Datenschutzerklärung
Verantwortlicher
SendDrop GmbH
Fürstenweg 12, 83395 Freilassing, Deutschland
E-Mail: [email protected]
Welche Daten wir verarbeiten
MyRetura ist ein Dienst für Online-Shops. Wir verarbeiten personenbezogene Daten ausschließlich, um Rücksendungen abzuwickeln und mit den Shops abzurechnen.
- Bestelldaten: Bestellnummer, Bestellwert, Zeitpunkt und die Information, ob die Gratis-Retoure gebucht wurde.
- E-Mail-Adresse: zur Identifikation im Retourenportal und zum Versand des Rücksendeetiketts.
- Name und Anschrift: ausschließlich zur Erzeugung des Versandetiketts, sobald du eine Rücksendung anmeldest.
- Retourendaten: zurückgesendete Artikel, Rückgabegrund, Sendungsverfolgung.
Rechtsgrundlage
Die Verarbeitung erfolgt zur Erfüllung des Vertrags über die Gratis-Retoure (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einem funktionierenden, missbrauchssicheren Retourenprozess (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger
- Der Shop, bei dem du bestellt hast — er sieht deine Retoure, um Umtausch oder Erstattung durchzuführen.
- Versanddienstleister (z. B. Post, GLS, DPD) — zur Erzeugung des Rücksendeetiketts und zur Zustellung.
- Shopify als Betreiber der Shop-Plattform.
- Hetzner Online GmbH, Gunzenhausen/Falkenstein (Deutschland) — Hosting der Anwendung und der Datenbank.
- Cloudflare — Auslieferung und Transportverschlüsselung unserer Website.
- Google Ireland Ltd. — Versand unserer E-Mails (Google Workspace, Absender [email protected]).
Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nur auf Grundlage der EU-Standardvertragsklauseln statt. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
Speicherdauer
Ein täglicher Löschlauf entfernt personenbezogene Daten automatisch, sobald sie für den Zweck nicht mehr gebraucht werden:
- Fotos und Versandetiketten: 90 Tage nach Abschluss der Rücksendung.
- Name, E-Mail-Adresse und Anschrift: ein Jahr nach Abschluss der Rücksendung; danach bleibt der Vorgang nur noch anonym als Zahl bestehen (Gewährleistungsfrist und Abrechnung).
- Nach Deinstallation der App: spätestens 30 Tage danach werden die Bestell- und Retourendaten des Shops gelöscht. Fordert Shopify die Löschung früher an, löschen wir sofort.
Verlangt ein Shop über Shopify die Auskunft oder Löschung der Daten einzelner Kunden, setzen wir das automatisiert um. Personenbezogene Felder liegen in der Datenbank verschlüsselt (AES-256-GCM), Sicherungskopien ebenfalls.
Für Shops: Auftragsverarbeitung
Für Shops, die MyRetura installieren, verarbeiten wir die Daten im Auftrag. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wird mit der Installation geschlossen und beschreibt Zweck, Maßnahmen, Unterauftragsverarbeiter und Löschfristen.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an [email protected]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.
Cookies
Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken. Im Retourenportal verwenden wir ausschließlich technisch notwendige Cookies für den Ablauf der Anmeldung.