Datenlöschung und deine Rechte

Diese Seite erklärt, wie deine Daten bei Section Monsters gelöscht werden – getrennt nach den drei Verbindungen, über die wir Daten verarbeiten: die Shopify-App selbst sowie die optionalen Verbindungen zu Google Ads und Meta Ads (Facebook/Instagram).

Automatisch bei Deinstallation/Trennung · Manuell auf Anfrage · DSGVO Art. 17

1. Shopify-App

Die Löschung deiner Shop-Daten erfolgt vollautomatisch über Shopify-GDPR-Webhooks – du musst nichts manuell tun. Der Prozess startet automatisch, sobald du die App deinstallierst.

Ablauf

1. App deinstallieren (sofort) – Du deinstallierst Section Monsters in deinem Shopify-Adminbereich unter Apps → Section Monsters → Deinstallieren. Shopify sendet sofort einen app/uninstalled-Webhook an uns.

2. Zugang wird gesperrt (sofort) – Dein Shop-Status wird auf „inactive" gesetzt. Der Zugriff auf das Section-Monsters-Dashboard ist damit nicht mehr möglich, der Shopify-Access-Token wird ungültig.

3. Shopify sendet Lösch-Webhook (binnen 48 Std.) – Shopify sendet automatisch den shop/redact-Webhook. Dieser löst bei uns die vollständige Löschung aller Shop-Daten aus Firestore aus – einschließlich aller verbundenen Google-Ads- und Meta-Ads-Daten (Abschnitte 2 und 3), da diese am selben Shop hängen.

4. Alle Daten gelöscht (abgeschlossen) – Snapshots, Produkte, Bestellungen, Mitbewerber-Daten, Ads-Daten, HeroAI-Analysen und alle gespeicherten Tokens werden vollständig aus Firestore gelöscht.

Was wird gelöscht – und was bleibt?

• Shop-Snapshots (Produkte, Preise, Sortiment) – Firestore – wird gelöscht
• Bestelldaten (aggregiert für Umsatzanalyse) – Firestore – wird gelöscht
• Mitbewerber-Daten (MarktBlick-Analysen) – Firestore – wird gelöscht
• Ads-Daten (Google Ads, Meta Ads Insights) – Firestore – wird gelöscht
• HeroAI-Analysen & Chat-Verläufe – Firestore – wird gelöscht
• OAuth-Tokens (Shopify, Google, Meta) – Firestore – wird gelöscht
• Tracking-Daten (Seitenaufrufe via SM Blocks) – Firestore – wird gelöscht
• Shop-Konfiguration (Plan, Einstellungen) – Firestore – wird gelöscht
• Nutzer-Account (E-Mail, Name, Login) – Firebase Auth – wird gelöscht
• Rechnungsdaten (über Shopify Billing) – bei Shopify, nicht bei uns – bleibt bei Shopify
• Server-Logfiles (IONOS, Cloud Functions) – max. 90 Tage, dann automatisch gelöscht

Rechnungsdaten und Zahlungshistorie werden ausschließlich von Shopify Billing verwaltet – wir haben keinen Zugriff darauf und können diese nicht löschen. Wende dich für Rechnungsfragen direkt an den Shopify-Support.

DSGVO-Pflicht-Webhooks

Als Shopify-App unterstützen wir alle drei DSGVO-Pflicht-Webhooks vollautomatisch:

• shop/redact – 48 Std. nach App-Deinstallation – vollständige Löschung aller Shop-Daten
• customers/redact – Löschanfrage eines Shop-Endkunden – Löschung der Daten dieses Kunden
• customers/data_request – Auskunftsanfrage eines Shop-Endkunden – Bereitstellung der Daten dieses Kunden

Als Händler bist du für die Datenschutzrechte deiner eigenen Shop-Kunden verantwortlich. Fordert ein Endkunde Löschung oder Auskunft, leitet Shopify das automatisch per Webhook an uns weiter – du musst dich darum nicht selbst kümmern.

2. Google-Verbindung (Google Ads)

Wenn du dein Google-Ads-Konto mit Section Monsters verbunden hast, speichern wir dafür separate Daten: einen verschlüsselten Zugriffs- und Refresh-Token, die ID des verbundenen Werbekontos sowie die synchronisierten Kampagnendaten (Ausgaben, Klicks, Conversions, Keywords). Diese Daten liegen getrennt von deinen übrigen Shop-Daten unter integrations/{dein Shop}/platforms/google_ads in unserer Firestore-Datenbank (EU-Mehrfachregion eur3 — Belgien und Niederlande).

So werden die Google-Daten gelöscht

• Automatisch bei App-Deinstallation – deinstallierst du Section Monsters komplett (Abschnitt 1), wird auch die Google-Ads-Verbindung inklusive aller Tokens und Kampagnendaten gelöscht.
• Manuelles Trennen der Verbindung – du kannst die Google-Ads-Verbindung jederzeit einzeln in den Section-Monsters-Einstellungen trennen, ohne die App komplett zu deinstallieren. Dabei werden der gespeicherte Token sowie alle synchronisierten Google-Ads-Daten sofort gelöscht, deine übrigen Shop-Daten bleiben unberührt.
• Zugriff direkt bei Google widerrufen – zusätzlich kannst du den Zugriff von Section Monsters jederzeit direkt in deinem Google-Konto entziehen, unter myaccount.google.com/permissions. Das macht unseren gespeicherten Token sofort ungültig; die bei uns gespeicherten Kampagnendaten löschen wir zusätzlich auf Anfrage (siehe unten).
• Manuelle Löschanfrage – per E-Mail an uns, siehe Kontakt am Ende dieser Seite.

Section Monsters greift ausschließlich lesend auf deine Google-Ads-Kampagnendaten zu (Ausnahme: die optionale Funktion „Conversion-Rückspielung", die mit deiner Zustimmung Bestellwerte an Google zurückmeldet). Wir erstellen, ändern oder löschen keine Kampagnen in deinem Google-Ads-Konto.

3. Meta-Verbindung (Facebook/Instagram Ads)

Wenn du dein Meta-Werbekonto (Facebook/Instagram) mit Section Monsters verbunden hast, speichern wir dafür separate Daten: einen verschlüsselten, langlebigen Zugriffs-Token, die ID des verbundenen Werbekontos, die synchronisierten Kampagnendaten (Ausgaben, Klicks, Conversions, Platzierungen) sowie – falls von dir aktiviert – die ID deines Meta-Pixels für die Conversions API. Diese Daten liegen getrennt von deinen übrigen Shop-Daten unter integrations/{dein Shop}/platforms/meta_ads in unserer Firestore-Datenbank (EU-Mehrfachregion eur3 — Belgien und Niederlande).

So werden die Meta-Daten gelöscht

• Automatisch bei App-Deinstallation – deinstallierst du Section Monsters komplett (Abschnitt 1), wird auch die Meta-Ads-Verbindung inklusive Token und Kampagnendaten gelöscht.
• Manuelles Trennen der Verbindung – du kannst die Meta-Ads-Verbindung jederzeit einzeln in den Section-Monsters-Einstellungen trennen, ohne die App komplett zu deinstallieren. Dabei werden der gespeicherte Token sowie alle synchronisierten Meta-Ads-Daten sofort gelöscht, deine übrigen Shop-Daten bleiben unberührt.
• Zugriff direkt bei Meta widerrufen – zusätzlich kannst du den Zugriff von Section Monsters jederzeit direkt in deinen Facebook-Kontoeinstellungen entziehen, unter Einstellungen → Apps und Websites. Das macht unseren gespeicherten Token sofort ungültig; die bei uns gespeicherten Kampagnendaten löschen wir zusätzlich auf Anfrage (siehe unten).
• Manuelle Löschanfrage – per E-Mail an uns, siehe Kontakt am Ende dieser Seite.

Section Monsters greift ausschließlich lesend auf deine Meta-Kampagnendaten zu (Ausnahme: die optionale Conversions API, die mit deiner Zustimmung Kaufereignisse anhand einer Klick-ID an Meta zurückmeldet – ohne personenbezogene Daten wie E-Mail-Adressen). Wir erstellen, ändern oder löschen keine Kampagnen in deinem Meta-Werbekonto.

Manuelle Löschanfrage (DSGVO Art. 17)

Für jede der drei oben genannten Verbindungen kannst du jederzeit eine manuelle Löschanfrage stellen – z. B. weil du eine sofortige Bestätigung benötigst oder nur eine bestimmte Verbindung (z. B. nur Google Ads) betroffen sein soll. Wir sind gesetzlich verpflichtet, innerhalb von 30 Tagen zu reagieren und die Löschung zu bestätigen.

Bitte gib in deiner Anfrage an:

• Deine E-Mail-Adresse (mit der du bei Section Monsters registriert bist)
• Deine Shop-Domain (z. B. mein-shop.myshopify.com)
• Welche Verbindung betroffen ist: Shopify-App (alle Daten), nur Google Ads, nur Meta Ads – oder alle drei

Löschanfrage oder Fragen zum Datenschutz?

E-Mail: info@section-monsters.de
Telefon: 09729-2780687
Post: René Kress, Riedweg 1, 97508 Grettstadt

Weitere Infos: Datenschutzerklärung