Datenschutzerklärung
KM Distance Shipping

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit der Shopify-App „KM Distance Shipping" (die „App") ist:

KEVIN METZDORF LTD
71–75 Shelton Street, Covent Garden
London WC2H 9JQ, Vereinigtes Königreich
E‑Mail: info@kevin-metzdorf.com

2. Das Wichtigste in Kürze

Die App ist bewusst datensparsam gebaut: Lieferadressen von Endkunden werden zu keinem Zeitpunkt gespeichert — sie werden nur flüchtig im Arbeitsspeicher für die einzelne Versandkosten-Berechnung verwendet. Es kommt kein externer Kartendienst zum Einsatz (kein Google Maps, kein Mapbox): Die App schlägt Postleitzahl-Koordinaten in lokal mitgelieferten Datensätzen nach (GeoNames, Lizenz CC BY 4.0). Adressdaten verlassen den Server der App nicht.

3. Welche Daten die App verarbeitet

a) Shop- und Konfigurationsdaten (gespeichert)

Bei Installation und Nutzung der App werden gespeichert: die Shop-Domain, der von Shopify ausgestellte API-Zugriffstoken, Shopify-Sessions sowie die vom Händler angelegte Konfiguration (Postleitzahl-Zonen, Distanz-Staffeln mit Preisen, Ursprungs-Postleitzahl und Land, Sprach- und Einrichtungs-Einstellungen). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO bzw. UK GDPR).

b) Lieferadressen von Endkunden (nicht gespeichert)

Beim Berechnen der Versandkosten übermittelt Shopify der App die Lieferadresse der Bestellung — verwendet werden davon Postleitzahl und Land. Diese Daten werden ausschließlich flüchtig im Arbeitsspeicher für die eine Berechnung genutzt und weder gespeichert noch zwischengespeichert noch protokolliert. Die Server-Protokolle der App enthalten bewusst keine Endkunden-Postleitzahlen. Rechtsgrundlage ist die Vertragserfüllung gegenüber dem Händler (Art. 6 Abs. 1 lit. b DSGVO) bzw. das berechtigte Interesse an der Bereitstellung der Versandkosten-Berechnung (Art. 6 Abs. 1 lit. f DSGVO).

c) Händler-Kontaktdaten

Über die Shopify-Session können Name und E‑Mail-Adresse des im Shopify-Admin eingeloggten Nutzers technisch anfallen (Standard-Sessiondaten des Shopify-SDK). Eine darüber hinausgehende Speicherung oder Nutzung findet nicht statt.

4. Empfänger und Auftragsverarbeiter

Fly.io Inc. (USA) betreibt als Hosting-Anbieter die Server-Infrastruktur der App einschließlich Datenbank und Protokoll-Speicherung. Serverstandort ist Frankfurt am Main, Deutschland; da Fly.io ein US-Unternehmen ist, erfolgt die Beauftragung auf Grundlage von EU-Standardvertragsklauseln (SCCs). Die Protokolle enthalten keine personenbezogenen Daten von Endkunden.

Shopify ist als E-Commerce-Plattform der technische Ausgangspunkt aller Daten: Shopify übermittelt der App die für die Berechnung nötigen Bestelldaten und wickelt die Abrechnung ab. Für die Datenverarbeitung durch Shopify gilt die Datenschutzerklärung von Shopify.

Weitere Empfänger gibt es nicht — die App nutzt keine Analyse-, Tracking-, Error-Tracking- oder E-Mail-Dienste.

5. Drittlandübermittlung

Der Verantwortliche hat seinen Sitz im Vereinigten Königreich; für Übermittlungen aus der EU besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für den US-Anbieter Fly.io gelten EU-Standardvertragsklauseln bei einem Serverstandort in Deutschland.

6. Speicherdauer und Löschung

Endkunden-Daten: keine Speicherung (siehe oben). Shop- und Konfigurationsdaten werden gespeichert, solange die App im Shop installiert ist. Nach der Deinstallation übermittelt Shopify (in der Regel 48 Stunden danach) die Aufforderung zur Löschung (shop/redact) — daraufhin werden sämtliche gespeicherten Daten des Shops vollständig und unwiderruflich gelöscht: Konfiguration, Zonen, Staffeln, Einstellungen, Zugriffstoken und Sessions.

7. Shopify-Datenschutz-Webhooks

Die App implementiert alle von Shopify vorgeschriebenen Datenschutz-Endpunkte: Auskunftsersuchen (customers/data_request) und Löschersuchen (customers/redact) werden beantwortet — da die App keine Endkundendaten speichert, gibt es dabei nichts herauszugeben oder zu löschen. Das Shop-Löschersuchen (shop/redact) führt zur vollständigen Löschung wie unter Ziffer 6 beschrieben.

8. Ihre Rechte

Betroffene Personen haben — im Rahmen der jeweils anwendbaren Vorschriften (DSGVO/UK GDPR) — das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Wenden Sie sich dazu an info@kevin-metzdorf.com. Daneben besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde — im Vereinigten Königreich beim Information Commissioner's Office (ICO), in der EU bei der für Sie zuständigen Aufsichtsbehörde.

Hinweis für Endkunden von Shops, die die App nutzen: Verantwortlicher für die Datenverarbeitung Ihrer Bestellung ist in erster Linie der jeweilige Händler. Richten Sie Betroffenenanfragen zu einer Bestellung am besten direkt an den Shop, bei dem Sie bestellt haben.

9. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die App oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.