Datenschutzerklärung

für die Shopify-App „FakturaKlar“ · Stand: Oktober 2026 · English version

1. Verantwortlicher

SyncVentura, Inhaber Igor Savostjanow, Bettina-von-Arnim-Str. 68, 28857 Syke, Deutschland
E-Mail: info@syncventura.de

2. Worum es geht

Die App wird über Shopify installiert und läuft in der Shopify-Verwaltung des Händlers. Sie erstellt zu den Bestellungen des Shops Rechnungen und Rechnungskorrekturen, legt sie ab und stellt sie dem Händler, seinen Kunden und – auf Wunsch des Händlers – seinem Steuerberater bereit.

Für die Daten der Kunden des Shops ist der Händler verantwortlich; wir verarbeiten sie nur in seinem Auftrag (Art. 28 DSGVO). Den Vertrag dazu finden Sie unter Auftragsverarbeitung. Verantwortliche im Sinne dieser Erklärung sind wir für die Daten des Händlers selbst (Zugang, Einstellungen, Abo).

3. Welche Daten verarbeitet werden

Zugang zum Shop. Bei der Installation übermittelt Shopify die Adresse des Shops (myshopify-Domain) und einen Zugangsschlüssel. Soweit Shopify sie bei der Anmeldung mitliefert, speichert die App außerdem Kennung, Vor- und Nachname, E-Mail-Adresse und Sprache des angemeldeten Shop-Mitarbeiters.

Daten des Händlers. Firmendaten für den Rechnungskopf (Name, Anschrift, Kontakt, Steuernummer, USt-IdNr., Bankverbindung, Registerangaben), Logo, Texte, Einstellungen, DATEV-Angaben und – falls eingetragen – Name und E-Mail-Adresse des Steuerberaters.

Bestell- und Kundendaten (im Auftrag des Händlers). Für jede Rechnung liest die App die Bestellung bei Shopify: Bestellnummer, Positionen, Preise, Steuern, Versand, Zahlungsart, Rechnungs- und Lieferanschrift (Name, Firma, Straße, PLZ, Ort, Land), E-Mail-Adresse, Kundennummer, ggf. USt-IdNr. und Leitweg-ID. Diese Angaben stehen in der Rechnung und werden mit ihr gespeichert (Datenbank und PDF/XML im Archiv), und zwar verschlüsselt (AES-256). Die Rechnung wird außerdem als Link an der Bestellung in Shopify vermerkt.

Download-Links. Jede Rechnung hat einen zufälligen, nicht erratbaren Link. Wer den Link kennt, kann die Rechnung abrufen; die App gibt ihn nur an den Händler, an den Kunden (Kundenkonto, Bestell-E-Mail des Händlers) und – über den Zugang – an den Steuerberater.

Abo. Ob ein Shop den kostenlosen Testzeitraum schon genutzt hat, speichert die App als nicht umkehrbaren Schlüsselwert (HMAC) der Shop-Adresse mit dem Datum.

Server-Protokolle. Beim Aufruf verarbeitet der Server IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung.

4. Zwecke und Rechtsgrundlagen

Bereitstellung der App für den Händler: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Rechnungen mit Kundendaten: im Auftrag des Händlers (Art. 28 DSGVO); der Händler stützt sich auf Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag mit dem Kunden, Pflicht zur Rechnung nach § 14 UStG und zur Aufbewahrung nach § 147 AO, § 14b UStG). Vermerk zum Testzeitraum und Server-Protokolle: Art. 6 Abs. 1 lit. f DSGVO (Missbrauch verhindern, sicherer Betrieb). E-Mails an uns: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

5. Empfänger

• Shopify (Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland): die Plattform, über die die App installiert, abgerechnet und bedient wird und von der die Bestelldaten stammen. Für ihre Plattform ist Shopify selbst verantwortlich.
• netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe): Betrieb des Servers in Deutschland, als Unterauftragsverarbeiter.
• STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin): Speicherplatz für Sicherungskopien in Deutschland. Die Kopien werden vor der Übertragung verschlüsselt; STRATO kann sie nicht lesen.
• IONOS SE (Elgendorfer Str. 57, 56410 Montabaur): Versand der E-Mails an den Steuerberater (nur wenn der Händler den Monatsversand einschaltet) und Weiterleitung von E-Mails an info@syncventura.de an unser Postfach bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
• Steuerberater des Händlers: nur wenn der Händler ihn einträgt bzw. ihm den Link gibt.

Die App und ihre Daten bleiben in der EU. Nur E-Mails an uns können über Google auch in den USA verarbeitet werden; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

6. Wie lange gespeichert wird

• Rechnungen und Rechnungskorrekturen bleiben gespeichert, solange die App installiert ist. Rechnungen muss der Händler 8 Jahre aufbewahren (§ 147 AO, § 14b UStG); verlangt ein Kunde die Löschung, bleiben sie deshalb erhalten (Art. 17 Abs. 3 lit. b DSGVO).
• Bei der Deinstallation löscht die App sofort die Zugangsschlüssel.
• 48 Stunden nach der Deinstallation fordert Shopify die Löschung aller Daten des Shops an; die App löscht dann alles zu diesem Shop, auch alle Rechnungen und Dateien – bis auf den Vermerk zum Testzeitraum. Vor der Deinstallation sollte der Händler deshalb seine Rechnungen exportieren (Belegarchiv).
• Vermerk zum Testzeitraum: 180 Tage, auch nach der Deinstallation.
• Server-Protokolle: 7 Tage.
• Sicherungskopien: gelöschte Angaben verschwinden mit dem Ablauf der Sicherung, spätestens nach 12 Monaten.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine E-Mail an info@syncventura.de genügt. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.