DSGVO Toolbox – Datenauskunft, Löschung, Widerspruch, Audit

Über die Erweiterung

Rechtssicher & komplett: Alle DSGVO-Pflichten in einem Plugin

Kommora DSGVO Toolbox ist die einzige All-in-One-Lösung für Shopware 6, die alle sechs Betroffenenrechte der Datenschutz-Grundverordnung technisch umsetzt – inklusive lückenlosem Audit-Trail für die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO.

Warum dieses Plugin?

• Abmahnschutz. Datenschutzbehörden verhängen Bußgelder bis 20 Mio. €. Mit Kommora DSGVO Toolbox erfüllen Sie alle Auskunfts-, Lösch- und Widerspruchspflichten automatisch und haben den Nachweis der Umsetzung jederzeit parat.
• 2 bis 3 Plugins in einem. Ersetzt Anonymisierungs-, Auskunfts- und Widerspruchs-Plugins auf einmal. Spart bis zu 27 € im Monat im Vergleich zu Einzellösungen.
• Audit-Trail als Alleinstellungsmerkmal. Kein anderes Plugin im Shopware Store dokumentiert jede DSGVO-relevante Aktion (wer, was, wann, auf welche Anfrage) so lückenlos.
• Self-Service für Kunden. Spart Ihrem Support-Team Zeit – Kunden erledigen Datenauskunft, Widerspruch und Kontolöschung eigenständig im Kundenkonto.

Abgedeckte DSGVO-Artikel

• Art. 15 – Auskunftsrecht – Lesbarer Datenexport pro Kunde
• Art. 16 – Recht auf Berichtigung – Request-Workflow
• Art. 17 – Recht auf Löschung – 3 Strategien (Anonymisieren, Deaktivieren, Hart löschen)
• Art. 20 – Datenübertragbarkeit – Strukturiertes JSON-Format
• Art. 21 – Widerspruchsrecht – Marketing, Profiling, Tracking, Newsletter einzeln opt-outbar
• Art. 7 – Einwilligungs-Nachweis – Historie aller Opt-Ins/Outs
• Art. 5 Abs. 2 – Rechenschaftspflicht – Vollständiger Audit-Trail

Funktionen im Überblick

? Kunden-Self-Service (Storefront)

• Neuer Menüpunkt „Datenschutz & DSGVO" im Kundenkonto
• „Meine Daten anfordern" – JSON-Export mit Profil, Adressen, Bestellungen, Bewertungen, Wunschliste, Newsletter, Custom Fields, Einwilligungs-Historie
• „Widerspruch" – 4 granulare Opt-Out-Kategorien (Marketing, Profilbildung, Tracking, Newsletter)
• „Konto löschen" – mit 3 konfigurierbaren Modi
• Sicherer Download-Link mit ablaufendem Token (konfigurierbar 1–168 Stunden)

?️ Admin-Tools (Backend)

• Neues Modul Erweiterungen → DSGVO Toolbox mit Anfragen-Liste (Status, Typ, Frist)
• Eigener Tab „DSGVO" auf jeder Kundendetailseite
• Manuelle Anonymisierung, Deaktivierung oder Hart-Löschung aus dem Admin
• Kundendaten-Export im Admin als JSON
• Vollständiges Audit-Log pro Kunde einsehbar

? Anonymisierung – GoBD-konform

• Name, E-Mail, Adresse, Telefon, Geburtstag, Custom Fields → Platzhalter
• Bestellungen bleiben für 10 Jahre erhalten (§ 147 AO / § 257 HGB)
• Optional: Automatische Anonymisierung von Bestellungen nach Ablauf der Aufbewahrungsfrist (Scheduled Task)
• Newsletter-Anmeldung wird parallel entfernt

? E-Mail-Benachrichtigungen (alle im Admin editierbar)

• 5 Mail-Templates für jede DSGVO-Aktion, DE + EN
• Bestätigung bei neuer Anfrage
• Download-Link bei Datenauskunft
• Bestätigung bei Konto-Löschung
• Admin-Reminder 7 Tage vor 30-Tage-Frist
• Widerspruchs-Bestätigung an Kunden
• Im Flow Builder verwendbar für eigene Workflows (Slack-Notifications etc.)

? Audit-Trail (Alleinstellungsmerkmal)

• Eigene Entity kommora_dsgvo_log protokolliert jede Aktion
• Wer (Admin/Kunde/System/API), Was, Wann, Quelle, IP-Adresse
• Überdauert Kundenlöschung – Audit-Einträge bleiben auch nach Anonymisierung bestehen
• Konfigurierbare Aufbewahrung (Standard 3 Jahre, mindestens 365 Tage für Compliance)

⚙️ Automatisierung (Scheduled Tasks)

• Tägliche Aufbewahrungs-Bereinigung
• Stündliche Token-Bereinigung abgelaufener Download-Links
• 6-Stündlicher Deadline-Reminder (Admin-Mail vor Ablauf der 30-Tage-Frist)
• Tägliche Bestell-Anonymisierung nach Ablauf der 10-Jahres-Frist (optional)

Für wen?

• B2C- und B2B-Shops, die DSGVO-Compliance rechtssicher nachweisen müssen
• Shop-Betreiber, die regelmäßig DSGVO-Anfragen bekommen
• Agenturen, die ihren Kunden rechtssichere Konfigurationen ausliefern
• Shops mit Datenschutzbeauftragten, die Dokumentation erwarten
• Händler, die Abmahnrisiken minimieren wollen

Rechtlicher Hinweis

Die Datenschutz-Grundverordnung (DSGVO / EU 2016/679) verpflichtet Verantwortliche, Betroffenenrechte technisch umzusetzen und deren Erfüllung nachzuweisen (Art. 5 Abs. 2).

Das Plugin setzt diese Pflichten technisch um. Es ersetzt keine individuelle Rechtsberatung – bitte stimmen Sie Formulierungen und Prozesse im Zweifel mit Ihrem Datenschutzbeauftragten oder Anwalt ab.