Datenschutzerklärung — CLP Hazard Labels

Stand: Oktober 2026

Verantwortlicher

Reach Insight UG (haftungsbeschränkt), [Anschrift]. Kontakt: mail@reachinsight.app

Welche Daten die App verarbeitet

• Shop- und Sitzungsdaten: Shop-Domain, Zugriffstoken und — bei angemeldeten Mitarbeitenden — Name, E-Mail-Adresse und Sprache, die Shopify bei der Anmeldung übermittelt. Zweck: Anmeldung und Zugriff auf die Shopify Admin API.
• Produktdaten: Produkt-ID und -titel sowie die erfassten CLP-Angaben (Piktogramme, Signalwort, H-/P-/EUH-Sätze, CAS-, EG-Nummer, UFI). Diese werden zusätzlich als Produkt-Metafelder im Shop gespeichert, damit die Kennzeichnung im Storefront erscheint.
• Änderungsprotokoll: welche Kennzeichnung wann geändert wurde und, falls verfügbar, die E-Mail-Adresse der Mitarbeiterin bzw. des Mitarbeiters, die bzw. der die Änderung vorgenommen hat. Zweck: Nachweis gegenüber Behörden.
• Einstellungen des Storefront-Widgets.

Die App verarbeitet keine Kundendaten (keine Bestellungen, keine Kundenkonten) und setzt im Storefront keine Cookies oder Tracking ein. Abrechnung erfolgt ausschließlich über Shopify.

Rechtsgrundlage und Speicherdauer

Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App). Nach der Deinstallation werden Sitzungsdaten sofort und alle übrigen Daten 48 Stunden später gelöscht, sobald Shopify die Löschanfrage (shop/redact) sendet.

Hosting

Server in Deutschland (Hetzner Online GmbH, Gunzenhausen) als Auftragsverarbeiter. Eine Übermittlung in Drittländer findet durch die App nicht statt; für die Verarbeitung durch Shopify gilt die Datenschutzerklärung von Shopify.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Anfragen an mail@reachinsight.app.

Privacy Policy — CLP Hazard Labels

Controller: Reach Insight UG (haftungsbeschränkt), [Anschrift], mail@reachinsight.app. The app stores the shop domain, access token and the name, email and locale of signed-in staff (for authentication); product IDs, titles and the CLP data you enter (also written to product metafields); an audit log of changes including the staff email where available; and widget settings. It processes no customer or order data and sets no storefront cookies. Billing is handled by Shopify. Data is hosted in Germany (Hetzner). Sessions are deleted on uninstall and all other data 48 hours later on Shopify's shop/redact request. You have the rights under Art. 15–21 GDPR; contact us at the address above.