Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Julian Zabel-Schikorra
handelnd unter ShopFrog
Alexander-Giertz-Straße 14
15370 Petershagen/Eggersdorf
Deutschland

E-Mail: hallo@zabel-tech.de

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Die öffentliche Website shopfrog.de wird über die Base44-Plattform bereitgestellt. Die unter der Marke Base44 angebotenen Dienste werden von der Wix.com Ltd., Yunitsman 5 St, Tel Aviv, Israel, betrieben.

Base44 kann beim Aufruf der Website technische Daten verarbeiten, insbesondere:

• IP-Adresse
• Browser- und Geräteinformationen
• Zeitstempel des Zugriffs
• aufgerufene Seiten und Ressourcen
• technische Protokolldaten

Base44 stellt außerdem Website-Funktionen wie das Kontakt- und Vormerkungsformular sowie gegebenenfalls Support-Funktionen bereit. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer Website.

Wir haben mit dem Anbieter eine Vereinbarung zur Auftragsverarbeitung geschlossen. Dabei kann eine Verarbeitung personenbezogener Daten in Israel oder den USA stattfinden. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Übermittlungen in andere Drittländer erfolgen nach Angaben des Anbieters auf Grundlage des EU-US Data Privacy Frameworks, der Standardvertragsklauseln der Europäischen Kommission oder eines anderen gesetzlich anerkannten Übermittlungsmechanismus.

Weitere Informationen zur Datenverarbeitung bei Base44:

• https://base44.com/privacy-policy
• https://base44.com/dpa

Die eigentliche ShopFrog-Anwendung läuft unter https://app.shopfrog.de und wird auf Serverinfrastruktur der Hetzner Online GmbH in Deutschland betrieben.

Bei der Nutzung von ShopFrog können insbesondere folgende Daten verarbeitet werden:

• Name und E-Mail-Adresse des ShopFrog-Nutzers
• ShopFrog-Kontodaten
• Login- und Sitzungsdaten
• Shop-Zuordnung
• Tarif- und Abrechnungsstatus
• technische Logdaten
• Etsy-Shop-ID
• OAuth-Verbindungsdaten
• verschlüsselt gespeicherte API-Tokens
• Bestelldaten
• Namen von Empfängern
• Lieferanschriften
• Artikel- und Bestellinformationen
• Versandart
• Versanddienstleister
• Tracking- und Sendungsnummern
• Versandgewicht
• gegebenenfalls Zollinformationen
• Shop- und Versandeinstellungen

Soweit Daten des ShopFrog-Nutzers selbst verarbeitet werden, erfolgt dies insbesondere zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie für den sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wenn Händler ShopFrog verwenden, verarbeitet ShopFrog personenbezogene Daten der Kunden des jeweiligen Händlers, insbesondere Namen, Lieferanschriften, Bestellinformationen und Versanddaten.

Für diese Kundendaten bleibt der jeweilige Händler Verantwortlicher im Sinne der DSGVO. ShopFrog verarbeitet diese Daten ausschließlich im Auftrag des Händlers und zur Durchführung der von ihm veranlassten Bestell- und Versandverarbeitung. ShopFrog handelt insoweit als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Für diese Verarbeitung stellt ShopFrog einen separaten Auftragsverarbeitungsvertrag (AVV) bereit: shopfrog.de/avv

ShopFrog kann über OAuth mit Etsy verbunden werden. Hierbei werden unter anderem verarbeitet:

• Etsy-Shop-ID
• Etsy-Nutzer-ID
• OAuth-Zugangsdaten
• Bestellungen
• Kundennamen
• Lieferanschriften
• Bestellpositionen
• Versandstatus
• Trackinginformationen

ShopFrog verwendet die Etsy-Schnittstelle insbesondere zum Abruf offener Bestellungen und zur Rückmeldung des Versandstatus. OAuth-Tokens werden verschlüsselt gespeichert. Bei Trennung der Etsy-Verbindung werden die gespeicherten Etsy-Zugangstokens entfernt.

Bei Nutzung der Internetmarke können für die Erstellung von Versandmarken Daten an die Deutsche Post bzw. deren technische Schnittstellen übertragen werden. Hierzu können insbesondere gehören:

• Name des Empfängers
• Lieferanschrift
• Absenderdaten
• Versandprodukt
• Versanddaten

Die Zugangsdaten zur Portokasse werden verschlüsselt gespeichert.

Bei Nutzung der DHL-Geschäftskundenanbindung können Versanddaten an DHL übertragen werden. Hierzu können insbesondere gehören:

• Name
• Lieferanschrift
• Absenderdaten
• Zielland
• Paketgewicht
• Produktart
• gegebenenfalls Zollangaben
• Tracking- und Sendungsdaten

DHL-Zugangsdaten werden verschlüsselt gespeichert.

ShopFrog nutzt Stripe für kostenpflichtige Tarife und Abonnements. Dabei können insbesondere verarbeitet werden:

• Name
• E-Mail-Adresse
• Stripe-Kunden-ID
• Tarif
• Abonnementstatus
• Zahlungsstatus
• Rechnungs- und Transaktionsinformationen

Zahlungs- und Kreditkartendaten werden, soweit der Checkout vollständig über Stripe erfolgt, nicht direkt von ShopFrog gespeichert. Empfänger dieser Daten ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland. Weitere Informationen findest du in der Datenschutzerklärung von Stripe: stripe.com/privacy.

ShopFrog verarbeitet E-Mail-Adressen unter anderem für:

• E-Mail-Verifizierung
• Passwort-Zurücksetzung
• Support
• vertragsbezogene Kommunikation

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

Diese Website und die ShopFrog-Anwendung können technisch notwendige Cookies oder vergleichbare Speichertechniken verwenden. Diese sind erforderlich, um grundlegende Funktionen bereitzustellen, Sicherheitseinstellungen umzusetzen oder eine bereits getroffene Datenschutzentscheidung zu speichern.

Insbesondere können Cookies bzw. vergleichbare Technologien für folgende Zwecke eingesetzt werden:

• Login-Sitzung
• Sicherheit
• CSRF-Schutz
• Cookie-Einstellungen
• technisch notwendige Funktionen

Die Speicherung technisch notwendiger Informationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies oder vergleichbare Speicherzugriffe, die nicht technisch erforderlich sind, werden erst nach deiner vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Eine erteilte Einwilligung kannst du jederzeit über die Einstellungen des Cookie-Banners mit Wirkung für die Zukunft widerrufen.

Auf dieser Website ist Google Ads in Verbindung mit dem Google-Consent-Mode v2 eingebunden. Die Google-bezogenen Werbe- und Trackingfunktionen werden nur entsprechend der von dir erteilten Einwilligung beziehungsweise der technisch vorgesehenen Consent-Einstellungen verwendet.

Sofern du keine Einwilligung erteilt hast, kann der Consent Mode v2 entsprechende Parameter oder cookieless pings an Google übermitteln, die eine Verarbeitung auf ein notwendiges Maß beschränken. Nicht notwendige Cookies oder vergleichbare Speicherzugriffe durch Google werden erst nach deiner Einwilligung eingesetzt.

Zweck der Verarbeitung ist die Messung von Conversions und die Aussteuerung unserer Werbung. Rechtsgrundlage für die Verarbeitung auf Grundlage deiner Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO. Empfänger der Daten ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an verbundene Google-Unternehmen, insbesondere an Google LLC in den USA, kann nicht ausgeschlossen werden. Sofern Daten in die USA übermittelt werden, stellt Google nach eigenen Angaben geeignete Garantien auf Grundlage des EU-US Data Privacy Frameworks oder der Standardvertragsklauseln der Europäischen Kommission bereit.

Du kannst deine Einwilligung jederzeit über die Einstellungen des Cookie-Banners widerrufen. Weitere Informationen findest du in den Datenschutzhinweisen von Google: policies.google.com/privacy

Personenbezogene Daten können von folgenden Empfängern verarbeitet werden:

• Base44 / Wix als technischer Dienstleister für die öffentliche Website
• Hetzner Online GmbH als Infrastrukturanbieter der ShopFrog-Anwendung
• Etsy als Marktplatz und OAuth-Anbindung
• Deutsche Post / DHL als Versanddienstleister
• Stripe als Zahlungsdienstleister für kostenpflichtige Tarife
• Google Ireland Limited, soweit Google Ads verwendet wird
• E-Mail-Dienstleister, soweit tatsächlich eingesetzt
• Behörden, soweit gesetzlich erforderlich

Nicht alle genannten Empfänger sind zugleich Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Soweit ein Empfänger personenbezogene Daten in unserem Auftrag verarbeitet, wird eine entsprechende Vereinbarung zur Auftragsverarbeitung geschlossen.

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Anschließend werden die Daten gelöscht.

Für die ShopFrog-Anwendung gelten grundsätzlich folgende Zielwerte, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen:

• Versand- und Bestelldaten: grundsätzlich bis zu 90 Tage
• technische Logs: grundsätzlich bis zu 30 Tage
• Supportkommunikation: grundsätzlich bis zu 6 Monate
• OAuth- und API-Tokens: bei Trennung der jeweiligen Verbindung unverzüglich löschen
• ShopFrog-Kontodaten: nach Vertragsende löschen, soweit keine gesetzlichen Pflichten eine weitere Speicherung verlangen
• Backups: rollierend bis zu 30 Tage

Gesetzliche Aufbewahrungsfristen können Vorrang vor den genannten Zielwerten haben.

Dir stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde nach Art. 77 DSGVO

Zur Ausübung deiner Rechte genügt eine Nachricht an:

hallo@zabel-tech.de

Diese Website und die ShopFrog-Anwendung werden über HTTPS ausgeliefert. Die Datenübertragung erfolgt daher verschlüsselt zwischen deinem Browser und dem Server.

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betroffenen Daten anschließend nicht mehr, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung bestehen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Diese Datenschutzerklärung hat den Stand September 2026.

Wir behalten uns vor, sie anzupassen, wenn sich die Website, die ShopFrog-Anwendung, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.