Datenschutzerklärung für die Shopify-App „Verisio“

Stand: 21. Oktober 2026

1. Wer ist verantwortlich?

Anbieter der App „Verisio“ ist:

dropprinters GmbH

60315 Frankfurt am Main, Deutschland
Geschäftsführer: Edgard Zanovskiy, Lorenz Milz
Registergericht: Amtsgericht Frankfurt am Main, HRB 138475
Telefon: +49 69 989727-343
E-Mail für Datenschutzanfragen: support@dp-digital.de

Diese Erklärung beschreibt, welche Daten Verisio verarbeitet, wenn Händlerinnen und Händler („Händler“) die App in ihrem Shopify-Shop installieren, und welche Daten von Kundinnen und Kunden des Händlers („Endkunden“) dabei anfallen. Sie gilt auch für die öffentlichen Seiten unter https://verisio.dp-digital.de.

2. Rollen

3. Welche Daten verarbeitet Verisio?

3.1 Shop- und Kontodaten

Zweck: Bereitstellung der App, Zuordnung zum Shop, Abrechnung über Shopify, Nachvollziehbarkeit von Änderungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für das Aktionsprotokoll Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachvollziehbarkeit und Sicherheit).

3.2 Produkt- und Shopdaten (KI-Sichtbarkeit)

Diese Daten enthalten in der Regel keine personenbezogenen Daten. Verisio schreibt Änderungen erst nach ausdrücklicher Freigabe des Händlers zurück in Shopify. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Theme- und Barrierefreiheitsdaten

Ist der Shop mit einem Storefront-Passwort geschützt, kann der Händler es für einen Scan eingeben. Das Passwort wird nur für diesen einen Scan im Arbeitsspeicher verwendet und weder gespeichert noch protokolliert. Zum Schutz vor Missbrauch speichert Verisio lediglich die Zeitpunkte der Versuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Bestellungen und Widerrufe (Widerrufsbutton)

Verisio liest Bestellungen ausschließlich, um eine über den Widerrufsbutton eingehende Erklärung einer Bestellung zuzuordnen. Es werden keine Bestellungen auf Vorrat kopiert.

Gespeichert werden je Widerruf:

Die Eingangsbestätigung wird auf der Seite angezeigt und per E-Mail an die Endkundin bzw. den Endkunden (nur wenn die Angaben zu einer Bestellung passen) sowie an die Kontakt-E-Mail-Adresse des Shops gesendet. Versand über STRATO GmbH, Absender support@dp-digital.de.

Zum Schutz vor Missbrauch verarbeitet Verisio die IP-Adresse der absendenden Person kurzzeitig im Arbeitsspeicher (höchstens 10 Versuche je 10 Minuten). Die IP-Adresse wird nicht in der Datenbank gespeichert und spätestens beim Neustart der App verworfen.

Rechtsgrundlage: Die Verarbeitung erfolgt im Auftrag des Händlers. Beim Händler ist Rechtsgrundlage in der Regel Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bereitstellung einer Widerrufsfunktion und Eingangsbestätigung) sowie Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags mit der Endkundin bzw. dem Endkunden).

4. KI-Verarbeitung

Für KI-Vorschläge (fehlende Produkttexte, Alt-Texte) übermittelt Verisio **ausschließlich Produktdaten und Produktbilder** (Titel, Beschreibungen, Bilder), niemals Endkundendaten oder Bestelldaten.

Jede KI-Ausgabe ist zunächst ein Entwurf. Erst nach Freigabe durch den Händler wird sie in Shopify geschrieben. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Hosting und Empfänger

Die Daten werden in Rechenzentren in der Europäischen Union verarbeitet. Einige Dienstleister gehören zu Unternehmensgruppen mit Sitz außerhalb des EWR (z. B. USA oder Kanada). Soweit dabei eine Übermittlung in ein Drittland oder ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann, stützen wir uns auf einen Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder auf EU-Standardvertragsklauseln.

6. Speicherdauer und Löschung

Pflicht-Webhooks zum Datenschutz:

7. Cookies und Tracking

Verisio läuft eingebettet im Shopify-Admin und nutzt die Sitzungs-Token von Shopify. Verisio setzt keine eigenen Cookies, keine Tracking- oder Marketing-Cookies und bindet keine Analyse-Dienste ein. Das Widerrufsformular im Shop wird über den App-Proxy von Shopify ausgeliefert und setzt keine eigenen Cookies. Die öffentlichen Seiten unter https://verisio.dp-digital.de laden die Schriftart vom Content-Delivery-Netzwerk von Shopify (cdn.shopify.com); dabei wird Ihre IP-Adresse an Shopify übermittelt.

8. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für die dropprinters GmbH zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Anfragen an uns richten Sie bitte an support@dp-digital.de. Endkundinnen und Endkunden wenden sich für Anfragen zu Widerrufen bitte zuerst an den jeweiligen Shop (Verantwortlicher). Wir unterstützen den Händler bei der Beantwortung.

9. Sicherheit

Weitere technische und organisatorische Maßnahmen beschreibt Anlage 1 des Auftragsverarbeitungsvertrags.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht unter https://verisio.dp-digital.de/datenschutz.