Kostenlos installierenJede Betroffenenanfrage an einem Ort bearbeitet
Geben Sie Kunden eine Seite, auf der sie ihre Daten anfordern, berichtigen oder löschen lassen können. Pandectes prüft, dass jede Anfrage von einem echten Kunden kommt, verifiziert Gäste per E-Mail und listet jede Anfrage mit ihrem Status, damit Sie rechtzeitig antworten und alles dokumentiert ist.
Was ist eine Auskunftsanfrage nach der DSGVO (DSAR)?
Bei einer Auskunftsanfrage (englisch Data Subject Access Request, DSAR) fragt eine Person ein Unternehmen nach Artikel 15 DSGVO, welche personenbezogenen Daten es über sie gespeichert hat. Die DSGVO gibt Kunden außerdem das Recht, ihre Daten in einem übertragbaren Format zu erhalten, sie berichtigen und löschen zu lassen, und der CCPA gibt Menschen in Kalifornien ähnliche Rechte. Als Shop-Betreiber sind Sie der Verantwortliche: Sie müssen jede Anfrage beantworten, in der Regel innerhalb eines Monats.
Vier Rechte, eine Anfrageseite
- Art. 15
Auskunft
Der Kunde fragt, was Sie über ihn gespeichert haben. Sie senden eine Kopie seiner Kunden- und Bestelldaten.
- Art. 20
Datenübertragbarkeit
Der Kunde möchte seine Daten in einer maschinenlesbaren Datei, die er mitnehmen kann.
- Art. 16
Berichtigung
Der Kunde beschreibt, was korrigiert werden soll. Sie passen sein Profil an und schließen die Anfrage ab.
- Art. 17
Löschung
Das Recht auf Vergessenwerden. Sie löschen seine personenbezogenen Daten im Shopify-Admin mit einem Klick.
Wo Kunden eine Anfrage stellen
Fügen Sie Ihrem Shop eine Anfrageseite hinzu, und den Shopify-Kundenkonten. Jede Anfrage landet im selben Dashboard.
- Eine Seite in Ihrem Shop Fügen Sie einer Seite den Abschnitt „Pandectes Data Requests“ hinzu und verlinken Sie ihn im Footer. Angemeldete Kunden senden eine Anfrage mit einem Klick; Gäste geben ihre E-Mail-Adresse ein.
- Das Privacy Center in den Kundenkonten Angemeldete Kunden sehen ihre Cookie-Einwilligung und jede Anfrage, die sie gesendet haben, stellen eine neue oder ziehen sie zurück.
Nur echte Kunden, verifiziert
Pandectes gleicht jede Anfrage mit Ihren Shopify-Kunden ab, bevor sie Sie erreicht. Ein Gast bestätigt per E-Mail, und eine unbestätigte Anfrage wird als nicht verifiziert markiert, damit Sie nie Daten an die falsche Person senden.
- Anfragen nur von Kunden mit Konto oder Bestellung
- E-Mail-Verifizierung für Gäste
- Status, Anfragedatum und Erledigungsdatum für jede Anfrage
E-Mails in Ihren Worten
Kunden hören bei jedem Schritt von Ihnen, und Sie erhalten für jede neue Anfrage eine E-Mail. Bearbeiten Sie jede E-Mail mit Liquid-Variablen, sehen Sie sie in der Vorschau für Desktop und Mobil und senden Sie sich einen Test.
- Verifizierung von Gästen
- Datenübertragbarkeit
- Datenberichtigung
- Datenlöschung
So funktioniert’s
Der Kunde stellt eine Anfrage
Auf Ihrer Anfrageseite oder in seinem Konto wählt er Auskunft, Export, Berichtigung oder Löschung.
Die Anfrage wird verifiziert
Gäste bestätigen per E-Mail. Sie und der Kunde werden beide benachrichtigt.
Sie erledigen sie und schließen sie ab
Exportieren, bearbeiten oder löschen Sie den Kunden in Shopify, und der Kunde erhält eine Bestätigung.
Fragen zu Betroffenenanfragen
Wie lange habe ich Zeit, eine Auskunftsanfrage zu beantworten?
Nach der DSGVO einen Monat ab der Anfrage, und in den meisten Fällen dürfen Sie keine Gebühr verlangen. Nach dem CCPA beträgt die Frist 45 Tage. Pandectes zeigt, wann jede Anfrage gestellt wurde und ob sie erledigt ist, damit nichts liegen bleibt.
Welche Anfragen können Kunden stellen?
Auskunft über ihre Daten, einen übertragbaren Export, eine Berichtigung oder die Löschung (das Recht auf Vergessenwerden). Jede erreicht Ihr Dashboard für Kundendatenanfragen mit Art und Status.
Können Gäste eine Anfrage stellen?
Ja, wenn sie ein Konto haben oder bestellt haben. Aktivieren Sie „Support guest visitors“; ein Gast gibt seine E-Mail-Adresse ein und bestätigt die Anfrage über die E-Mail, die er erhält. Wer nie gekauft oder sich registriert hat, hat keine Daten in Ihrem Shop, es gibt also nichts zu exportieren oder zu löschen.
Wie lösche ich die Daten eines Kunden?
Öffnen Sie die Anfrage, gehen Sie im Shopify-Admin zum Kunden und wählen Sie „Personenbezogene Daten löschen“. Markieren Sie die Anfrage dann als erledigt und informieren Sie den Kunden. Lesen Sie, wie Sie DSGVO-Datenanfragen in Shopify bearbeiten (Englisch), Schritt für Schritt für jede Anfrageart.
Speichert Pandectes die personenbezogenen Daten meiner Kunden?
Nein. Die Daten kommen direkt aus der Shopify-API, die E-Mails der App enthalten keine personenbezogenen Daten, und alles, was die App für Ihren Shop speichert, wird 30 Tage nach der Deinstallation gelöscht.
Wo sollte die Anfrageseite sein?
Dort, wo Kunden sie finden, meist im Footer-Menü neben Ihrer Datenschutzerklärung. Wenn Ihr Shop die neuen Shopify-Kundenkonten nutzt, fügen Sie dort auch das Privacy Center hinzu.
Warum Händler Pandectes wählen
Datenschutz-Compliance, die in Minuten installiert ist, Ihren Shop schnell hält und mit Ihnen wächst.
- 185k+
- Shops haben Pandectes installiert
- 3.000+
- Fünf-Sterne-Bewertungen
- 17m+
- Einwilligungen pro Tag
- 35
- abgedeckte Datenschutzgesetze
Beliebt bei Shopify-Händlern
Built for Shopify und eine der meistinstallierten und bestbewerteten Datenschutz-Apps im Shopify App Store.
3.000+Schnell in jeder Größe
Vom ersten Shop bis zu Millionen Besuchern am Tag, ohne Verzögerung für Ihre Kunden.
Jedes Datenschutzgesetz
DSGVO, CCPA/CPRA, LGPD, PIPEDA, APPI und 30 weitere, mit dem passenden Banner für jede Region.
Ein globales Cookie-Wörterbuch
Jedes Cookie in Ihrem Shop wird mit unserer Datenbank abgeglichen und für Sie kategorisiert.
Nachweis der Einwilligung
Ein herunterladbarer Nachweis jeder Einwilligung, bereit, wenn eine Behörde fragt.
Echte Menschen, rund um die Uhr
Unser Team antwortet per Chat und E-Mail, 24/7.
Machen Sie den Einsatz von Cookies und Online-Tracking in Ihrem Shopify-Shop noch heute rechtskonform
Kostenlos testenAktuelles aus dem Blog (Englisch)
How HB 380 Changes Delaware Privacy Compliance in 2027
Delaware's HB 380 rewrites the state privacy law from January 1, 2027: lower thresholds, more sensitive data, stricter consent, teen protections and named third-party disclosures.
Website Compliance Under the Louisiana Data Privacy Act
The Louisiana Data Privacy Act takes effect on January 1, 2027. Who it applies to, the consumer rights and opt-outs websites must support, notices, assessments and penalties.
Google's EU User Consent Policy Audit: The 8 Checks and How to Pass Them
Google is auditing consent on sites that advertise in Europe. The 8 issues it flags, how to fix each one on Shopify, and what agencies managing client accounts need to do.