35% wiederkehrendfür jeden geworbenen Kunden
Droplink LogoDroplink

Datenschutz & DSGVO

Datenschutzerklärung

Diese Erklärung erläutert, welche Daten Droplink verarbeitet, warum wir sie verarbeiten und welche Rechte Sie nach der DSGVO und ähnlichen Datenschutzgesetzen haben.

Zuletzt aktualisiert: 17. Oktober 2026

1. Verantwortliche Stelle

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO: Droplink, Alleenstraße 29, 74321 Bietigheim-Bissingen, Deutschland.

Für Datenschutzanfragen erreichen Sie uns unter support@drop-link.io.

2. Kategorien personenbezogener Daten

Abhängig von Ihrer Nutzung von Droplink können wir folgende Daten verarbeiten:

  • Konto- und Registrierungsdaten wie Name, E-Mail-Adresse, Passwort-Hash, Tarif und Kontostatus.
  • Store-Integrationsdaten wie verbundene Shopify-Shop-Daten, Produkte, Bestellungen und Fulfillment-Status.
  • Zahlungs- und Abrechnungsdaten wie Zahlungsart, Transaktionskennungen, Rechnungen und Credit-Nutzung.
  • Referral-Daten wie Referral-Link-IDs, Empfehlungsstatus und Signale zur Betrugsprävention.
  • Technische und Nutzungsdaten wie IP-Adresse, Browser, Gerätetyp, Log-Dateien und Feature-Nutzung.

3. Zwecke der Verarbeitung

  • Bereitstellung und Betrieb der Droplink-Plattform.
  • Verbindung von Shops und Synchronisierung von Bestellabläufen.
  • Abwicklung von Abos, Credits und Zahlungsprozessen.
  • Weitergabe relevanter Fulfillment-Daten an Logistikpartner.
  • Verhinderung von Betrug, Missbrauch und unbefugtem Zugriff.
  • Verbesserung von Performance, Stabilität und Produktqualität.
  • Erfüllung gesetzlicher und buchhalterischer Pflichten.

4. Datenweitergabe und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit dies für die Bereitstellung des Dienstes erforderlich ist.

Typische Empfänger sind Shopify, Zahlungsanbieter wie Stripe oder PayPal, Fulfillment-Partner, Cloud-Infrastruktur-Anbieter sowie Analyse- oder Monitoring-Dienste.

Soweit erforderlich, schließen wir Auftragsverarbeitungsverträge ab und beschränken die Weitergabe auf die für den jeweiligen Zweck notwendigen Daten.

5. Internationale Datenübermittlungen

Einige Anbieter oder Partner können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Soweit erforderlich, stützen wir solche Übermittlungen auf geeignete Garantien wie Standardvertragsklauseln oder andere gesetzlich anerkannte Mechanismen.

6. Speicherdauer

  • Kontodaten speichern wir für die Dauer der Kundenbeziehung.
  • Abrechnungs- und steuerrelevante Unterlagen speichern wir für die gesetzlich vorgeschriebene Frist.
  • Daten werden gelöscht oder anonymisiert, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Sicherheitsmaßnahmen

  • Verschlüsselte Übertragung über HTTPS/TLS.
  • Zugriffskontrollen und Berechtigungen nach dem Need-to-know-Prinzip.
  • Sichere Authentifizierung und überwachte Infrastruktur.
  • Logging und technische Schutzmaßnahmen gegen Missbrauch.
Kein Online-System kann absolute Sicherheit garantieren, aber wir setzen angemessene technische und organisatorische Maßnahmen ein.

8. Ihre Datenschutzrechte

  • Auskunft über Ihre personenbezogenen Daten.
  • Berichtigung unrichtiger Daten.
  • Löschung, soweit gesetzlich zulässig.
  • Einschränkung der Verarbeitung in bestimmten Fällen.
  • Datenübertragbarkeit, soweit anwendbar.
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
  • Beschwerde bei einer zuständigen Aufsichtsbehörde.
Zur Ausübung Ihrer Rechte schreiben Sie an support@drop-link.io.

9. Cookies und Tracking

Wir können Cookies oder ähnliche Technologien für Authentifizierung, Sitzungsverwaltung, Sicherheit, Analysen und Produktverbesserung einsetzen.

Für Analysen nutzen wir Umami, ein cookiefreies Werkzeug, das auf unseren eigenen Servern läuft. Es hilft uns zu verstehen, wie Website und App genutzt werden, zum Beispiel welche Seiten aufgerufen, welche Schaltflächen geklickt werden und wo Fehler auftreten. Bei angemeldeten Nutzern werden diese Nutzungsdaten dem Konto zugeordnet. Zur Verbesserung der Bedienbarkeit zeichnen wir außerdem Sitzungsverläufe und Heatmaps auf; Eingaben in Formularfeldern werden dabei unkenntlich gemacht und nie aufgezeichnet. Die Daten werden nicht an Dritte weitergegeben und ausschließlich zur Verbesserung von Droplink verwendet.

Werbemessung (TikTok): Wir nutzen auf unserer Website und den Anmeldeseiten der App den TikTok-Pixel, um unsere TikTok-Anzeigen zu messen. Registriert sich ein Besucher, startet einen Test oder zahlt, meldet unser Server dieses Ereignis zusätzlich an TikTok (TikTok Events API) – zusammen mit technischen Daten (IP-Adresse, Browsertyp, TikTok-Klick-ID und -Cookie) sowie der gehashten (SHA-256) E-Mail-Adresse und Konto-ID. So sehen wir, welche Anzeigen zu Anmeldungen führen. Sie können dem jederzeit widersprechen, indem Sie drop-link.io/?trk=0 aufrufen oder in Ihrem Browser „Global Privacy Control“ aktivieren.

Soweit gesetzlich erforderlich, holen wir vor der Aktivierung nicht notwendiger Tracking-Technologien eine Einwilligung ein.

10. Automatisierte Entscheidungen

Droplink trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die rechtliche oder ähnlich erhebliche Auswirkungen auf Nutzer haben.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren.

Wesentliche Änderungen veröffentlichen wir auf dieser Seite mit einem aktualisierten Wirksamkeitsdatum.