+49 421 438 1919-0
  • Kostenlose Beratung

    • Datenschutzerklärung – Solution25 for Shopware

    Stand: November 2026

    Diese Erklärung beschreibt, wie die solution25 GmbH („Solution25“, „wir“) personenbezogene Daten verarbeitet, wenn Sie Solution25 for Shopware nutzen: den Connector, mit dem KI-Clients wie Claude, ChatGPT und Gemini mit einem Shopware-Shop arbeiten.

    1. Wer wir sind

    solution25 GmbH Marcusallee 16, 28359 Bremen, Deutschland E-Mail: info@solution25.com

    Datenschutzbeauftragter: bits + bites it-solutions GmbH & Co. KG, Krombacher Straße 24, 57223 Kreuztal, Deutschland, datenschutz@bits-bytes.de

    2. Wofür diese Erklärung gilt

    Der Connector besteht aus zwei Teilen:

    • Dem Connector-Server, betrieben von Solution25. KI-Clients melden sich dort an, und er erreicht die Shops, die ihre Nutzer verbunden haben.
    • Dem Shopware-Plugin „Solution25 MCP Workflows“, das der Shopbetreiber in seinem eigenen Shop installiert. Es legt den Zugang an, den der Connector-Server nutzt, und speichert seine eigenen Daten in der Datenbank des Shops.

    Wie die Anbieter der KI-Clients (Anthropic, OpenAI, Google) Ihre Unterhaltungen verarbeiten, regeln deren eigene Datenschutzerklärungen (siehe Abschnitt 6).

    3. Unsere Rolle

    • Für die Daten, die wir zum Betrieb Ihrer Verbindung brauchen (Abschnitte 4.1 und 4.2), und für unsere technischen Protokolle (Abschnitt 4.4) ist Solution25 Verantwortlicher.
    • Wenn ein KI-Client über den Connector Daten in einem Shop liest oder ändert (Abschnitt 4.3), entscheidet der Shopbetreiber, was geteilt wird und wozu. Für diese Shopdaten handelt Solution25 im Auftrag des Shopbetreibers als Auftragsverarbeiter. Shopbetreiber erhalten unseren Auftragsverarbeitungsvertrag (Art. 28 DSGVO) auf Anfrage unter info@solution25.com.

    4. Was wir verarbeiten, wozu und wie lange

    4.1 Verbindungsdaten

    Wenn ein Shopbetreiber seinen Shop verbindet, speichern wir:

    Daten Wozu Wie lange
    Adresse und Name des Shops, Shopware- und Plugin-Version Um den Shop zu erreichen und ihn dem KI-Client anzuzeigen Bis der Shop getrennt wird
    Die vom Shopbetreiber erteilten Berechtigungen (z. B. „Produkte: Ansehen“) Um nur die erlaubten Werkzeuge anzubieten Bis der Shop getrennt wird oder die Berechtigungen geändert werden
    Zugangsschlüssel der vom Plugin angelegten Shopware-Integration Um den Shop im Auftrag des Nutzers aufzurufen Bis der Shop getrennt wird. Verschlüsselt gespeichert (AES-256-GCM)
    Ein Einweg-Hash des Verbindungsgeheimnisses, das das Plugin hält Damit nur das Plugin die Verbindung ändern oder beenden kann Bis der Shop getrennt wird

    Wird der letzte Shop einer Anmeldung getrennt, werden auch die Anmeldung und alle ihre Tokens gelöscht.

    Rechtsgrundlage: Erfüllung des Vertrags über die Nutzung des Connectors (Art. 6 Abs. 1 lit. b DSGVO).

    4.2 Anmeldedaten

    Daten Wie lange
    Registrierung des KI-Clients: Name, Rückkehradressen und gegebenenfalls ein Client-Geheimnis (verschlüsselt) Nach einem Tag gelöscht, wenn keine Anmeldung sie nutzt; sonst solange eine Anmeldung sie nutzt
    Die Anmeldeseite: der einmalige Verbindungscode (nur als verschlüsselter Hash, nie lesbar) und die auf der Seite gewählten Berechtigungen 30 Minuten
    Autorisierungscodes (nur als Hash) 5 Minuten
    Zugriffstokens (nur als Hash) 1 Stunde
    Aktualisierungstokens (nur als Hash) Bis zu 30 Tage; eine Anmeldung gilt höchstens 90 Tage
    Ein Vermerk über bereits genutzte Aktualisierungstokens (nur Hash), um gestohlene Tokens zu erkennen Bis das Token abgelaufen wäre
    Ein Vermerk über beendete Anmeldungen 90 Tage
    Einmal-Links zum Verbinden eines weiteren Shops (nur Hash) Bis der Link abläuft, höchstens 60 Minuten

    Abgelaufene Einträge werden alle 5 Minuten automatisch gelöscht. Codes, Tokens und Geheimnisse werden nie lesbar gespeichert.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

    4.3 Shopdaten, die auf Anfrage verarbeitet werden

    Wenn Sie Ihren KI-Client etwas fragen, ruft er ein Werkzeug des Connectors auf. Der Connector liest oder ändert dann Daten im verbundenen Shop, aber nur im Rahmen der Berechtigungen, die der Shopbetreiber erteilt hat. Je nach diesen Berechtigungen können das Produkte, Kategorien, Hersteller, Medien, Bewertungen, Bestellungen und Kunden sein. Kunden- und Bestelldaten können personenbezogene Daten enthalten, etwa Namen, E-Mail-Adressen, Rechnungsorte und Bestellverläufe.

    • Wir geben das Ergebnis an Ihren KI-Client weiter und speichern es nicht.
    • Eine Änderung wird immer zuerst als Vorschau gezeigt. Damit genau die gezeigte Änderung bestätigt werden kann, werden die Vorschau und ein einmaliges Bestätigungstoken höchstens 15 Minuten im Arbeitsspeicher gehalten und nie in eine Datenbank geschrieben.
    • Der Shop selbst protokolliert jeden Werkzeugaufruf in seinem Audit-Log (Abschnitt 4.5).

    4.4 Technische Protokolle

    • Unser Server protokolliert Betriebsereignisse: Start und Stopp, Fehler, welches Werkzeug für welchen Shop aufgerufen wurde, wie viele Datensätze und wie lange es dauerte, sowie gekürzte interne IDs. Wird die Registrierung eines KI-Clients abgelehnt, protokollieren wir die angefragten Rückkehradressen (höchstens einmal pro Minute und IP-Adresse). Tokens, Codes, Geheimnisse oder Passwörter protokollieren wir nie.
    • Der Webserver unseres Hosting-Anbieters protokolliert jede Anfrage: die vollständige IP-Adresse, Zeitpunkt, aufgerufene Adresse mit ihren Parametern und die Kennung des Browsers oder Clients.
    • Speicherdauer: 30 Tage. Danach werden die Protokolle gelöscht.

    Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Betrieb und an der Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO).

    4.5 Daten, die das Plugin im Shop speichert

    Das Plugin speichert in der eigenen Datenbank des Shops, unter der Kontrolle des Shopbetreibers:

    • die Shopware-Integration und Rolle, die für jede Verbindung angelegt werden;
    • die Verbindungsdaten, die es zum Ändern oder Beenden der Verbindung braucht;
    • ein Audit-Log mit einem Eintrag je Werkzeugaufruf.

    Die optionale KI-Suche und der Storefront-Chat des Plugins senden Fragen direkt vom Shop an den KI-Anbieter, den der Shopbetreiber mit seinem eigenen Schlüssel eingerichtet hat. Sie laufen nicht über unseren Server und fallen nicht unter diese Erklärung.

    4.6 Was wir nicht tun

    • Wir verkaufen keine Daten und nutzen sie nicht für Werbung.
    • Die eigenen Seiten des Connectors (Anmelde- und Verbindungsseiten) setzen keine Cookies und verwenden kein Tracking und keine Analyse-Werkzeuge.
    • Wir lesen Ihre KI-Unterhaltungen nicht; wir erhalten nur die Werkzeugaufrufe, die Ihr KI-Client sendet.

    5. Sicherheit

    • Alle Verbindungen laufen über HTTPS.
    • Zugangsschlüssel und Client-Geheimnisse sind verschlüsselt.
    • Codes und Tokens werden nur als Hash gespeichert.
    • Jede Verbindung ist auf die Berechtigungen beschränkt, die der Shopbetreiber erteilt hat, und wird sowohl auf unserem Server als auch von der Rechteverwaltung von Shopware geprüft.
    • Jede Änderung braucht eine Vorschau und eine einmalige Bestätigung.
    • Anfragen sind begrenzt, und eine Anmeldung endet spätestens nach 90 Tagen.

    6. Empfänger

    • Hosting: Profihost AG, Expo Plaza 1, 30539 Hannover, Deutschland, die unseren Server in Deutschland auf Grundlage eines Auftragsverarbeitungsvertrags betreibt.
    • Der Anbieter Ihres KI-Clients: Die Ergebnisse der Werkzeuge, die Sie nutzen, gehen an den von Ihnen gewählten KI-Client. Dieser Anbieter verarbeitet sie nach seiner eigenen Erklärung. Diese Anbieter können Daten außerhalb der EU verarbeiten.
    • Der verbundene Shop: Ihre Anfragen werden im Shopware-Shop des Shopbetreibers ausgeführt.

    Darüber hinaus geben wir keine Daten weiter, es sei denn, ein Gesetz verlangt es.

    7. Ihre Rechte

    Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreiben Sie dafür an info@solution25.com oder an unseren Datenschutzbeauftragten unter datenschutz@bits-bytes.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Aufsichtsbehörde der Freien Hansestadt Bremen (https://www.datenschutz.bremen.de).

    Sie können die Verbindung jederzeit beenden:

    • in Shopware unter Einstellungen > System > MCP-Connector > Trennen, wodurch die Verbindung auf unserem Server gelöscht wird;
    • oder indem Sie den Connector in Ihrem KI-Client entfernen.

    Sind Sie Kunde eines verbundenen Shops, wenden Sie sich bitte an diesen Shop: Er entscheidet, was mit KI-Clients geteilt wird.

    8. Änderungen

    Wir passen diese Erklärung an, wenn sich der Connector ändert. Die aktuelle Fassung steht immer unter dieser Adresse, mit ihrem Stand oben.

    9. Kontakt

    solution25 GmbH, Marcusallee 16, 28359 Bremen, Deutschland, info@solution25.com