Datenschutzerklärung für Trackleads.io

Entwurf, Stand 17. August 2026. Nicht zur Veröffentlichung freigegeben.

Dieser Entwurf bildet nur den derzeit belegten und vorgesehenen technischen Stand ab. Vor einer Veröffentlichung müssen insbesondere die vertragliche Datenschutzregelung mit Händlern, die verbindlichen Speicherfristen und die Infrastrukturangaben rechtlich und technisch geprüft werden.

1. Anbieter und Kontakt

trackleads GmbH
Im Blumengarten 38
54346 Mehring, Deutschland
Amtsgericht Wittlich, HRB 46967
E-Mail: info@trackleads.io

2. Gegenstand dieser Erklärung

Trackleads ist eine Analyse- und Reporting-Plattform für Marketing-, Vertriebs- und E-Commerce-Daten. Diese Erklärung beschreibt insbesondere den Shopify-Connector. Sie ersetzt nicht die Datenschutzerklärung des jeweiligen Händlers.

3. Rollen bei der Verarbeitung

Für Konto-, Vertrags- und Supportdaten eigener Ansprechpartner handelt die trackleads GmbH grundsätzlich in eigener Verantwortung. Soweit Trackleads Daten von Kunden oder Besuchern eines verbundenen Shops für den Händler verarbeitet, handelt Trackleads grundsätzlich nach dessen Weisung. Der Händler bleibt für die Rechtmäßigkeit seiner Erhebung, die erforderlichen Informationen und die Auswahl des Tracking-Modus verantwortlich. Die konkrete Rollenverteilung und Auftragsverarbeitung muss vor der öffentlichen Freigabe vertraglich festgehalten werden.

4. Shopify-Connector

4.1 Zweck und Verfügbarkeit

Der Connector verbindet einen Shopify-Shop mit einem bereits bestehenden Trackleads-Kundenkonto. Die Installation allein eröffnet keinen allgemeinen Zugang zu Trackleads. Der Shop muss ausdrücklich einem vorhandenen E-Commerce-Unternehmen in Trackleads zugeordnet werden. Der Connector dient dem Import von Shop- und Bestelldaten, dem E-Commerce-Reporting sowie der Messung und Zuordnung von Customer Events zu Marketingkontakten.

Trackleads ist ein eigenständiger Anbieter. Der Connector ist weder ein Produkt von Shopify noch eine Zusicherung oder Empfehlung durch Shopify.

4.2 Vorgesehener Level-1-Datenumfang

Für den vorgesehenen Level-1-Betrieb sollen nur die für diese Funktionen benötigten Daten verarbeitet werden:

Kundennamen, Postanschriften, Telefonnummern und Kunden-E-Mail-Adressen werden für den vorgesehenen Level-1-Betrieb nicht benötigt. Der aktuelle Anwendungscode fragt diese Felder nicht über Shopify GraphQL ab und übernimmt sie weder aus Order-Webhooks noch aus Pixel-Ereignissen in die gespeicherten oder weitergegebenen Nutzdaten. Frühere E-Mail-Zuordnungen bleiben technisch getrennt und werden vom Shopify-Connector nicht verwendet.

4.3 Zwecke und Grenzen

Die Shopify-Daten sollen nur für folgende Zwecke verarbeitet werden:

Ob einzelne Übermittlungen an Werbeplattformen nach einer anwendbaren Rechtsordnung als Verkauf oder Weitergabe gelten, ist noch rechtlich zu prüfen. Dieser Entwurf trifft hierzu keine abschließende Aussage.

4.4 Einwilligung und Tracking-Modus

Der Shopify Web Pixel berücksichtigt nach dem dokumentierten Zielverhalten den vom Händler gewählten Tracking-Modus und die von Shopify bereitgestellten Einwilligungsentscheidungen. Eine ausdrückliche Ablehnung von Marketing-Verarbeitung sperrt Marketingkennungen und die zugehörige Verarbeitung. Welche Einwilligung im Einzelfall erforderlich ist, bestimmt der Händler nach dem für ihn geltenden Recht.

4.5 Löschung und Datenschutzanfragen

Trackleads verarbeitet die von Shopify vorgesehenen Datenschutz-Webhooks für Auskunfts- und Löschanfragen. Eine Deinstallation beendet die Verbindung, ersetzt aber nicht automatisch jede gesetzlich oder vertraglich erforderliche Löschprüfung. Händler und betroffene Personen können Datenschutzanfragen an info@trackleads.io richten. Zur sicheren Zuordnung können Angaben zum Shop und zur betroffenen Shopify-Kennung erforderlich sein.

Kontaktdaten, die Shopify innerhalb eines Lösch-Webhooks übermittelt, werden ausschließlich verwendet, um frühere technische Zuordnungen zu finden und zu löschen. Sie werden dabei nicht als neue Kundendaten gespeichert und nicht für Analyse oder Attribution genutzt.

Bei einer Shopify-Auskunftsanfrage speichert Trackleads nur die Anfragekennung, die betroffenen Shopify-Kunden- und Bestellkennungen sowie die daraus technisch ermittelten pseudonymen Besucherkennungen. Der Export wird erst bei der Bearbeitung erzeugt, ist auf den betroffenen Shop und die konkrete Anfrage begrenzt und darf nur einem operativ geprüften Shop-Inhaber bereitgestellt werden. Die Bearbeitung wird erst nach dieser Prüfung und Übergabe als abgeschlossen protokolliert.

5. Speicherdauer

Personenbezogene Daten dürfen nur so lange gespeichert werden, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Pflichten eine weitere Speicherung verlangen. Die Anwendungskonfiguration sieht derzeit Lösch- oder Bereinigungsfristen für bestimmte Shopify-Pixel- und Webhook-Daten vor. Eine vollständige, verbindlich freigegebene Fristenmatrix für Bestell-, Identitäts-, Sicherungs- und Protokolldaten liegt noch nicht vor. Konkrete Fristen werden deshalb in diesem Entwurf nicht zugesichert.

6. Empfänger und Infrastruktur

Eine vollständige, geprüfte Liste der eingesetzten Unterauftragsverarbeiter und möglichen Drittlandübermittlungen muss vor der Veröffentlichung ergänzt werden. Shopify verarbeitet Daten nach eigenen Bedingungen. Weitere Empfänger werden in diesem Entwurf nicht pauschal behauptet.

7. Sicherheit

Im Anwendungscode sind Schutzmaßnahmen dokumentiert, darunter eine verschlüsselte Speicherung des Shopify-Zugriffstokens und eine HMAC-Prüfung eingehender Shopify-Webhooks. Aussagen zur vollständigen Transport- und Datenbankverschlüsselung, zu Backups, Zugriffsprotokollen, IAM oder DLP werden erst nach einer dokumentierten Infrastrukturprüfung ergänzt.

8. Rechte und Beschwerden

Betroffene Personen können, soweit die gesetzlichen Voraussetzungen vorliegen, Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen und eine erteilte Einwilligung widerrufen. Anfragen können an info@trackleads.io gerichtet werden. Soweit Trackleads für einen Händler als Auftragsverarbeiter handelt, wird die Anfrage an den verantwortlichen Händler weitergegeben oder mit ihm bearbeitet. Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

9. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen, Datenflüsse, Empfänger oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.