Datenschutz

Diese Datenschutzerklärung gilt für die Nutzung dieser Website sowie für das webbasierte Verwaltungstool „Webshop-Radar". Sie informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchem Zweck wir diese verarbeiten und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Tool „Webshop-Radar" ist:

SINEOS GmbH
Stuttgarter Straße 40
73430 Aalen
Deutschland

Telefon: +49 (0)7361 - 890 8540
E-Mail: info@sineos.de
Geschäftsführung: Florian Elischer und Jan Lippstreu

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer dieser Website und des Tools „Webshop-Radar" ausschließlich im Rahmen der Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

3. Hosting und Serverstandort

Die Server, auf denen diese Website und das Tool „Webshop-Radar" betrieben werden, befinden sich ausschließlich in Deutschland.

Hosting-Dienstleister:

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp
Deutschland

Telefon: +49 5772 293-100
Web: https://www.mittwald.de

Mit der Mittwald CM Service GmbH & Co. KG besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage für den Einsatz des Hosting-Dienstleisters ist unser berechtigtes Interesse an einer sicheren, leistungsfähigen und effizienten Bereitstellung unseres Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

4. SSL-/TLS-Verschlüsselung

Diese Website und das Tool „Webshop-Radar" verwenden eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://" in der Adresszeile des Browsers und am Schloss-Symbol.

5. Cookies

Wir setzen auf dieser Website Cookies ein. Cookies sind kleine Textdateien, die Ihr Browser automatisch erstellt und auf Ihrem Endgerät speichert. Wir unterscheiden:

Technisch erforderliche Cookies, die für den Betrieb der Website notwendig sind (z. B. Spracheinstellung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TTDSG.
Optionale Cookies, etwa für Reichweitenmessung. Diese werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über das Banner erneut aufrufen und Ihre Auswahl ändern.

6. Reichweitenmessung mit Google Analytics

Diese Website nutzt – sofern Sie eingewilligt haben – Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google"). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Nutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Nutzung der Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Die Erhebung erfolgt nur, soweit Sie über das Einwilligungsbanner ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Die IP-Anonymisierung ist aktiviert, sodass Ihre IP-Adresse von Google innerhalb der EU/EWR vor der Übermittlung gekürzt wird.

Eine Übertragung von Daten in Drittländer (insbesondere in die USA) kann im Rahmen der Google-Infrastruktur nicht ausgeschlossen werden. Google nutzt hierfür die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen.

7. Tag-Verwaltung mit Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited. Der Tag Manager selbst ist eine cookieless Technik und verarbeitet keine personenbezogenen Daten. Er dient ausschließlich der Einbindung und Verwaltung anderer Tracking- und Analyse-Tools (z. B. Google Analytics). Aktiviert werden diese Tools nur, wenn Sie zuvor eine entsprechende Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

8. Nutzung des Tools „Webshop-Radar"

Wir stellen unseren Kunden mit „Webshop-Radar" ein webbasiertes Verwaltungstool zur Verfügung, über das Shopware-6-Installationen zentral überwacht und verwaltet werden können. Nutzer können innerhalb des Tools eigene Shopware-Instanzen anlegen und hierfür technische Verbindungsdaten (z. B. API-Zugangsdaten) hinterlegen.

8.1 Verarbeitete Daten

Im Rahmen der Nutzung von „Webshop-Radar" können folgende Daten verarbeitet und gespeichert werden:

Angaben zur jeweiligen Shopware-Installation (z. B. Domain, Version, Status)
API-Zugangsdaten und technische Verbindungsinformationen
Kontodaten der registrierten Nutzer (Name, E-Mail-Adresse, Passwort-Hash)
Verwaltungs- und Nutzungsdaten innerhalb des Systems
Zugriffs- und Logdaten zur Fehleranalyse und Sicherheit

Die Speicherung erfolgt ausschließlich zu dem Zweck, den Dienst „Webshop-Radar" bereitzustellen, sicher zu betreiben und seine Funktionen zu erbringen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages) sowie unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

8.2 Wichtiger Hinweis zu API-Berechtigungen

Da im „Webshop-Radar" technische Zugangsdaten zu Ihren Shopware-Installationen hinterlegt werden, könnten wir aus rein technischer Sicht – abhängig von der durch Sie vergebenen API-Berechtigung – auf die jeweilige Shopware-Installation zugreifen. Werden API-Schlüssel mit umfassenden Administrator-Rechten hinterlegt, ließe sich ein Vollzugriff auf die jeweilige Shopware-Instanz technisch nicht ausschließen.

Aus diesem Grund empfehlen wir ausdrücklich, in „Webshop-Radar" keine API-Zugänge mit Administrator-Rechten zu hinterlegen. Vergeben Sie API-Schlüssel ausschließlich mit dem geringstmöglichen Berechtigungsumfang, der für das gewünschte Monitoring und die von Ihnen genutzten Funktionen erforderlich ist (Prinzip der Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO).

8.3 Speicherort und Verschlüsselung

Sämtliche Daten von „Webshop-Radar", einschließlich der API-Zugangsdaten, werden auf Servern unseres Hosting-Dienstleisters Mittwald in Deutschland gespeichert. Die Datenübertragung erfolgt SSL-/TLS-verschlüsselt. Die Datensicherungen sind verschlüsselt.

8.4 Löschung von Daten

Wird eine Shopware-Installation durch den Nutzer aus „Webshop-Radar" entfernt, werden die zugehörigen Daten unmittelbar aus dem aktiven System gelöscht. Auf Wunsch des Nutzers wird auch das gesamte Konto vollständig gelöscht.

Aus technischen Gründen können gelöschte Daten noch für einen begrenzten Zeitraum in Sicherheitskopien (Backups) vorhanden sein. Backups werden durch den Hosting-Anbieter Mittwald für maximal sieben (7) Tage vorgehalten und anschließend automatisch gelöscht. Die Backups sind verschlüsselt.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden Ihre Angaben (insbesondere Name, E-Mail-Adresse und der Inhalt Ihrer Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich (z. B. handels- oder steuerrechtlich) zur Aufbewahrung verpflichtet sind. Anschließend werden die Daten gelöscht oder anonymisiert.

11. Rechte der betroffenen Personen

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte genügt eine formlose E-Mail an info@sineos.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

13. Stand

Stand dieser Datenschutzerklärung: Mai 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abbildet.