PDF-Rechnungen: Datenschutz
Welche personenbezogenen Daten das PDF-Rechnungen Modul für OXID eShop 7.x speichert, wo sie liegen, wohin sie gesendet werden und was bei Deaktivierung passiert.
PDF-Rechnungen: Datenschutz
Diese Dokumentation bezieht sich immer auf die aktuellste veröffentlichte Version.
Das Modul verarbeitet die Daten aus Bestellungen, um daraus Rechnungen zu erstellen. Diese Seite beschreibt, welche Daten wo liegen. Sie ist eine technische Beschreibung und keine Rechtsberatung.
Gespeicherte Daten
| Ort | Inhalt |
|---|---|
Tabelle mmd_pdfinvoice, Spalte SNAPSHOT_DATA |
Bestelldaten zum Zeitpunkt der Rechnungserstellung als JSON: Rechnungs- und Lieferadresse, Telefon, Fax, E-Mail-Adresse, USt-IdNr., Positionen, Summen und Zahlungsart |
Tabelle mmd_pdfinvoice, übrige Spalten |
Bestell-ID, Shop-ID, Rechnungsnummer, Rechnungsdatum, Dateipfad, Hashwert, Versandstatus mit Zeitpunkten |
Tabelle mmd_pdfinvoice_seq |
Zähler je Shop und Jahr, keine personenbezogenen Daten |
| PDF-Dateien im Speicherpfad | Die fertige Rechnung mit Name und Anschrift des Kunden |
Bei der Zahlungsart Lastschrift (oxiddebitnote) enthält der Snapshot zusätzlich IBAN, BIC bzw. Bankleitzahl, Bankname und Kontoinhaber des Kunden. Die IBAN des Kunden wird außerdem ungekürzt in das PDF gedruckt.
Versand
Das Modul sendet Daten nur per E-Mail:
- als Anhang der Bestellbestätigung an den Kunden bzw. der Bestellbenachrichtigung an den Shopbetreiber (je nach Einstellung "E-Mail-Anhang")
- als eigene Rechnungs-E-Mail an die Rechnungsadresse des Kunden, wenn du sie im Admin auslöst
Das Modul selbst baut keine Verbindung zu externen Diensten auf. Das PDF wird lokal im Shop mit Dompdf erzeugt.
Zugriffsschutz
- Beim Aktivieren legt das Modul
export/invoicesan und schreibt eine.htaccessmitDeny from allhinein. Das schützt die Dateien nur auf Apache-Servern, die.htaccessauswerten. - Bei einem eigenen Speicherpfad legt das Modul keine
.htaccessan. Du musst den Zugriff auf das Verzeichnis dann selbst sperren. - Der Download im Admin ist über die Bestellung im OXID-Backend erreichbar und damit auf angemeldete Admin-Benutzer beschränkt.
Aufbewahrung und Löschung
- Das Modul löscht keine Rechnungen. Es gibt keine Löschfunktion und keinen automatischen Bereinigungslauf.
- Beim Deaktivieren des Moduls bleiben Tabellen und PDF-Dateien erhalten.
- Das Löschen einer Bestellung entfernt die zugehörige Rechnung nicht automatisch. Das Modul hängt sich nicht in das Löschen von Bestellungen ein.
- Aufbewahrungs- und Löschfristen musst du als Shopbetreiber selbst einhalten, zum Beispiel für Dateien und Datenbankzeilen.
Verwandte Seiten
- Technik: Datenbankstruktur und Snapshot-Aufbau
- Konfiguration: Speicherpfad und E-Mail-Versand