Diese Datenschutzerklärung erläutert, wie die ZAHA Global GmbH („wir“, „uns“, „MyShopie“) personenbezogene Daten verarbeitet, wenn Sie www.myshopie.com besuchen, uns kontaktieren, eine Demo anfragen, unseren Newsletter abonnieren oder ein MyShopie-Konto erstellen. Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Unternehmen: ZAHA Global GmbH
Geschäftsführerin: Saira Tayyab
Adresse: Adolfstraße 32, 52134 Herzogenrath, Deutschland
E-Mail: hello@myshopie.com

Bei Fragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte erreichen Sie uns unter hello@myshopie.com.

2. Geltungsbereich: Website und Plattform

Diese Erklärung betrifft personenbezogene Daten, die wir als Verantwortlicher im Zusammenhang mit unserer Marketing-Website und der vorvertraglichen Beziehung zu Ihnen verarbeiten. Nutzt ein Händler die MyShopie-Plattform für seinen eigenen Shop, ist dieser Händler Verantwortlicher für die Daten seiner Kundinnen und Kunden, und MyShopie handelt in seinem Auftrag als Auftragsverarbeiter auf Grundlage eines gesonderten Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Für diese Verarbeitung gilt die Datenschutzerklärung des jeweiligen Händlers.

3. Daten, die beim Besuch der Website verarbeitet werden

Wenn Sie unsere Website aufrufen, übermittelt Ihr Browser automatisch technische Daten, die unsere Hosting-Infrastruktur in Server-Logfiles protokolliert:

anonymisierte bzw. gekürzte IP-Adresse
Datum und Uhrzeit der Anfrage
die angeforderte Seite oder Datei sowie die übertragene Datenmenge
Referrer-URL, Browsertyp und -version sowie Betriebssystem

Diese Daten sind erforderlich, um die Website sicher und zuverlässig bereitzustellen, Missbrauch zu verhindern und die Stabilität zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren, funktionsfähigen Website). Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.

4. Schriften und Medien

Wir hosten unsere Webfonts, Stylesheets und Bilder selbst. Wir laden keine Schriften oder Stylesheets von Content-Delivery-Netzwerken Dritter wie Google Fonts; der Aufruf einer Seite übermittelt daher keine personenbezogenen Daten an diese Anbieter.

Die einzige Ausnahme ist die in Abschnitt 5 beschriebene Mess- und Werbetechnologie, die erst nach Ihrer Einwilligung von Servern von Google, Meta und TikTok geladen wird. Wenn Sie ablehnen oder noch nicht entschieden haben, wird keines dieser Skripte angefordert und es gelangen keine Daten an diese Anbieter.

5. Cookies und Einwilligung

Unbedingt erforderliche Cookies und vergleichbare lokale Speichertechniken setzen wir ein, um von Ihnen gewünschte Funktionen bereitzustellen — das Speichern der gewählten Sprache (`myshopie_locale`), der gewählten Region und der daraus folgenden Währung (`myshopie:market`, `myshopie:currency`), das Speichern Ihrer Ablehnung unseres Hinweises auf eine regionale Seite (`myshopie:market:hint`) sowie den Schutz unserer Formulare vor automatisiertem Missbrauch. Diese enthalten keine Kennung, werden nie für Analyse oder Werbung ausgelesen und bedürfen keiner Einwilligung (§ 25 Abs. 2 TDDG).

Alles andere ist deaktiviert, bis Sie es aktivieren. Bei Ihrem ersten Besuch bittet unser Cookie-Banner Sie um eine Entscheidung; bis dahin wird keine Analyse- oder Werbetechnologie geladen (§ 25 Abs. 1 TDDG, Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen den Google Consent Mode, sodass diese Dienste bei abgelehnter Einwilligung weder auf den Speicher zugreifen noch Kennungen erhalten können. Die beiden optionalen Kategorien sind:

Analyse: Google Analytics 4, geladen über den Google Tag Manager (Google Ireland Limited). Wir nutzen das Tool, um zu verstehen, welche Seiten hilfreich sind und wo Besucher nicht weiterkommen. IP-Adressen werden gekürzt, und wir verwenden das Tool nicht, um Sie persönlich zu identifizieren.
Werbung: Das Meta-Pixel (Meta Platforms Ireland Limited) und das TikTok-Pixel (TikTok Information Technologies UK Limited). Damit messen wir, welche unserer Werbekampagnen Besucher auf diese Website bringen, erfassen, wenn eine Anfrage auf eine Werbeanzeige zurückgeht, und begrenzen, wie oft Ihnen dieselbe Anzeige gezeigt wird.

6. Kontakt- und Demo-Anfragen

Wenn Sie uns kontaktieren oder eine Demo anfragen, verarbeiten wir die von Ihnen angegebenen Daten (etwa Name, Shop-Name, Anzahl der Standorte, Region, E-Mail-Adresse und Ihre Nachricht), um Ihre Anfrage zu beantworten und, soweit einschlägig, auf Ihr Verlangen vorvertragliche Maßnahmen durchzuführen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Bearbeitung von Anfragen). Wir speichern diese Daten so lange, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist, sowie im Rahmen gesetzlicher Aufbewahrungsfristen.

Sind Sie über eine Werbeanzeige auf unsere Website gelangt und haben Sie in die Kategorie Werbung nach Abschnitt 5 eingewilligt, speichern wir zusätzlich die in dem von Ihnen aufgerufenen Link enthaltenen Kampagnenparameter (etwa den Kampagnennamen und die Klick-Kennung der Werbeplattform) zusammen mit Ihrer Anfrage. Wir verwenden sie, um zu erkennen, aus welcher Kampagne die Anfrage stammt, und um die Conversion an die jeweilige Plattform zurückzumelden, wie in Abschnitt 12 beschrieben. Sie dienen nicht dazu, ein Profil über Sie zu erstellen, und werden nicht gespeichert, wenn Sie diese Kategorie abgelehnt haben.

7. „Kostenübersicht per E-Mail“ (Preisrechner)

Wenn Sie uns bitten, Ihnen eine Kostenübersicht aus unserem Preisrechner per E-Mail zu senden, verwenden wir die von Ihnen angegebene E-Mail-Adresse, um diese Übersicht zu versenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Einer weiteren Kontaktaufnahme können Sie jederzeit widersprechen.

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Produktneuigkeiten und Inhalte rund um den Handel zu senden. Wir nutzen ein Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail und werden erst nach Ihrer Bestätigung aufgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Jeder Newsletter enthält einen Abmeldelink; der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

9. Test- und Kontodaten

Wenn Sie eine kostenlose Testphase starten oder ein MyShopie-Konto erstellen, verarbeiten wir Ihre Registrierungs- und Kontodaten (etwa Name, E-Mail-Adresse, Shop-Angaben und Rechnungsdaten), um den Dienst bereitzustellen und das Vertragsverhältnis zu verwalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für die handels- und steuerrechtliche Buchführung Art. 6 Abs. 1 lit. c DSGVO.

10. Zahlungsabwicklung (Stripe)

Die Abrechnung von Abonnements und — im Produkt — die Kartenzahlung der Händler erfolgen über Stripe. Händler verbinden ihr eigenes Stripe-Konto, und Kartenzahlungen erfolgen direkt an den Händler — MyShopie erhält oder speichert keine vollständigen Kartennummern. Soweit wir Ihnen ein MyShopie-Abonnement in Rechnung stellen, verarbeitet Stripe die zur Durchführung der Transaktion erforderlichen Zahlungsdaten als eigenständiger Verantwortlicher bzw. als unser Auftragsverarbeiter nach seinen eigenen Bedingungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Datenschutzerklärung von Stripe finden Sie unter stripe.com/privacy.

11. Hosting

Unsere Website und unsere Anwendung werden auf Cloud-Infrastruktur innerhalb der Europäischen Union betrieben. Unsere Hosting-Anbieter verarbeiten Daten ausschließlich in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem, sicherem Hosting).

12. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich und zulässig ist — etwa an IT-, Hosting-, E-Mail- und Zahlungsdienstleister, die als Auftragsverarbeiter für uns tätig sind, oder soweit wir gesetzlich dazu verpflichtet sind. Jeder Auftragsverarbeiter ist durch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gebunden. Wir verkaufen Ihre personenbezogenen Daten nicht.

Soweit Sie nach Abschnitt 5 eingewilligt haben, erhalten zusätzlich die folgenden Empfänger Nutzungsdaten dieser Website:

Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — Google Analytics 4 und Google Tag Manager. Datenschutzerklärung.
Meta: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland — Meta-Pixel und Conversions API. Datenschutzerklärung.
TikTok: TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, Vereinigtes Königreich — TikTok-Pixel und Events API. Datenschutzerklärung.

Haben Sie in die Kategorie Werbung eingewilligt und senden anschließend eine Anfrage, melden wir diese Anfrage zusätzlich von unseren eigenen Servern aus an Meta und TikTok und nicht nur aus Ihrem Browser, damit die Kampagne auch dann messbar bleibt, wenn das Pixel in Ihrem Browser blockiert wird. Diese Meldung enthält die Klick-Kennung der von Ihnen aufgerufenen Anzeige sowie Ihre E-Mail-Adresse und Telefonnummer ausschließlich in unumkehrbar gehashter Form, anhand derer die Plattformen die Anfrage der Anzeige zuordnen. Den Inhalt Ihrer Nachricht übermitteln wir nie, und wenn Sie die Kategorie Werbung ablehnen, findet diese Meldung überhaupt nicht statt.

13. Datenübermittlung in Drittländer

Wir bevorzugen Anbieter, die Daten innerhalb der EU/des EWR verarbeiten. Ist eine Übermittlung in ein Drittland unvermeidbar, stellen wir ein angemessenes Schutzniveau durch einen EU-Angemessenheitsbeschluss oder geeignete Garantien wie die EU-Standardvertragsklauseln sicher (Art. 46 DSGVO).

Die in Abschnitt 12 genannten Mess- und Werbeanbieter schließen die Verträge mit uns über ihre EU/EWR-Gesellschaften, können Daten jedoch an ihre Muttergesellschaften in den Vereinigten Staaten übermitteln. Für diese Übermittlungen stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Empfänger darunter zertifiziert ist, und andernfalls auf die EU-Standardvertragsklauseln samt ergänzenden Maßnahmen (Art. 45 und Art. 46 DSGVO). Bitte beachten Sie, dass US-Behörden grundsätzlich Zugriff auf so übermittelte Daten erhalten können und dass Ihre Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO auch diese Übermittlung umfasst. Sie können diese Übermittlungen vollständig verhindern, indem Sie die Kategorien Analyse und Werbung ablehnen — siehe Abschnitt 5.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die oben beschriebenen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen (etwa handels- und steuerrechtlich, für Buchhaltungsunterlagen typischerweise 6 bis 10 Jahre). Entfällt der Zweck und besteht keine Aufbewahrungspflicht mehr, werden die Daten gelöscht.

15. Ihre Rechte

Unter den Voraussetzungen der DSGVO haben Sie das Recht auf:

Auskunft über Ihre personenbezogenen Daten (Art. 15)
Berichtigung unrichtiger Daten (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21)
Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung dieser Rechte wenden Sie sich an hello@myshopie.com.

16. Ihre Rechte in Ihrem Land

Wir sind in Deutschland niedergelassen und wenden den in Abschnitt 15 dargestellten DSGVO-Standard auf alle Besucher an, unabhängig davon, wo Sie sich befinden. Das ist unsere Grundlage, nicht die Grenze Ihrer Rechte: Gewährt Ihnen das Recht Ihres Landes mehr, so bleibt es Ihnen erhalten, und wo sich beide unterscheiden, wenden wir den für Sie günstigeren Standard an. Nachfolgend die Rechtsordnungen der Märkte, in denen wir tätig sind.

EU / EWR, Vereinigtes Königreich und Schweiz: Die in Abschnitt 15 genannten Rechte gelten unmittelbar nach der DSGVO (für Besucher aus dem Vereinigten Königreich nach der UK GDPR und dem Data Protection Act 2018). Sie können sich sowohl an Ihre nationale Aufsichtsbehörde als auch an die für uns zuständige wenden — siehe Abschnitt 17.
Australien: Für den Umgang mit Ihren personenbezogenen Daten gelten der Privacy Act 1988 (Cth) und die Australian Privacy Principles. Sie können Auskunft verlangen (APP 12) und eine Berichtigung verlangen (APP 13). Eine meldepflichtige Datenschutzverletzung melden wir Ihnen und dem Office of the Australian Information Commissioner nach dem Notifiable Data Breaches Scheme. Sie können sich zunächst an uns und anschließend an das Office of the Australian Information Commissioner (OAIC) wenden.
Vereinigte Arabische Emirate: Das Federal Decree-Law No. 45 of 2021 über den Schutz personenbezogener Daten gewährt Ihnen das Recht auf Information, auf Auskunft und Erhalt einer Kopie Ihrer Daten, auf Berichtigung oder Löschung, auf Einschränkung der oder Widerspruch gegen die Verarbeitung sowie auf Widerruf einer Einwilligung. Beschwerden richten Sie an das UAE Data Office. Erfolgt die Geschäftsbeziehung über eine in einer Finanzfreizone niedergelassene Einheit, kann stattdessen deren eigene Regelung gelten (DIFC Data Protection Law 2020 oder ADGM Data Protection Regulations 2021).
Saudi-Arabien: Das Personal Data Protection Law (Königliches Dekret M/19 von 1443H in der geänderten Fassung) gewährt Ihnen das Recht, über die Rechtsgrundlage der Erhebung informiert zu werden, Auskunft zu erhalten, eine Kopie in einem lesbaren Format zu verlangen, eine Berichtigung oder Vervollständigung zu verlangen sowie die Vernichtung zu verlangen, soweit die Daten nicht mehr erforderlich sind. Zuständige Behörde ist die Saudi Data and Artificial Intelligence Authority (SDAIA).
Pakistan: In Pakistan ist zum Zeitpunkt dieser Erklärung kein umfassendes allgemeines Datenschutzgesetz in Kraft; ein Personal Data Protection Bill wird seit mehreren Jahren beraten. Wir wenden daher den DSGVO-Standard aus Abschnitt 15 auch auf Besucher in Pakistan an — aus eigener Verpflichtung — und aktualisieren diesen Abschnitt, sobald eine solche Regelung in Kraft tritt.
Alle übrigen Länder: Gewährt Ihnen Ihr Land gesetzliche Datenschutzrechte, die hier nicht aufgeführt sind, schreiben Sie uns an hello@myshopie.com; wir werden sie beachten.

In welchem Land Sie sich auch befinden: Die einzige Adresse für jedes Anliegen ist hello@myshopie.com. Sie müssen keine Rechtsgrundlage nennen, und eine erste Anfrage ist für Sie kostenfrei.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

18. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, um Änderungen unserer Dienste oder rechtlicher Anforderungen abzubilden. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Bitte lesen Sie sie von Zeit zu Zeit erneut.

Datenschutzerklärung