Datenschutzerklärung für das WelzCare Command Center

Stand: 10. November 2026

Diese Hinweise erläutern, wie im Rahmen des WelzCare Command Centers personenbezogene Daten und Daten aus autorisierten Google-Konten verarbeitet werden. Das Command Center ist eine betriebsinterne Anwendung; eine öffentliche Registrierung und Nutzung durch Verbraucher sind nicht vorgesehen. Diese Informationsseite ist unabhängig davon öffentlich zugänglich.

1. Verantwortlicher und Kontakt

Welz Care GmbH, Schackstraße 8, 30175 Hannover, Deutschland.
E-Mail: info@welzcare.de.
Weitere Pflichtangaben finden Sie im Impressum.

2. Zwecke und Arten verarbeiteter Daten

Das Command Center dient der internen Organisation von Produkt-, Handels-, Partner- und Werbeprozessen. Verarbeitet werden, soweit für eine konkrete Funktion erforderlich, Angaben zu berechtigten Mitarbeitern und ihren Rollen, technische Anmelde- und Sicherheitsinformationen, Bearbeitungs- und Prüfprotokolle sowie Kontozuordnungen.

Bei einer eingerichteten Verbindung zu Google Ads oder Google Merchant Center können die betreffende Kontonummer, Kontoidentität, Zuordnung zum berechtigten Unternehmen, technische Verbindungsinformationen, Berechtigungsstatus und für den API-Zugang erforderliche OAuth-Zugangsdaten verarbeitet werden. Der zunächst vorgesehene Funktionstest gleicht die Kontoidentität ausschließlich lesend ab. Weitere Funktionen, etwa zur Verarbeitung von Produkt-, Kampagnen- und Berichtsinformationen, werden erst nach gesonderter technischer Freischaltung und Berechtigung eingesetzt.

3. Zugriff auf Google-Nutzerdaten und Verwendung

Ein Zugriff auf Google-Kontodaten erfolgt nur, wenn der jeweilige Kontoinhaber bzw. ein berechtigter Nutzer die Verbindung autorisiert hat und die jeweilige Funktion aktiviert ist. Die Autorisierung erfolgt über die von Google bereitgestellten Verfahren, insbesondere OAuth 2.0. Für Google Ads wird der Berechtigungsumfang https://www.googleapis.com/auth/adwords und für Merchant Center der Umfang https://www.googleapis.com/auth/content verwendet, soweit die betreffende Verbindung eingerichtet wird. Die Anmeldung am internen Command Center ist hiervon getrennt.

Der Verwendungszweck ist auf die Berechtigungsprüfung und die interne Verwaltung der ausdrücklich verbundenen Konten beschränkt. Google-Nutzerdaten werden nicht verkauft, nicht zur Erstellung von Werbeprofilen für Dritte verwendet und nicht zum Training allgemeiner KI-Modelle genutzt. Es erfolgt keine Weitergabe der über Google APIs bezogenen Daten an externe Werbenetzwerke. Sollte der Funktionsumfang wesentlich erweitert werden, werden diese Informationen vor dem Einsatz aktualisiert.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt, soweit anwendbar, auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO zur Sicherstellung eines sicheren und effizienten internen Geschäftsbetriebs und der Verwaltung eigener oder rechtmäßig betreuter Konten. Soweit personenbezogene Daten zur Erfüllung eines Vertrags verarbeitet werden müssen, gilt Art. 6 Abs. 1 Buchst. b DSGVO; soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, Art. 6 Abs. 1 Buchst. c DSGVO. Für Beschäftigtendaten gelten ergänzend die jeweils einschlägigen arbeitsrechtlichen Datenschutzbestimmungen und internen Informationen. Die technische Google-OAuth-Autorisierung allein ersetzt keine datenschutzrechtliche Rechtsgrundlage.

5. Empfänger und technische Dienstleister

Die Daten sind grundsätzlich nur den hierfür berechtigten Personen im Unternehmen zugänglich. Für den Betrieb werden technische Dienstleister eingesetzt, insbesondere Scalingo für das Anwendungs-Hosting, Supabase für Datenbank- und Authentifizierungsfunktionen und Google für den autorisierten API-Zugriff. Shopify stellt diese öffentliche Informationsseite bereit; Shopify erhält dadurch nicht automatisch Zugriff auf die geschützten Google-API-Daten des Command Centers. Dienstleister verarbeiten Daten nur im Rahmen ihrer jeweiligen Leistungen und der anwendbaren Datenschutzvorgaben. Soweit dabei Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums erfolgen, sind die geltenden Anforderungen der DSGVO, insbesondere an geeignete Übermittlungsgrundlagen und Garantien, einzuhalten.

6. Sicherheit

Der Zugang zum internen System ist auf berechtigte Benutzer beschränkt und durch zusätzliche Sicherheitsmaßnahmen wie rollenbasierte Rechte und Mehrfaktor-Authentifizierung geschützt. Die derzeit vorgesehene Google-API-Kontoprüfung erfolgt serverseitig; OAuth-Zugangsdaten werden nicht auf dieser öffentlichen Seite veröffentlicht. Für die Prüfung erforderliche kurzlebige Zugriffstokens werden nicht als Ergebnis an den Browser übermittelt. Sicherheits- und Fehlerprotokolle dienen ausschließlich dem Betrieb, der Fehlerbehebung und dem Schutz des Systems.

7. Speicherdauer, Trennung und Widerruf

Google-Verbindungsdaten und erforderliche OAuth-Zugangsinformationen werden nur solange benötigt und aufbewahrt, wie die jeweilige autorisierte Verbindung besteht und eine zulässige Nutzung dies erfordert. Bei Beendigung einer Verbindung werden die dafür nicht mehr benötigten Zugangsdaten aus der aktiven Konfiguration entfernt. Soweit gesetzliche Aufbewahrungspflichten oder erforderliche Sicherheitsnachweise entgegenstehen, werden entsprechende Daten nur für deren jeweilige Dauer aufbewahrt. Betroffene oder berechtigte Kontoinhaber können die Trennung der Google-Verbindung und die Löschung nicht mehr benötigter Daten unter info@welzcare.de anfordern. Zusätzlich können Google-Zugriffsberechtigungen in den Einstellungen des jeweiligen Google-Kontos widerrufen werden.

8. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen können an info@welzcare.de gerichtet werden. Zudem besteht das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

9. Weitere Informationen

Diese Erklärung bezieht sich auf das WelzCare Command Center und insbesondere auf die geplanten und eingerichteten Google-API-Verbindungen. Ergänzende Informationen zum Besuch dieser öffentlich zugänglichen Shopify-Webseite enthält die allgemeine Datenschutzerklärung der WelzCare-Website. Bei wesentlichen Änderungen an der Nutzung von Google-Daten wird diese Erklärung angepasst.