Datenschutzerklärung
Stand: Juli 2026 · Plattform: Duckify (duckify.app)
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Plattform im Sinne der DSGVO ist:
POPUP communications gmbh
Werdenbergerstraße 39a
6700 Bludenz, Vorarlberg, Österreich
E-Mail: admin@duckify.app
2. Allgemeines
Duckify ist eine Multi-Tenant-Plattform, über die Betreiber eigene Online-Shops und Webseiten erstellen und betreiben. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG). Diese Erklärung gilt für die Plattform-Domain duckify.app; einzelne Shops unter Subdomains/eigenen Domains können ergänzende eigene Datenschutzhinweise haben.
3. Hosting & technische Dienstleister (Auftragsverarbeiter)
Zum Betrieb der Plattform setzen wir folgende Dienstleister ein:
- Vercel Inc. – Hosting/Auslieferung der Anwendung
- Supabase – Datenbank (Shop-, Bestell- und Kontodaten)
- Cloudflare R2 – Speicherung hochgeladener Bilder/Medien
- Resend – Versand von Transaktions- und Benachrichtigungs-E-Mails
- Upstash (Redis) – temporäres Caching zur Leistungssteigerung
Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge bzw. entsprechende Standardvertragsklauseln.
4. Server-Logfiles
Beim Aufruf der Plattform werden automatisch Informationen erhoben (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp), die technisch erforderlich sind, um die Seite auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
5. Cookies
Wir verwenden technisch notwendige Cookies sowie – nur mit Ihrer Einwilligung – Cookies für externe Medien und Reichweitenmessung. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
6. Instagram-Integration
Betreiber eines Shops können freiwillig ihren eigenen Instagram-Business- oder Creator-Account mit ihrem Shop verbinden, um ihren Instagram-Feed auf ihrer Shop-Website anzuzeigen. Die Verbindung erfolgt über das offizielle Instagram-Login (OAuth) von Meta.
Welche Daten verarbeitet werden
- Instagram-Benutzername, Konto-ID und Profilbild des verbundenen Kontos
- Die zuletzt veröffentlichten Beiträge: Bild/Vorschaubild, Bildunterschrift, Permalink, Zeitstempel
- Anzahl der „Gefällt mir"-Angaben und Kommentare zu diesen Beiträgen
Zweck & Rechtsgrundlage
Die Daten werden ausschließlich verwendet, um den Instagram-Feed des verbundenen Kontos auf der jeweiligen Shop-Website darzustellen. Rechtsgrundlage ist die Einwilligung des Shop-Betreibers (Art. 6 Abs. 1 lit. a DSGVO), die er durch das Verbinden des Kontos erteilt.
Speicherung & Löschung
Der Zugriffstoken wird verschlüsselt gespeichert. Die abgerufenen Feed-Inhalte werden nur kurzzeitig zwischengespeichert (Cache, i.d.R. 30 Minuten). Der Shop-Betreiber kann die Verbindung jederzeit im Dashboard trennen; dabei werden Token und gespeicherte Feed-Daten gelöscht. Entfernt ein Nutzer die App in seinen Instagram-Einstellungen, werden die zugehörigen Daten automatisch über die Widerrufs- und Datenlöschungs-Schnittstelle gelöscht. Wir geben Instagram-Daten nicht an Dritte weiter und nutzen sie nicht für Werbung.
7. Google-Dienste (Analytics, Unternehmensprofil, Ads, Merchant, Tag Manager)
Betreiber eines Shops können freiwillig eigene Google-Konten mit ihrem Shop verbinden, um Kennzahlen und Inhalte im Dashboard bzw. auf der Shop-Website zu nutzen. Die Verbindung erfolgt über das offizielle Google-Login (OAuth 2.0). Es wird pro Dienst nur der jeweils erforderliche Zugriff angefragt.
Verwendete Google-Berechtigungen (Scopes) und Zweck
- Google Analytics (
analytics.readonly): nur lesender Zugriff auf die GA4-Property, um Besucher-/Sitzungskennzahlen im Dashboard anzuzeigen und die Measurement-ID automatisch einzubinden. - Google Unternehmensprofil (
business.manage): Auslesen des verknüpften Standorts, um Google-Bewertungen auf der Shop-Website anzuzeigen. - Google Ads (
adwords): nur lesender Zugriff auf Kampagnen-Kennzahlen (Kosten, Klicks, Impressionen, CTR) des vom Betreiber autorisierten Kontos zur Anzeige im Dashboard. - Google Merchant / Content (
content): Verknüpfung des Merchant-Kontos und Einrichten einer Produkt-Feed-Datenquelle, damit die Produkte des Shops in Google Shopping erscheinen. - Google Tag Manager (
tagmanager.readonly): nur lesender Zugriff, um die Container-ID automatisch einzubinden. - openid, email, profile: zur Identifikation des verbundenen Google-Kontos.
Zweck & Rechtsgrundlage
Die Daten werden ausschließlich verwendet, um dem jeweiligen Shop-Betreiber die genannten Funktionen bereitzustellen. Rechtsgrundlage ist die Einwilligung des Betreibers (Art. 6 Abs. 1 lit. a DSGVO), die er durch das Verbinden des jeweiligen Dienstes erteilt.
Limited Use (Google API Services User Data Policy)
Die Nutzung der von Google-APIs empfangenen Informationen durch Duckify entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Insbesondere: Wir verwenden diese Daten nur, um die vom Nutzer angeforderten Funktionen bereitzustellen; wir geben sie nicht an Dritte weiter (außer soweit zur Bereitstellung der Funktion erforderlich, gesetzlich vorgeschrieben oder mit ausdrücklicher Einwilligung des Nutzers); wir verwenden sie nicht für Werbung; und Menschen lesen diese Daten nicht, außer mit Einwilligung, zu Sicherheits-/Support-/rechtlichen Zwecken oder in aggregierter bzw. anonymisierter Form.
Speicherung & Löschung
Der Google-Refresh-Token wird verschlüsselt gespeichert; abgerufene Kennzahlen werden nur kurzzeitig zwischengespeichert. Der Betreiber kann die Verbindung jederzeit im Dashboard trennen — dabei wird der Token bei Google widerrufen und gelöscht.
8. Bestellungen & Kundenkonten
Bei einer Bestellung in einem Shop verarbeiten wir die zur Abwicklung erforderlichen Daten (Name, Anschrift, E-Mail, Bestell- und Zahlungsinformationen). Zahlungen werden direkt über Stripe bzw. PayPal abgewickelt; Kartendaten werden nicht über unsere Server geleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
10. Kontakt
Bei Fragen zum Datenschutz erreichen Sie uns unter: admin@duckify.app