im Auftrag des Händlers (Art. 28 DSGVO); für den Händler in der Regel Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Käufer) und lit. c DSGVO (gesetzliche Pflichten zur Rechnungsstellung und Aufbewahrung).

4.4 Prüfung der Rechnungsdateien

Jede Datei prüft EuroKonform vor dem Versand mit frei verfügbaren Prüfwerkzeugen (Mustang und veraPDF für ZUGFeRD/PDF/A-3, Prüftool der KoSIT für XRechnung). Die Prüfung läuft auf unserem eigenen Server; die Dateien werden dafür nicht an Dritte übermittelt.

4.5 E-Mail an Käufer (nur wenn eingeschaltet)

Schaltet der Händler den E-Mail-Versand ein, sendet EuroKonform die Rechnung an die E-Mail-Adresse der Bestellung. Der Versand erfolgt über Amazon Simple Email Service (Amazon SES) in der Region eu-central-1 (Frankfurt am Main). Absender ist eine Adresse von EuroKonform mit dem Namen des Händlers als Absendername; Antworten gehen an die E-Mail-Adresse, die der Händler angibt. Verarbeitet werden dabei die E-Mail-Adresse des Käufers, Betreff, Text und die Rechnung als Anhang.

4.6 Druck und Export

Der Händler kann Rechnungen im Shopify-Admin drucken (an der Bestellung und für mehrere Bestellungen in der Bestellliste, höchstens 50 Bestellungen auf einmal) sowie als ZIP-Datei oder im DATEV-Format exportieren. Exporte erzeugt der Händler selbst als Datei; EuroKonform übermittelt dabei nichts an DATEV oder andere Dritte. Jede Detailansicht, jeder Download, Druck und Export wird im Zugriffsprotokoll festgehalten (Abschnitt 4.10).

4.7 Produktsicherheit (GPSR)

Zweck: Bereitstellung der Produktsicherheitsangaben nach Art. 19 der Verordnung (EU) 2023/988 (GPSR). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit personenbezogene Daten in Profilen enthalten sind, Verarbeitung im Auftrag des Händlers.

4.8 Zugriffsrechte der App

EuroKonform fragt bei der Installation diese Zugriffsrechte an:

Für den Zugriff auf geschützte Kundendaten (Name, E-Mail-Adresse, Anschrift) beantragt EuroKonform die Freigabe bei Shopify, weil diese Angaben Pflichtbestandteil einer Rechnung sind. Telefonnummern beantragt EuroKonform nicht.

4.9 Technische Protokolle

Die Anwendung schreibt technische Protokolle für Betrieb und Fehlersuche. Sie enthalten keine personenbezogenen Kundendaten, sondern nur Shop-Domain, technische Kennungen, Rechnungs- und Bestellnummern sowie Status- und Fehlercodes. Technisch ist das so abgesichert: Die Anwendung übernimmt nur Felder aus einer festen Liste erlaubter Angaben und entfernt E-Mail-Adressen, Kontonummern (IBAN) und lange Ziffernfolgen aus Fehlermeldungen. Die Protokolle werden nach Größe rotiert (je Dienst höchstens drei bis fünf Dateien zu je 10 MB); ältere Einträge werden dabei überschrieben. [OFFEN: Eine feste zeitliche Höchstdauer der Protokolle (Ziel 30 Tage) ist noch nicht umgesetzt; bis dahin hängt die Dauer vom Umfang der Protokolle ab.] Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit).

EuroKonform setzt keine KI ein und bindet keine Analyse- oder Fehlerberichtsdienste ein.

4.10 Zugriffs- und Änderungsprotokolle

Zweck: Nachweis und Kontrolle, wer wann auf Kundendaten zugegriffen hat, Nachweis der Erledigung von Datenschutz-Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 32 DSGVO (Rechenschafts- und Sicherheitspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO.

5. Hosting und Empfänger

Die Datenbank (PostgreSQL) betreiben wir selbst auf unserem Server bei AWS in Frankfurt; einen weiteren Datenbank-Anbieter gibt es nicht. Die Prüfwerkzeuge für Rechnungsdateien laufen ebenfalls auf unserem Server.

Kein Verkauf, keine Weitergabe: Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Dritte weiter, außer an die hier genannten Dienstleister, soweit das für den Betrieb der App nötig ist. Wir nutzen Käuferdaten nicht für Werbung, Profilbildung, Auswertungen über mehrere Shops hinweg oder das Training von KI-Modellen.

Die Daten werden in Rechenzentren in der Europäischen Union verarbeitet. Beide Dienstleister gehören zu Unternehmensgruppen mit Sitz außerhalb des EWR (USA bzw. Kanada). Soweit eine Übermittlung in ein Drittland oder ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann, stützen wir uns auf einen Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder auf EU-Standardvertragsklauseln.

6. Speicherdauer und Löschung

Die Fristen setzt ein automatischer Löschlauf um, der täglich läuft.

Pflicht-Webhooks zum Datenschutz (Anfragen, die Shopify im Auftrag von Käufern und Händlern an EuroKonform sendet):

Jede dieser Anfragen wird bei Eingang und Abschluss protokolliert.

7. Cookies und Tracking

EuroKonform läuft eingebettet im Shopify-Admin und nutzt die Sitzungs-Token von Shopify. EuroKonform setzt keine eigenen Cookies, keine Tracking- oder Marketing-Cookies und bindet keine Analyse-Dienste ein. Der Theme-App-Block im Shop setzt keine Cookies und lädt kein JavaScript.

8. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für die dropprinters GmbH zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Das Recht auf Löschung kann eingeschränkt sein, soweit gesetzliche Aufbewahrungspflichten bestehen (Art. 17 Abs. 3 lit. b DSGVO), etwa für ausgestellte Rechnungen.

Anfragen an uns richten Sie bitte an support@dp-digital.de. Käufer wenden sich für Anfragen zu ihren Bestellungen und Rechnungen bitte an den jeweiligen Shop (Verantwortlicher).

9. Sicherheit

Weitere technische und organisatorische Maßnahmen beschreibt Anlage 1 des Auftragsverarbeitungsvertrags.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht unter https://eurokonform.dp-digital.de/datenschutz.