Datenschutzerklärung zur Shopify-App.

Wer wir sind

Die App Raum Visualisierer für Shopify-Shops („die App“) wird von der Roots Organics GmbH, Georg-Wulf-Str. 15, 28199 Bremen, Deutschland („wir“, siehe Impressum) angeboten. Kontakt: anfragen@raumvisualisierer.de. Diese Erklärung gilt für das, was die App für die Händler verarbeitet, die sie installieren, und für die Kunden, die sie in deren Shops nutzen. Für die Website selbst gelten die Datenschutzhinweise der Website.

Händler

Bei der Installation übermittelt Shopify uns die Domain des Shops und ein Zugriffstoken. Wir speichern beides, um die App zu betreiben, zusammen mit der Anzahl der von Kunden des Shops gestarteten Fotoanalysen (Zeitpunkt und unsere geschätzten Verarbeitungskosten), die wir für die Grenzen des gewählten Plans brauchen. Namen oder E-Mail-Adressen von Mitarbeitenden speichern wir nicht. Die Abrechnung erfolgt über Shopify. Nach der Deinstallation fordert Shopify uns nach 48 Stunden zur Löschung auf; wir löschen dann alle Daten des Shops.

Kunden

Beispielräume werden im Browser des Kunden dargestellt. Dabei wird nichts an uns gesendet.

Eigene Raumfotos: Lädt ein Kunde ein Foto seines Raums hoch, geht es an unseren Analysedienst, der Boden und Möbel erkennt und das Ergebnis zurückgibt. Das Foto wird im Arbeitsspeicher verarbeitet und nicht gespeichert. Wird es per QR-Code vom Smartphone gesendet, bleibt es im Arbeitsspeicher, bis der Computer es abruft, höchstens 10 Minuten.

Nutzungszählung: Die Raumansicht zählt anonyme Ereignisse (geöffnet, Teppich gezeigt, Raum gewechselt, Foto hochgeladen, in den Warenkorb gelegt, geteilt) mit einer zufälligen Kennung im lokalen Speicher des Browsers. Wir speichern diese Ereignisse je Shop, mit dem betroffenen Raum und Produkt und der Angabe, ob ein Smartphone genutzt wurde, damit der Händler in der App sieht, welche Teppiche angesehen und in den Warenkorb gelegt werden; sie werden nach 400 Tagen gelöscht oder wenn die Daten des Shops gelöscht werden. Fotos, Namen, Bestellungen, IP-Adressen oder Eingaben speichern unsere Dienste nicht. Sie verwenden die IP-Adresse nur im Arbeitsspeicher, um die Zahl der Fotoanalysen pro Besucher und Tag und die Häufigkeit der Zählungen zu begrenzen. Die Anfrageprotokolle von Google Cloud erfassen jede Anfrage mit IP-Adresse; wir nutzen sie nur für Sicherheit und Fehlersuche, sie werden nach 30 Tagen gelöscht.

Warenkorb und Produkte: Produktdaten stammen aus dem Shop; das Hinzufügen zum Warenkorb läuft über den Shopify-Warenkorb des Shops.

Wir verkaufen keine Daten, nutzen sie nicht für Werbung und führen sie nicht shopübergreifend zusammen.

Ort und Empfänger

App und Analysedienst laufen bei Google Cloud in der Europäischen Union (Belgien). Google ist unser Auftragsverarbeiter. Händler können unseren Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abschließen.

Rollen und Rechtsgrundlagen

Für die Daten der Händler und ihrer Shops sind wir Verantwortliche; wir verarbeiten sie, um die App im Rahmen unseres Vertrags mit dem Händler bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Raumfotos und Nutzungszählungen der Kunden verarbeiten wir im Auftrag des Händlers, der für seinen Shop verantwortlich ist; dies regelt der Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Anfrageprotokolle speichern wir zur Sicherheit unserer Dienste, einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Speicherung im Browser der Kunden

Die Raumansicht legt wenige kleine Einträge im lokalen Speicher und im Sitzungsspeicher des Browsers ab: die zufälligen Kennungen, mit denen Besuche gezählt werden, die Lieblingsteppiche, wie viele eigene Fotos heute analysiert wurden und ob die Produktliste geöffnet ist. Es werden keine Cookies gesetzt und nichts an Dritte weitergegeben. Wo das Recht im Land des Händlers dafür eine Einwilligung verlangt, in Deutschland etwa § 25 TDDDG, holt der Händler sie ein, zum Beispiel mit dem Cookie-Banner von Shopify.

Ihre Rechte

Kunden und Händler können Auskunft, Berichtigung, Einschränkung und Löschung ihrer Daten verlangen, der Verarbeitung widersprechen, ihre Daten in einem übertragbaren Format erhalten und sich bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Bremen. Wir speichern nichts, was sich einem Kunden eines Shops zuordnen lässt, also keine Namen, E-Mail-Adressen, Bestellungen oder Shopify-Kundennummern; Anfragen, die Shopify für Kunden eines Shops weiterleitet, haben daher nichts zurückzugeben oder zu löschen.

Änderungen

Wenn die App ändert, was sie verarbeitet, passen wir diese Erklärung und das Datum unten an.

Stand

19. Oktober 2026