So bearbeiten Sie Löschanfragen

Kunden haben das Recht zu verlangen, dass alle ihre personenbezogenen Daten aus den Aufzeichnungen Ihres Shops gelöscht werden. Das ist als "Recht auf Vergessenwerden" bekannt. So stellen Kunden diese Anfrage und so bearbeiten Sie sie mit der App Pandectes GDPR Compliance.

Wie Kunden eine Löschanfrage stellen

Wenn der Kunde nicht angemeldet ist oder als Gast bestellt hat

Hat der Kunde ein Konto, ist aber gerade abgemeldet, kann er dennoch eine Löschanfrage stellen. Er ruft die Seite Customer Data Requests auf, wählt die Option Right to be Forgotten und trägt seine E-Mail-Adresse ein.

Nach der Eingabe klickt der Kunde auf Submit. Er erhält daraufhin eine Verifizierungs-E-Mail wie diese:

Nach dem Klick auf Verify Request sieht der Kunde die Meldung: If you are registered as a customer of this store, you will soon receive an email with instructions on how to proceed.

Die nicht verifizierte Anfrage wird im System des Shops protokolliert. In solchen Fällen sollte der Händler den Kunden gegebenenfalls kontaktieren, um dessen Identität zu prüfen, bevor die Daten gelöscht werden. So wird sichergestellt, dass nur berechtigte Löschanfragen ausgeführt werden, und Sie schützen sich vor missbräuchlichen Anfragen.

Wenn der Kunde im Shop angemeldet ist

Ist der Kunde angemeldet, geht es schneller. Er ruft direkt die Seite Customer Data Requests auf und wählt dort die Option Right to be Forgotten. Da er angemeldet ist, wird seine E-Mail-Adresse automatisch vorausgefüllt. Anschließend klickt er auf Submit.

Der Kunde erhält eine Bestätigungs-E-Mail über den Eingang seiner Löschanfrage.

Löschanfragen als Händler bearbeiten

Kundenanfragen prüfen

Stellt ein Kunde eine Löschanfrage, sendet die App eine Benachrichtigung an die hinterlegte Händler-E-Mail-Adresse:

Um diese Anfragen einzusehen und zu bearbeiten, öffnen Sie Ihren Shopify-Adminbereich. Klicken Sie im linken Menü auf Apps und wählen Sie die App Pandectes GDPR Compliance. Öffnen Sie anschließend den Bereich Customer Data Requests und klicken Sie auf View report, um alle Kundendatenanfragen zu sehen.

Nicht verifizierte Anfragen sind in der Liste entsprechend gekennzeichnet. Sie entstehen, wenn ein abgemeldeter Kunde mit Konto eine Anfrage stellt, diese aber nicht über die erhaltene E-Mail bestätigt.

Im folgenden Screenshot ist die Kundenanfrage nach Type, Data Requested, Status, Date Fulfilled und Comment gegliedert. Type benennt die Art der Anfrage (etwa Data Erasure). In unserem Fall müssen wir die Anfrage "Data Erasure" erfüllen, den Status im Blick behalten und die Bearbeitung im Kommentarfeld dokumentieren.

Die Löschung durchführen

Klicken Sie in der Liste auf den Namen des Kunden, um zu dessen Profilseite zu gelangen. Alternativ öffnen Sie im linken Menü direkt die Seite Customers und suchen den Kunden über E-Mail oder Namen. Klicken Sie auf den Namen, um das Profil zu öffnen, und wählen Sie dann Erase personal data, um die Löschung abzuschließen.

Öffnen Sie anschließend in der App die Liste der Löschanfragen, wählen Sie die Anfrage aus und markieren Sie sie als erledigt. Erledigte Anfragen nachzuhalten ist für die Einhaltung der DSGVO wesentlich.

Den Kunden informieren

Nach der Löschung sollten Sie dem Kunden per E-Mail bestätigen, dass seine Daten wie gewünscht gelöscht wurden. Weisen Sie ihn zugleich darauf hin, dass er nicht mehr auf sein Konto zugreifen kann, da alle seine personenbezogenen Daten dauerhaft entfernt wurden.

Aktualisiert am: 23/09/2026