Datenschutzerklärung

Daten, die wir speichern

Wenn Sie LabelCraft installieren, speichern wir:

Shop-Informationen. Die .myshopify.com-Domain Ihres Shops, Ihren Tarif, die monatliche Anzahl genutzter Etiketten und die App-Einstellungen (Standardmengen, GS1-Präfix, die von Ihnen angegebene Druckermarke und das Modell sowie etwaige Kalibrierungswerte). Seit dem 4. September 2026 speichern wir außerdem die E-Mail-Adresse des Shopify-Kontos, das die App installiert hat, bei Shopify gelesen, wenn wir den Namen Ihres Shops auffrischen (etwa einmal im Monat), um Ihnen am Tag der Installation eine Willkommensnachricht zu schicken; jede Nachricht trägt einen Abmeldelink mit einem Klick, und die Adresse geht bei der Deinstallation mit allem anderen, außer Sie haben uns gebeten, Ihnen nicht mehr zu schreiben: Dann bleibt sie in unserer Abmeldeliste, damit wir das einhalten, wie es der Abschnitt zur Aufbewahrung sagt.

Druckerverbindung und Stationseinstellungen. Wenn Sie einen Drucker über PrintNode verbinden, speichern wir den von Ihnen eingefügten PrintNode-API-Schlüssel, den gewählten Drucker und dessen Namen, damit die App Druckaufträge dorthin senden kann. Dieser Schlüssel wird ausschließlich serverseitig für die Kommunikation mit PrintNode verwendet und niemals an Ihren Browser zurückgegeben. Wenn Sie Druckstationen je Standort einrichten, speichern wir zusätzlich für jeden Shopify-Standort die Etikettenvorlage und die Kopienregel, die diese Station zuletzt verwendet hat. Beides liegt im selben Einstellungsdatensatz wie die Shop-Informationen oben.

Momentaufnahmen von Produktdaten. Die von Ihnen erstellten Etikettenvorlagen und Ihren Druckverlauf, der die auf Etiketten gedruckten Produktdetails enthält (Titel, Varianten, SKUs, Preise, Barcodes). Produktdaten werden ausschließlich über die Shopify-API gelesen, um Ihre Etiketten zu erzeugen.

Angaben zum Mitarbeiterkonto. Die App-Authentifizierung von Shopify übermittelt uns Name, E-Mail-Adresse und Sprache des installierenden Mitarbeiters als Teil der Anmeldesitzung.

Die gewählte Sprache Ihres Admin-Bereichs. Shopify teilt uns die Sprache Ihres Admin-Bereichs nur beim ersten geöffneten Bildschirm mit. Damit die App bei der weiteren Navigation in dieser Sprache bleibt, speichern wir die Sprache zusammen mit der Shopify-Benutzer-ID des jeweiligen Mitarbeiters. Diese ID ist die undurchsichtige Nummer, die Shopify in die Anmeldesitzung schreibt - kein Name und keine E-Mail-Adresse - und wir behalten pro Shop immer nur eine davon, nie eine Liste der dort tätigen Personen.

Das Feedback, das Sie uns schreiben. Die Notizen, die Sie in das Feedback-Feld der App tippen, werden bei Ihrem Shop gespeichert, von uns gelesen, nirgends veröffentlicht und mit allem anderen gelöscht, wenn Sie deinstallieren. Unter diesem Feld können Sie eine Adresse für unsere Antwort eintragen und das Kästchen daneben setzen. Wenn Sie das tun, geschehen zwei Dinge: wir behalten diese Adresse auf genau dieser Notiz, und wir schicken diese Notiz samt Adresse auch per E-Mail an uns selbst, über Resend, damit wir Ihnen antworten können. Diese E-Mail liegt danach in unserem Support-Postfach wie jede Nachricht, die wir erhalten, und eine Deinstallation löscht Ihre Notiz aus der App, aber nicht eine E-Mail, die uns bereits zugestellt wurde. Die Adresse erhält nichts außer unserer Antwort, sie kommt auf keinen Verteiler und dient nie dazu, Sie wegen etwas anderem anzuschreiben. Wenn wir in der App antworten, wird unsere Antwort bei Ihrer Notiz gespeichert und mit ihr gelöscht, und sobald Sie danach Ihre Feedback-Seite zum ersten Mal öffnen, halten wir fest, dass die Antwort Ihnen gezeigt wurde, damit wir wissen, dass sie angekommen ist, und nicht weiter darauf hinweisen.

Daten, die wir NICHT erheben

LabelCraft liest, verarbeitet oder speichert niemals personenbezogene Daten Ihrer Kunden. Keine Kundennamen, E-Mails, Adressen, Bestellungen oder Zahlungsinformationen - die App arbeitet ausschließlich mit Ihrem Produktkatalog.

Zugriff auf Bestellungen und Retouren

Zwei Funktionen - Etiketten direkt aus einer Bestellung drucken und eine Retoure neu etikettieren - benötigen die Shopify-Berechtigungen read_orders und read_returns. Diese sind optional: Die Basisinstallation fragt nur Ihre Produkte und Ihr Inventar ab. Sie erteilen den Zugriff auf Bestellungen oder Retouren kontextbezogen, erst wenn Sie diese Seiten öffnen, und können jede Berechtigung auf der Seite widerrufen, die sie nutzt: den Bestellzugriff auf „Bestell-Etiketten“, den Retourenzugriff auf „Retouren etikettieren“. Das Neu-Etikettieren einer Retoure benötigt BEIDE, da eine Retoure in Shopify zu einer Bestellung gehört: Die Retourenseite fragt daher beide ab, und der Bestellzugriff wird auf der Bestellseite wieder entzogen.

Wenn erteilt, lesen wir nur die Etikettenfelder. Aus jeder Bestell- oder Retourenzeile lesen wir die für den Etikettendruck nötigen Produkt- und Variantendetails - Titel, Variante, SKU, Barcode, Preis, Vergleichspreis, Anbieter und Gewicht - sowie die Menge (und bei einer Retoure die wieder eingelagerte Menge und den Status der Retoure) und die Nummer und das Datum der Bestellung oder Retoure.

Wir lesen niemals die Identität des Kunden. Kein Kundenname, keine E-Mail, keine Telefonnummer und keine Liefer- oder Rechnungsadresse wird jemals angefragt, gelesen oder gespeichert. Der Installationsbildschirm von Shopify nennt eine breite Kategorie Bestelldaten, aber LabelCraft wählt nur die Produktzeilen innerhalb einer Bestellung aus - niemals den Käufer. Siehe Daten, die wir NICHT erheben oben.

Live gelesen, nicht auf Vorrat gespeichert. Bestell- und Retourendaten werden im Moment des Druckens gelesen. Nichts davon wird aufbewahrt, außer den Produktdetails und der Bestell- oder Retourennummer, die in Ihrem Druckverlauf gespeichert werden, damit Sie dasselbe Etikett erneut drucken können (siehe Daten, die wir speichern).

In der EU gehostet, bei Deinstallation gelöscht. Diese Lesevorgänge laufen auf unseren Servern in der EU (siehe Wo die Daten liegen) und werden, wie alle Ihre Daten, bei der Deinstallation gelöscht (siehe Aufbewahrung und Löschung von Daten).

Wie wir Daten verwenden

Ausschließlich zur Bereitstellung des Dienstes: zum Erzeugen von Etiketten-PDFs, zum Speichern Ihrer Vorlagen und Einstellungen, zur Durchsetzung von Tarifkontingenten und zur Beantwortung von Support-Anfragen. Wir verkaufen keine Daten, geben sie nicht zu Marketingzwecken an Dritte weiter und nutzen sie nicht für Werbung.

Nutzungsmessung innerhalb der App

Manche Shops installieren LabelCraft und drucken nie ein Etikett. Von außen können wir nicht erkennen, ob eine Schaltfläche nicht zu finden war, ob sich der Drucker nicht verbinden ließ, oder ob die App einmal geöffnet und wieder geschlossen wurde. Die App erfasst deshalb, welche ihrer eigenen Bildschirme Sie öffnen, und zwar ausschließlich im Shopify-Adminbereich. Mehr ist es nicht.

Was gesendet wird. Der Name des geöffneten Bildschirms, Ihr Tarif und ein Pseudonym für Ihren Shop. Sonst nichts. Keine Produkttitel, keine SKUs, keine Preise, keine Barcodes, keine Etiketteninhalte, keine Bestell- oder Kundendaten und kein Name und keine E-Mail-Adresse von Mitarbeitenden.

Ihre Domain verlässt uns nicht. Das Pseudonym ist derselbe stabile Einweg-Hash Ihrer .myshopify.com-Domain, den auch der unten beschriebene Abwanderungsdatensatz verwendet. Es ist ein Pseudonym und keine Anonymisierung, und das steht hier, statt so zu tun als ob.

Woran das hängt. Das von uns eingesetzte Werkzeug, PostHog, lässt sich so einstellen, dass es von sich aus jeden Klick und jeden Text einer Seite erfasst und die Sitzung als Video aufzeichnet. Beides ist ausgeschaltet. Die App sendet ein einziges, von uns von Hand benanntes Ereignis: Text, der zufällig auf Ihrem Bildschirm steht, wird nie gelesen, und Ihr Bildschirm wird nie aufgezeichnet.

PostHog verarbeitet diese Ereignisse auf Servern in der Europäischen Union, derselben Region wie unsere. Wir nutzen sie, um herauszufinden, wo die Einrichtung hakt. Sie werden nicht für Werbung genutzt und mit niemandem geteilt.

Rechtsgrundlage ist unser berechtigtes Interesse daran, die App für diejenigen nutzbar zu machen, die sie installieren. Da diese Ereignisse unter dem Pseudonym und nicht unter Ihrer Domain gespeichert werden, erreicht die unten beschriebene automatische Löschung sie nicht. Schreiben Sie an support@labelcraft.tech, und wir löschen sie oder nehmen Ihren Shop ganz aus dieser Messung heraus.

Das ist nicht Google Analytics. Google Analytics wird weiterhin nie im Shopify-Adminbereich und nie beim Login geladen, genau wie unter Die Website labelcraft.tech beschrieben. Das eine misst die öffentliche Website, das andere die App, und keines von beiden lädt dort, wo das andere läuft.

Wo die Daten liegen

Unsere Server und Datenbank werden bei Fly.io in Paris, Frankreich (Europäische Union) gehostet. Der gesamte Datenverkehr zwischen Ihrem Browser, Shopify und LabelCraft ist mit TLS verschlüsselt.

Zwei Ausnahmen nach außen, eine davon nur, wenn Sie sie einrichten. Wenn Sie einen Drucker über PrintNode verbinden, wird das fertige Etikett an den PrintNode-Dienst gesendet, damit es Ihren Drucker erreicht. Damit verlässt der Etiketteninhalt selbst - was Ihre Vorlage druckt, etwa Titel, SKUs, Preise und Barcodes - unsere EU-Server in Richtung PrintNode außerhalb der EU, solange die Zustellung des Auftrags dauert. Dorthin geht nichts, solange Sie keinen PrintNode-Schlüssel gespeichert und keinen Drucker gewählt haben; das Trennen von PrintNode in den Einstellungen beendet es.

Der E-Mail-Versand läuft über Resend. Drei Arten von E-Mails laufen über Resend, unseren E-Mail-Dienstleister (seine Server, nicht unsere): die Willkommensnachricht, die die App am Tag der Installation schickt, die wenigen Nachrichten, die wir an eine von einem Shop veröffentlichte Kontaktadresse senden, und, wenn Sie unter dem Feedback-Formular das Antwortkästchen setzen, die Kopie Ihrer Notiz, die wir an uns selbst schicken, um Ihnen antworten zu können. Resend erhält die Adresse und die Nachricht, führt sein Zustellprotokoll und bewahrt die Adressen auf, die sich abmelden, unzustellbar sind oder sich beschweren, damit wir ihnen nie wieder schreiben; diese Liste wird zusammen mit unserer eigenen vor jeder Nachricht an Sie abgeglichen. Die Feedback-Kopie ist die eine, die in die andere Richtung geht, in unser eigenes Support-Postfach, und keine Abmeldeliste gilt für sie. Die wenigen Nachrichten an eine veröffentlichte Kontaktadresse können auch über den Mailserver unseres eigenen Postfachs, Namecheap Private Email, verschickt werden, wenn Resend nicht erreichbar ist; diese werden nur mit unserer eigenen Liste abgeglichen, und die Willkommensnachricht nimmt diesen Weg nie.

Aufbewahrung und Löschung von Daten

Wenn Sie LabelCraft deinstallieren, sendet uns Shopify eine Löschanfrage, und wir löschen alle Daten Ihres Shops - Vorlagen, Druckverlauf, Einstellungen (einschließlich eines gespeicherten PrintNode-Schlüssels) und Anmeldesitzungen. Wir führen diese Löschung aus, sobald Shopify uns die Deinstallation bestätigt; die Datenschutzbestimmungen von Shopify setzen dafür 48 Stunden an, doch die Bestätigung liegt bei Shopify und kann uns daher gelegentlich später erreichen.

Vier eng begrenzte Datensätze überdauern diese Löschung, sonst nichts aus Ihrem Shop. Zwei davon sind Marker mit je einer Zeile: Wenn Ihr Shop eine kostenlose Pro-Testphase begonnen hat, behalten wir Ihre .myshopify.com-Domain mit dem Datum der Testnutzung; und wenn Ihr Shop deinstalliert wurde, während er bei uns noch als installiert geführt war, behalten wir die Domain mit dem Datum, an dem die Installation erstmals gemeldet wurde. Sie verhindern, dass derselbe Shop durch wiederholtes Neuinstallieren endlos kostenlose Testphasen bezieht, und dass ein zurückkehrender Shop erneut als neu gemeldet wird. Der dritte ist ein Abgangsdatensatz, einmalig bei einer Deinstallation geschrieben: wie lange die Installation bestand, welche Einrichtungsschritte erreicht wurden, wie viele Vorlagen, gespeicherte Listen, Druckaufträge und Etiketten es gab und welche Warncodes auftraten - und für jeden dieser Codes, wie viele Druckaufträge ihn an welchem Tag ausgelöst haben, damit wir erkennen können, ob eine veröffentlichte Korrektur das Problem für die Shops, die sie im Stich ließ, tatsächlich behoben hat. Er hält außerdem fest, in welchem Tarif der Shop beim Weggang war, ob dieser kostenpflichtig war, monatlich oder jährlich abgerechnet wurde und ob der Shop noch in seiner kostenlosen Testphase war - wir behalten das, um eine ausgelaufene Testphase von einem gekündigten Abonnement zu unterscheiden. Und er enthält, sofern Sie sie gegeben haben, die beiden kurzen Antworten aus unseren eigenen Listen: warum Sie uns verlassen haben, falls Sie es uns beim Kündigen gesagt haben, und warum Sie noch nicht gedruckt hatten, falls Sie diese Frage in der App beantwortet haben. Nur die gewählte Option wandert mit, niemals das, was Sie in das Feld daneben geschrieben haben - dieser Text bleibt im Datensatz Ihres Shops und wird mit ihm gelöscht. Er wird unter einem verkürzten Einweg-Hash Ihrer Domain gespeichert statt unter der Domain selbst - ein Pseudonym, keine vollständige Anonymisierung - und enthält keine Produkt-, Bestell-, Kunden- oder Mitarbeiterdaten und keine Etiketteninhalte. Wir behalten ihn, um zu verstehen, warum Shops uns verlassen. Der vierte ist eine Sperrliste: Wenn uns jemand bittet, eine Adresse nicht mehr anzuschreiben, bewahren wir diese Adresse auf, um genau das einhalten zu können. Sie überdauert Ihren Shop mit Absicht, denn eine Bitte, in Ruhe gelassen zu werden, die wir vergessen, ist eine Bitte, die wir nicht eingehalten haben.

Drei Zähler bei uns handeln überhaupt nicht von Ihrem Shop, deshalb erreicht sie nichts vom Obigen. Der eine ist die tägliche Zahl der Personen, die von den öffentlichen Seiten auf labelcraft.tech zu unserem App-Store-Eintrag geklickt haben: ein Datum, welcher Knopf, welche Kampagne, und eine Zahl. Der zweite ist die tägliche Aufzeichnung dessen, was unsere eigene Werbung im App Store gekostet und wie viele Installationen sie gebracht hat, also Shopifys Zahl über unsere Ausgaben, nicht über Sie. Der dritte misst, wie schnell die App selbst lädt: Pro Tag zählen wir, in Geschwindigkeitsbereichen, die Standard-Messwerte der Web-Performance (größtes Element, Eingabeverzögerung und dergleichen), die Shopifys eigenes Admin-Werkzeug meldet - ein Datum, ein Metrikname, ein Bildschirmname, ein Geschwindigkeitsbereich, und eine Zahl. In keinem der drei steht ein Shop, eine Person oder ein Gerät, deshalb findet eine Löschanfrage dort nichts zu löschen. Der erste ist vollständig beschrieben unter Die Website labelcraft.tech.

Sie können jederzeit die Löschung oder eine Kopie Ihrer Daten anfordern, indem Sie eine E-Mail an support@labelcraft.tech senden.

Die Website labelcraft.tech

Dieser Abschnitt betrifft die öffentliche Website, die Sie gerade lesen, nicht die App. Der Besuch von labelcraft.tech installiert nichts, legt kein Konto an und wird nie mit einem Shopify-Shop verknüpft.

Auf den öffentlichen Seiten setzen wir Google Analytics 4 ein, um Besuche zu zählen und zu sehen, welche Seiten zu einer Installation führen. Im Shopify-Adminbereich und beim Login wird es nie geladen. Was auf Ihrem Gerät gespeichert wird, hängt davon ab, wo Sie sind, und es gibt drei Fälle.

In den Vereinigten Staaten, in Kanada außerhalb Quebecs, in Australien und in Neuseeland erhalten Sie ein Erstanbieter-Cookie, _ga, das eine Zufallszahl enthält, damit mehrere Seitenaufrufe als ein Besuch zählen. In diesen vier Ländern wird nie ein Werbe-Cookie gesetzt, und Sie werden nichts gefragt.

In Quebec wird nichts gespeichert und nichts gefragt: Das Tag läuft ohne Cookie, und Google veröffentlicht nichts davon.

Überall sonst, einschließlich des Europäischen Wirtschaftsraums, des Vereinigten Königreichs und der Schweiz, fragt eine Leiste, bevor irgendetwas geschrieben wird. Lehnen Sie ab oder ignorieren Sie sie, wird kein Cookie gesetzt. Nehmen Sie an, starten zwei Dinge zusammen: das Cookie _ga von oben und Googles Werbespeicher, mit dem wir sehen, welche Anzeigen zu Installationen führen, und der dazu dienen kann, Ihnen unsere Anzeigen auf anderen Websites zu zeigen.

Google erhält Ihre IP-Adresse, um daraus ein ungefähres Land abzuleiten, und speichert sie nicht. Wir übermitteln weder Ihren Namen noch Ihre E-Mail-Adresse noch sonst etwas, das Sie identifiziert. Zum Widerspruch blockieren oder löschen Sie das Cookie _ga in den Einstellungen Ihres Browsers oder installieren Sie das Deaktivierungs-Add-on von Google. Ihre Antwort auf die Leiste bleibt in Ihrem Browser unter lc-consent-v1. Um Ihre Antwort zu ändern, nutzen Sie den Cookies-Knopf unten auf jeder Seite: die Leiste kommt zurück und Ihre neue Wahl ersetzt die alte. Das Löschen der Websitedaten funktioniert ebenfalls. Alle Seiten funktionieren weiter, wie Sie sich auch entscheiden.

Unabhängig von Google zählen wir die Klicks, die zu unserem App-Store-Eintrag hinausführen. Wenn Sie einen Installieren-Knopf anklicken, sendet Ihr Browser an unseren eigenen Server drei Dinge: das heutige Datum, welchen Knopf Sie geklickt haben, und welche Kampagne der Link trug. Auf Ihrem Gerät wird nichts geschrieben und nichts gelesen, es entsteht keine Kennung, und die Nachricht ist Zeichen für Zeichen dieselbe, ob Sie die Leiste angenommen, abgelehnt oder nie gesehen haben. Nichts darin könnte Sie vom nächsten Besucher unterscheiden. Wir behalten nur eine laufende Summe, pro Tag und pro Knopf. Wir haben ihn ergänzt, weil Google Analytics uns nur in den vier Ländern oben Bericht erstattet und sonst nirgends: davor hatten wir keine Möglichkeit zu wissen, ob unsere eigenen Anzeigen überhaupt jemanden bringen.

DSGVO

LabelCraft implementiert die obligatorischen Datenschutz-Webhooks von Shopify. Wir speichern keine Kundenidentität - weder Name noch E-Mail, Telefonnummer oder Adresse erreichen uns jemals -, aber wenn Sie Bestellungsetiketten oder Retouren etikettieren verwenden, bleibt die Bestell- oder Retourennummer in Ihrem Druckverlauf (siehe Zugriff auf Bestellungen und Retouren).

Eine Anfrage zu Kundendaten wird aus diesem Verlauf beantwortet. Wenn ein Käufer bei einem von Ihnen betriebenen Shop die Daten anfordert, die wir über ihn halten, teilt Shopify uns mit, welche Bestellungen die Anfrage betrifft. Wir erfassen die Anfrage, schlagen diese Bestellungen in Ihrem Druckverlauf nach und verpflichten uns, Ihnen als Shop-Inhaber mitzuteilen, was wir dazu halten - die Bestell- oder Retourennummer, das Datum und die Anzahl der gedruckten Etiketten -, oder dass es nichts gibt, innerhalb der von Shopify eingeräumten 30 Tage. Wir bewahren zu jeder eingegangenen Anfrage einen Eintrag auf, der die genannten Bestellnummern sowie die Daten des Eingangs und der Beantwortung enthält, damit sich die Beantwortung belegen lässt. Weder Name noch E-Mail-Adresse oder Telefonnummer des Käufers werden gespeichert: die Anfrage enthält sie, wir verwerfen sie. Dieser Eintrag wird zusammen mit den übrigen Daten Ihres Shops gelöscht (siehe Aufbewahrung und Löschung von Daten).

Eine Löschanfrage entfernt diese Nummern. Die in der Anfrage genannten Bestellnummern werden aus Ihrem Druckverlauf entfernt sowie aus unserem Eintrag zu einer früheren Anfrage zu denselben Bestellungen. Die Löschung von Shop-Daten erfolgt automatisch wie oben beschrieben. Wenn Sie sich in der EU/im EWR befinden, können Sie uns auch kontaktieren, um Ihre Rechte auf Auskunft, Berichtigung, Löschung und Übertragbarkeit auszuüben.

Änderungen

Bei wesentlichen Änderungen dieser Erklärung aktualisieren wir diese Seite und vermerken das neue Datum oben. Die fortgesetzte Nutzung der App nach einer Änderung gilt als Zustimmung.

Kontakt

Datenschutzfragen: support@labelcraft.tech