Verantwortlich für die Datenverarbeitung ist Msalam Skafi, Schwachhauser Heerstraße 17, 28203 Bremen, Deutschland, kontakt@shopcheck-app.de.
Für Datenschutzanfragen und alle Anliegen zu dieser Erklärung erreichst du den Verantwortlichen unter kontakt@shopcheck-app.de.
Diese Erklärung gilt gleichermaßen für die Webversion von ShopCheck unter shopcheck-app.de, für die ShopCheck-App für iPhone und iPad (App Store) und für die ShopCheck-App für Android (Google Play). Die Apps enthalten nur die Oberfläche; alle Prüfschritte laufen auf demselben Server wie in der Webversion.
Die Angaben in dieser Erklärung sind die Grundlage für die Datenschutzangaben in den App-Stores („App Privacy“ bei Apple, „Datensicherheit“ bei Google Play) und stimmen mit ihnen inhaltlich überein.
ShopCheck führt eine technische, regelbasierte Prüfung einer eingegebenen Shop-Adresse anhand bestimmter, öffentlich zugänglicher Merkmale durch und erstellt daraus eine Risikoeinschätzung.
ShopCheck kann und will nicht garantieren, dass ein Shop sicher, seriös oder unseriös ist. Das Ergebnis ist eine Einschätzung anhand geprüfter Merkmale, keine Bestätigung und keine Warnung über den Händler selbst.
ShopCheck ist auf Datensparsamkeit ausgelegt. Es gibt keine Werbung, kein Tracking, keine Analyse des Nutzerverhaltens, kein Geräte-Fingerprinting und keine Auswertung durch künstliche Intelligenz.
Prüfergebnisse werden auf dem Server nicht dauerhaft gespeichert. Abgerufene Inhalte fremder Webseiten werden nur während des Scans im Arbeitsspeicher verarbeitet und danach verworfen.
ShopCheck wird über Lovable Hosting bereitgestellt. Datenbank und Anmeldedienst (Authentifizierung) stellt Lovable Cloud als von Lovable verwaltetes Backend bereit. Diese Dienste verarbeiten die unten genannten Kontodaten im Auftrag des Verantwortlichen.
Für das ShopCheck-Projekt ist als Datenbank-Standort Europa (Frankfurt) eingestellt. Technisch bestätigt ist die Datenbankregion AWS eu-central-1 (Frankfurt, Deutschland). Diese Projektregion umfasst nach Angaben von Lovable sowohl die PostgreSQL-Datenbank als auch die Authentifizierungsdaten.
Lovable führt in seiner öffentlichen Unterauftragsverarbeiter-Liste Supabase für „Customer databases, user authentication data“ mit der Region „EU (by default)“ auf. Diese Liste ist die von Lovable benannte maßgebliche und laufend aktualisierte Quelle; für den jeweils aktuellen Stand der eingesetzten Unterauftragsverarbeiter ist sie heranzuziehen.
Beim Aufruf der App oder der Website können beim Hosting- bzw. Infrastrukturbetrieb technisch erforderliche Verbindungs- und Sicherheitsdaten anfallen, damit Inhalte ausgeliefert und Angriffe abgewehrt werden können. ShopCheck selbst legt dafür kein eigenes Protokoll an und wertet solche Daten nicht aus. Welche Felder der Hosting-Betrieb im Einzelnen erfasst und wie lange er sie aufbewahrt, richtet sich nach den Bedingungen des jeweiligen Anbieters.
Möglich ist außerdem, dass die Hosting- bzw. Plattformumgebung technische Fehlerberichte über die Weboberfläche erfasst (zum Beispiel Fehlermeldung, technischer Fehlerverlauf und die aufgerufene Seite). ShopCheck bindet dafür keinen eigenen Absturz- oder Fehlerberichtsdienst ein und übermittelt dabei keine Konto-, E-Mail- oder Verlaufsdaten.
Rechtsgrundlage für Bereitstellung und Betriebssicherheit: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse an einem sicheren, funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Für einen echten Shop-Check ist ein Konto nötig. Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort. Einen Login über Google, Apple oder andere soziale Netzwerke gibt es nicht.
Über den Anmeldedienst von Lovable Cloud werden dabei verarbeitet: deine E-Mail-Adresse, dein Passwort ausschließlich in der vom Anmeldedienst vorgesehenen gehashten Form, eine technische Konto-Kennung (Konto-ID) sowie Sitzungs- und Authentifizierungsdaten (zum Beispiel Zeitpunkte von Registrierung, Bestätigung und Anmeldung).
ShopCheck speichert Passwörter nicht selbst und verarbeitet sie nicht im Klartext.
Die E-Mail-Adresse wird genutzt, um die Registrierung zu bestätigen und ein Passwort zurückzusetzen. Der Anmeldedienst versendet dafür E-Mails mit einmalig nutzbaren Links.
Lovable führt in seiner öffentlichen Unterauftragsverarbeiter-Liste Mailgun für „Transactional email, email domain management“ mit der Region USA auf. Eine Verarbeitung von E-Mail-Daten in den USA ist damit möglich. Es wird hier ausdrücklich nicht behauptet, dass technisch nachgewiesen wurde, dass ausnahmslos jede einzelne ShopCheck-Authentifizierungs-E-Mail über Mailgun läuft.
Mailgun (Sinch) nennt für Übermittlungen aus dem EWR in Drittländer EU-Standardvertragsklauseln als Übermittlungsmechanismus, soweit kein anderer zulässiger Mechanismus greift; die Vertragsbedingungen von Mailgun beziehen eine Auftragsverarbeitungsvereinbarung einschließlich Standardvertragsklauseln ein. Mailgun Technologies, Inc. nimmt nach eigenen Angaben am EU-US Data Privacy Framework teil.
Rechtsgrundlage: Erfüllung des Nutzungsvertrags bzw. vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. b DSGVO) für Konto und Anmeldung.
In der Datenbank von Lovable Cloud werden zu deinem Konto gespeichert: die Konto-Kennung, die Berechtigung für den kostenlosen Shop-Check (verfügbar, reserviert oder verbraucht, jeweils mit Zeitpunkt), der Premium-/Abo-Status, der zugehörige Abrechnungs- bzw. Nutzungszeitraum, ob automatisch verlängert wird, ein etwaiger Kündigungszeitpunkt, das Check-Kontingent und der Zähler der verbrauchten Checks im Zeitraum sowie technische Kauf- und Ereigniskennungen der Store-Abos.
Diese Angaben sind Zustände und Zählwerte. Es wird kein Nutzungsprofil gebildet. Geprüfte Shop-Adressen und Prüfergebnisse werden in der ShopCheck-Datenbank nicht dauerhaft gespeichert; es gibt serverseitig keine Liste der von dir geprüften Shops.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da nur so ein kostenloser Check bzw. ein bezahltes Kontingent korrekt zugeordnet werden kann.
Der Prüfverlauf wird ausschließlich lokal auf deinem Gerät gespeichert (Schlüssel „shopcheck.history.v1“, maximal 20 Prüfungen): Domain und Adresse, Zeitpunkt, Risikowert, Risikostufe und die Kurztexte der Prüfpunkte. Diese Daten werden nicht an den Server übertragen und nicht mit dem Konto verknüpft.
Ebenfalls lokal gespeichert werden die Anmelde-Sitzung des Anmeldedienstes sowie die für die Anzeige nötigen Ergebnis- und Versionsangaben. Diese Speicherung ist technisch notwendig, damit du angemeldet bleibst und ein Ergebnis erneut geöffnet werden kann.
Es gibt keine Speicherung zu Marketing-, Werbe-, Statistik- oder Wiedererkennungszwecken. ShopCheck setzt keine Cookies für Werbung, Statistik oder Wiedererkennung ein. Deshalb gibt es keinen Zustimmungsbanner.
Über „Verlauf löschen“ und „Alle lokalen Daten löschen“ entfernst du diese Daten selbst; sie bleiben sonst so lange auf dem Gerät, bis du sie löschst oder die App entfernst.
Rechtsgrundlage: Vertragserfüllung bzw. die von dir angeforderte Funktion (Art. 6 Abs. 1 lit. b DSGVO).
Die von dir eingegebene Shop-Adresse wird an den Server übertragen, um die Prüfung durchzuführen. Der Server ruft dazu öffentlich zugängliche Seiten der angegebenen Website auf: die Startseite und höchstens je eine weitere interne Seite für Impressum sowie Zahlungs-/Versandinformationen.
Die abgerufenen Inhalte und die daraus gewonnenen Angaben werden nur für diesen Scan im Arbeitsspeicher verarbeitet und danach verworfen. Weder die eingegebene Adresse noch die Seiteninhalte noch das Ergebnis werden dauerhaft in der ShopCheck-Datenbank gespeichert oder deinem Konto zugeordnet.
Es werden dabei keine Bilder verarbeitet, keine Texterkennung (OCR) eingesetzt und keine künstliche Intelligenz genutzt. Ausgewertet werden ausschließlich HTML- und Textinhalte.
Zur Kategorie „Identität & Domain“ wertet der Server ausschließlich die bereits geladene Startseite aus: den dort genannten Shop- oder Unternehmensnamen, die angegebene Hauptadresse (Canonical-Angabe), Verlinkungen auf andere Hauptdomains und die Anbieterangaben aus dem Impressum. Es findet dafür kein weiterer Abruf statt.
Eine eingegebene Shop-Adresse kann im Einzelfall selbst personenbezogene Bestandteile enthalten, etwa in Pfad oder Parametern. Gib deshalb bitte nur die Adresse des Shops ein, den du prüfen möchtest.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da die Prüfung genau die von dir angeforderte Leistung ist.
Zur Prüfung, ob für die Adresse bekannte Sicherheitswarnungen vorliegen (Phishing/Täuschungsseiten oder Schadsoftware), fragt der ShopCheck-Server die Lookup-Schnittstelle von Google Web Risk ab (Google Ireland Limited bzw. Google LLC).
Übermittelt wird dabei die geprüfte Shop-Adresse – und zwar die vollständige Adresse einschließlich Pfad und etwaiger Query-Parameter, entweder in der normalisierten Form deiner Eingabe oder in der nach zulässigen Weiterleitungen tatsächlich erreichten Form. Eine Beschränkung auf den reinen Hostnamen findet nicht statt.
Nicht übermittelt werden deine Konto-Kennung, deine E-Mail-Adresse, deine Anmelde-Sitzung und deine IP-Adresse. Die Anfrage erfolgt vom ShopCheck-Server, nicht von deinem Gerät. Pro Prüfung erfolgt höchstens eine Abfrage.
Ein Personenbezug ist nur im Einzelfall möglich, wenn die eingegebene Adresse selbst personenbezogene Bestandteile enthält.
Eine Verarbeitung durch Google kann auch außerhalb des EWR erfolgen. Google Cloud nennt dafür EU-Standardvertragsklauseln und für Übermittlungen in die USA zusätzlich das EU-US Data Privacy Framework als Übermittlungsmechanismus. Ein Web-Risk-Ergebnis ist ein Hinweis auf bekannte Warnungen, keine Garantie für die Sicherheit eines Shops.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), weil diese Prüfung Teil der angeforderten Leistung ist, sowie berechtigtes Interesse an einer aussagekräftigen Sicherheitsprüfung (Art. 6 Abs. 1 lit. f DSGVO).
Vor jedem Abruf prüft ShopCheck, auf welche Server die zu untersuchende Domain verweist. Das dient der Sicherheit und verhindert, dass der Abruf auf interne Netzwerkziele umgeleitet wird. Dafür wird der verschlüsselte DNS-Dienst von Cloudflare (DNS-over-HTTPS) genutzt.
Übermittelt wird dabei ausschließlich der Hostname bzw. die Domain des geprüften Ziels. Deine Konto-Kennung, deine E-Mail-Adresse, deine Anmelde-Sitzung und deine IP-Adresse werden nicht übermittelt; die Anfrage erfolgt vom ShopCheck-Server, nicht von deinem Gerät.
Genutzt wird der öffentliche DNS-Dienst von Cloudflare (1.1.1.1) zu dessen veröffentlichten Datenschutzbedingungen; einen gesonderten Vertrag mit Cloudflare hat ShopCheck dafür nicht abgeschlossen. Eine Verarbeitung durch Cloudflare außerhalb des EWR ist möglich.
Rechtsgrundlage: berechtigtes Interesse an einem sicheren Abruf fremder Seiten (Art. 6 Abs. 1 lit. f DSGVO) sowie Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Für die Risikoeinschätzung ruft ShopCheck öffentlich verfügbare technische Registrierungsinformationen der geprüften Domain ab. Dazu wird zunächst die öffentliche Bootstrap-Liste der IANA genutzt, um den zuständigen RDAP-Dienst zu ermitteln, und anschließend dieser zuständige Dienst der Registry abgefragt – bei .de-Domains insbesondere der RDAP-Dienst der DENIC.
Übermittelt wird dabei die zu prüfende Domain. Deine Konto-Kennung, deine E-Mail-Adresse, deine Anmelde-Sitzung und deine IP-Adresse werden nicht übermittelt.
Die Antworten werden nur für den laufenden Scan verwendet und nicht dauerhaft gespeichert.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Die Abrufe fremder Websites laufen nicht direkt aus dem Anwendungsserver heraus, sondern über einen eigenen, gehärteten Abrufdienst (Egress-Proxy). Dieser Dienst wird bei Fly.io betrieben und ist im Produktionsbetrieb aktiv; die eingesetzte Produktionsregion ist Amsterdam, Niederlande (ams).
An diesen Dienst werden technisch übermittelt: die zu prüfende Ziel-Adresse einschließlich Pfad und etwaiger Parameter, Weiterleitungs- und Folgeadressen, eine technische Anfrage-Kennung sowie technische Verbindungs- und Abrufdaten.
Nicht übermittelt werden deine Konto-Kennung, deine E-Mail-Adresse, deine Anmelde-Sitzung und deine IP-Adresse. Seiteninhalte werden von diesem Dienst nicht dauerhaft gespeichert.
Ein Personenbezug ist nur im Einzelfall möglich, wenn eine eingegebene Adresse selbst personenbezogene Bestandteile enthält.
Für diesen Dienst besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) mit dem Anbieter Fly.io.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an einem sicheren, von der Anwendung getrennten Abruf fremder Seiten (Art. 6 Abs. 1 lit. f DSGVO).
Der geprüfte Shop erhält technisch einen Seitenaufruf des Abrufdienstes von ShopCheck – die Startseite und gegebenenfalls höchstens je eine interne Unterseite für Impressum sowie Zahlungs-/Versandinformationen. Der Aufruf erfolgt nicht von deinem Gerät.
Der Zielserver sieht dadurch die Verbindungsdaten des ShopCheck-Servers bzw. des Abrufdienstes, nicht deine private IP-Adresse. Deine Konto-Kennung, deine E-Mail-Adresse und deine Anmelde-Sitzung werden ebenfalls nicht übermittelt.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Um Überlastung und automatisierte Massenanfragen zu verhindern, werden technische Zähler gespeichert: ein technischer Schlüssel, der Beginn des Zeitfensters, die Anzahl der Anfragen und ein Ablaufzeitpunkt. Das Zeitfenster beträgt 60 Sekunden; die Zähler laufen automatisch ab.
Als Schlüssel dient entweder deine Konto-Kennung oder – bei Zugriffen ohne Anmeldung sowie für das zusätzliche Netzwerklimit – ein aus der Verbindungsadresse gebildeter, gekürzter SHA-256-Wert. Deine IP-Adresse wird dafür nur kurzfristig im Arbeitsspeicher verarbeitet; eine vollständige IP-Adresse wird in der ShopCheck-Datenbank nicht gespeichert und nicht protokolliert.
Ergänzend gelten technische Grenzen pro Prüfung (Zeit- und Größenbudgets). Ein eigenes Ereignisprotokoll der App ist im Produktionsbetrieb abgeschaltet.
Rechtsgrundlage: berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Schreibst du an kontakt@shopcheck-app.de, werden deine E-Mail-Adresse, der Inhalt deiner Nachricht und die zugehörigen technischen Kommunikationsdaten verarbeitet, um deine Anfrage zu beantworten. Ein Kontaktformular gibt es nicht; ShopCheck speichert Anfragen nicht in seiner Datenbank.
Die Domain shopcheck-app.de und das dazugehörige geschäftliche E-Mail-Postfach werden über die netcup GmbH betrieben. netcup verarbeitet dadurch die E-Mail-Kommunikation, nicht jedoch Shop-Prüfungen oder deine ShopCheck-Kontodaten. netcup ist nicht Hosting-Anbieter der ShopCheck-App.
Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b und f DSGVO); bei rechtlichen Anfragen zusätzlich die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Mit der netcup GmbH besteht ein Auftragsverarbeitungsvertrag.
Nachrichten bleiben im Postfach, solange sie zur Bearbeitung des Anliegens oder zur Erfüllung gesetzlicher Pflichten erforderlich sind; danach werden sie gelöscht.
ShopCheck nutzt kein Analytics, kein Nutzertracking, keine Werbe-SDKs, keinen Absturzberichtsdienst und keine nicht notwendigen Cookies. Es werden keine Nutzungsdaten zu Werbe- oder Statistikzwecken an Dritte weitergegeben.
Ausdrücklich nicht eingesetzt werden insbesondere: Google Analytics, Firebase Analytics, Meta-Pixel, TikTok-Pixel und vergleichbare Marketingdienste.
Die Bewertung eines Shops erfolgt vollständig regelbasiert. Zur Laufzeit der App wird kein KI- oder Sprachmodell-Dienst aufgerufen; es werden dafür also auch keine Daten an einen solchen Dienst übermittelt.
Premium-Abos werden ausschließlich in der ShopCheck-App für iPhone und iPad über den Apple In-App-Kauf abgeschlossen. Über die Website ist kein Premium-Kauf möglich; dabei werden keine Daten an Apple oder Google übermittelt.
In der ShopCheck-App für Android werden derzeit keine Käufe angeboten; die App bindet keine Google-Play-Abrechnung ein. Über Google Play werden daher derzeit keine Kaufdaten verarbeitet. Die folgenden Angaben zu Google gelten nur, falls dort künftig Käufe angeboten werden; diese Erklärung wird dann vorher angepasst.
Den Zahlungsvorgang selbst führen Apple bzw. Google in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen durch. Dort entstehen Zahlungs-, Abrechnungs- und Kontodaten des jeweiligen Store-Kontos, auf die ShopCheck keinen Zugriff hat und für die ShopCheck nicht verantwortlich ist.
ShopCheck erhält und speichert keine Kreditkarten-, Bank- oder vollständigen Rechnungsdaten und keinen Namen oder Anschrift aus dem Store. Gespeichert werden nur die für Berechtigung und Aboverwaltung notwendigen technischen Angaben: Anbieter (Apple oder Google), Store-Transaktionskennung, Produktkennung, Abo-Status, Laufzeit bzw. Abrechnungszeitraum, automatische Verlängerung, ein etwaiger Kündigungszeitpunkt sowie Ereigniskennung, Ereignistyp, Ereigniszeitpunkt und Verarbeitungsstand der Store-Meldungen (Kauf, Verlängerung, Kündigung, Ablauf, Rückerstattung, Widerruf).
Zur Prüfung eines Kaufs und einer Verlängerung fragt der ShopCheck-Server den Abo-Status bei Apple bzw. Google ab und übermittelt dafür die technische Transaktions- bzw. Kauf-Kennung. Nur so kann sichergestellt werden, dass ein Kauf genau einem Konto zugeordnet wird und Premium nicht ohne bestätigten Kauf aktiv wird.
Für Nutzer im EWR ist bei Apple die Apple Distribution International Limited (Irland) zuständig. Internationale Übermittlungen personenbezogener Daten aus dem EWR regelt Apple nach eigenen Angaben über Standardvertragsklauseln.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Missbrauchsvermeidung bei der Zuordnung eines Kaufs beruht zusätzlich auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Erklärst du einen Widerruf über die Widerrufsfunktion unter /vertrag-widerrufen, speichert ShopCheck in der Datenbank von Lovable Cloud: Name, E-Mail-Adresse für die Rückmeldung, optional die E-Mail-Adresse deines Kontos, den betroffenen Vertrag, den Kaufweg, optional Datum des Vertragsschlusses und Anmerkung sowie den Eingangszeitpunkt und eine Vorgangsnummer. Zahlungsdaten werden nicht abgefragt.
Zweck ist die Bearbeitung und der Nachweis deines Widerrufs. Rechtsgrundlage ist die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie das berechtigte Interesse am Nachweis (Art. 6 Abs. 1 lit. f DSGVO).
Widerrufserklärungen sind nicht technisch mit deinem Konto verknüpft und werden daher bei einer Kontolöschung nicht automatisch entfernt. Sie werden gelöscht, sobald sie für Bearbeitung, Nachweis und etwaige gesetzliche Pflichten nicht mehr erforderlich sind; eine feste Frist ist nicht festgelegt. Die Löschung kannst du per E-Mail verlangen, soweit keine Aufbewahrungspflicht entgegensteht.
Es wird nicht behauptet, dass alle Daten ausschließlich in Deutschland oder in der EU verarbeitet werden. Die Datenbank und die Authentifizierungsdaten liegen nach der bestätigten Projektkonfiguration in Frankfurt (AWS eu-central-1); der Abrufdienst wird in Amsterdam betrieben.
Bei einzelnen Diensten ist eine Verarbeitung außerhalb des EWR möglich oder wahrscheinlich: beim Versand von Bestätigungs- und Passwort-E-Mails (Mailgun, USA), bei der Sicherheitsabfrage bei Google Web Risk, bei der DNS-Abfrage über Cloudflare sowie bei der Abo-Prüfung gegenüber Apple und Google.
Als Übermittlungsmechanismen nennen die Anbieter: Mailgun (Sinch) EU-Standardvertragsklauseln sowie die Teilnahme am EU-US Data Privacy Framework; Google Cloud EU-Standardvertragsklauseln und das EU-US Data Privacy Framework; Apple Standardvertragsklauseln. Für die öffentliche DNS-Abfrage bei Cloudflare gelten dessen veröffentlichte Datenschutzbedingungen; ein gesonderter Vertrag besteht dafür nicht.
Konto, Berechtigungen, Kontingente, Abo-Zustände, Store-Kaufzuordnung und Store-Ereignisdaten werden gespeichert, solange dein Konto besteht; sie werden mit der Kontolöschung entfernt. Eine feste darüber hinausgehende Frist existiert nicht.
Missbrauchs-Zähler laufen nach ihrem Zeitfenster (60 Sekunden) automatisch ab und werden anschließend entfernt. Interne Zwischenspeicher für die Domain-Auskunft und für Sicherheitswarnungen leben nur kurz im Arbeitsspeicher (etwa sechs Stunden bzw. 30 Minuten) und überleben keinen Neustart.
Eingegebene Shop-Adressen, abgerufene Seiteninhalte und Prüfergebnisse werden serverseitig nicht dauerhaft gespeichert; sie bestehen nur für die Dauer der Prüfung. Der lokale Verlauf bleibt auf deinem Gerät, bis du ihn löschst (maximal 20 Einträge, älteste Einträge fallen automatisch weg).
E-Mail-Anfragen werden gelöscht, sobald sie für die Bearbeitung und etwaige gesetzliche Pflichten nicht mehr erforderlich sind.
Konto-, Berechtigungs- und Schutzdaten der App werden nicht aus steuerlichen Gründen aufbewahrt; sie folgen ausschließlich der oben beschriebenen technischen Logik.
Davon zu unterscheiden sind geschäftliche Abrechnungsunterlagen: Soweit für solche Unterlagen gesetzliche Aufbewahrungspflichten bestehen, bleiben diese unberührt. Sie betreffen nicht deinen Prüfverlauf und keine Scan-Ergebnisse.
Für Protokolle und Sicherungskopien der eingesetzten Dienstleister gelten deren eigene Fristen.
Du kannst dein Konto direkt in der App bzw. in der Webversion im Bereich „Konto“ über „Konto löschen“ dauerhaft löschen. Eine öffentlich erreichbare Anleitung dazu findest du ohne Anmeldung unter /konto-loeschen und /account-loeschen.
Gelöscht werden dabei das Anmeldekonto (einschließlich E-Mail-Adresse und Passwort-Hash) sowie die dem Konto zugeordneten ShopCheck-Daten. Die Löschung erfolgt tatsächlich als Entfernung der Datensätze, nicht als Anonymisierung.
Store-Ereignisse, die keinem Konto zugeordnet werden konnten (ohne Konto-Kennung), können bestehen bleiben. Sie enthalten nur technische Anbieter-, Transaktions- und Ereigniskennungen und keine Konto-Kennung, E-Mail-Adresse oder Inhaltsdaten.
Eine dauerhafte Kennung zur Wiedererkennung einer Neuregistrierung wird bewusst nicht behalten.
Über die Widerrufsfunktion abgegebene Widerrufserklärungen sind nicht mit dem Konto verknüpft und bleiben bestehen, solange sie für Bearbeitung und Nachweis erforderlich sind (siehe „Widerrufserklärungen“).
Ein über Apple oder Google abgeschlossenes Abo wird durch die Löschung des ShopCheck-Kontos nicht automatisch beim Store gekündigt. Die Kündigung musst du in den Abo-Einstellungen des jeweiligen Stores vornehmen.
Ob und wie lange Sicherungskopien oder technische Protokolle der eingesetzten Dienstleister Daten noch enthalten, richtet sich nach deren Bedingungen.
Du hast das Recht auf Auskunft über die zu dir verarbeiteten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO) und auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Soweit anwendbar hast du außerdem das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die du bereitgestellt hast und die auf Vertrag oder Einwilligung beruhen und automatisiert verarbeitet werden.
Soweit eine Verarbeitung auf einem berechtigten Interesse beruht, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).
Beruht eine Verarbeitung auf einer Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. ShopCheck holt derzeit für keine der beschriebenen Verarbeitungen eine Einwilligung ein; dieses Recht ist daher nur einschlägig, wenn künftig eine Einwilligung eingeführt wird.
Wende dich für diese Rechte an kontakt@shopcheck-app.de. Dein Konto und deine lokalen Daten kannst du zusätzlich jederzeit selbst löschen.
Unabhängig davon kannst du dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für den Verantwortlichen ist zuständig: