AppVerix Gratisgeschenke: Datenschutzerklärung

Zuletzt aktualisiert: 15. Oktober 2026

AppVerix Gratisgeschenke („die App“) ist eine Shopify-App von AppVerix („wir“). Diese Erklärung beschreibt, was die App erfasst, wenn ein Händler sie installiert, warum, wo es gespeichert wird und wie Sie die Löschung verlangen.

Die App speichert keine personenbezogenen Daten der Kunden eines Shops. Aktionen sind Datensätze des Händlers. Für Kundendaten, die in Shopify bleiben, ist der Händler der Verantwortliche und wir sind der Auftragsverarbeiter.

1. Was wir erfassen und warum

Aus dem Shop des Händlers, über die Shopify-API:

Shop-Domain: um den Shop zu identifizieren und die App im Shopify Admin zu öffnen. Gespeichert.
Ein Zugriffstoken von Shopify: damit die App installiert bleibt und den Geschenk-Rabatt anlegen kann. Gespeichert in der Anmeldesitzung bis zur Deinstallation.
Ihre Aktionen: Name, Regel, Schwellen, die Geschenke (Produkt- und Variant-IDs, Titel, Bildlink), Zeitraum, Länder und Geltungsbereich (Produkt- oder Kollektions-IDs, Tags). Gespeichert.
Shop-Einstellungen: die Sprache der Verwaltung, ob Rabatte kombiniert werden dürfen, die Shop-Währung und welche Einrichtungsschritte Sie abgehakt haben. Gespeichert.
Abrechnungsstatus von Shopify (Tarif aktiv, Test oder keiner). Als Cache gespeichert; maßgeblich ist Shopify.
Compliance-Protokoll: das Thema und eine kurze Zusammenfassung, die Shopify bei einem Datenschutz-Webhook sendet, um die Bearbeitung nachzuweisen. Keine Namen oder E-Mail-Adressen.

2. Was wir nicht erfassen

Die App fragt keinen Zugriff auf Bestellungen oder Kunden an und erhält keine Bestell-Webhooks. Sie speichert keine Namen, E-Mail-Adressen, Anschriften, Zahlungsdaten oder Bestellinhalte. Rabatte im Warenkorb und an der Kasse berechnen Shopify Functions auf Shopify-Seite; wir behalten keine Kopie des Warenkorbs eines Kunden.

Im Browser des Kunden liest das Shop-Skript den Warenkorb Ihres Shops und merkt sich in sessionStorage, welche Geschenke es hinzugefügt hat oder der Kunde entfernt hat. Diese Notiz enthält keine personenbezogenen Daten, wird nie an uns gesendet und verschwindet, wenn der Tab geschlossen wird. Die App setzt keine Cookies und nutzt weder Analyse noch Werbung.

3. Wer für uns Daten verarbeitet

Verlassen Daten den EWR/das Vereinigte Königreich, stützen wir uns auf die Standardvertragsklauseln des Anbieters oder andere anerkannte Übermittlungsmechanismen.

Cloudflare (cloudflare.com): Hosting der App und ihrer D1-Datenbank. Sieht alles aus Abschnitt 1. Global verteilt.
Shopify: die Plattform, auf der die App läuft und die auch die Abrechnung übernimmt. Siehe die Datenschutzerklärung von Shopify.

4. Wie lange wir sie aufbewahren

Aktionen und Einstellungen: solange die App installiert ist.
Bei Deinstallation: Wir löschen die Anmeldesitzung sofort. Shopify sendet etwa 48 Stunden später ein shop/redact und wir löschen dann Aktionen, Einstellungen und Compliance-Einträge des Shops.
Löschanfrage eines Kunden (customers/redact): Wir halten keine personenbezogenen Kundendaten, die zu löschen wären; wir protokollieren den Eingang.
Server-Logs: bis zu 7 Tage, ohne personenbezogene Daten.

5. Ihre Rechte und Datenanfragen

Die App unterstützt die drei Datenschutz-Webhooks von Shopify: customers/data_request (wir antworten, dass wir keine personenbezogenen Daten dieses Kunden halten), customers/redact (nichts zu löschen; protokolliert) und shop/redact (wir löschen alle Daten des Shops).

Händler können auch an support@appverix.com schreiben, um eine Kopie ihrer Daten oder die Löschung zu verlangen. Wir antworten innerhalb von 30 Tagen. Kunden eines Shops wenden sich zuerst an den Shop. Im EWR/Vereinigten Königreich können Sie sich bei Ihrer Datenschutzbehörde beschweren. In Brasilien gilt das LGPD; schreiben Sie an dieselbe Adresse.

6. Sicherheit

Der gesamte Datenverkehr nutzt HTTPS (TLS).
Die Datenbank läuft auf Cloudflare D1, das Daten im Ruhezustand verschlüsselt.
Webhooks von Shopify werden anhand ihrer HMAC-Signatur geprüft; unsignierte Anfragen werden abgelehnt.
Die App prüft bei jeder Anfrage der Verwaltung ein Shopify-Sitzungstoken und nutzt keine Drittanbieter-Cookies.
Der Zugriff auf die Produktionsinfrastruktur ist beschränkt und durch Zwei-Faktor-Authentifizierung geschützt.
Betrifft eine Verletzung Ihre Daten, informieren wir Sie unverzüglich und innerhalb von 72 Stunden, wo das Gesetz es verlangt.

7. Auftragsverarbeitung und Sicherheit

Für die personenbezogenen Daten der Kunden eines Shops ist der Händler der Verantwortliche und wir sind der Auftragsverarbeiter. Der AppVerix-Auftragsverarbeitungszusatz legt unsere Zusagen fest (Zwecke, Unterauftragsverarbeiter, Sicherheit, Löschung, Meldung von Verletzungen), und unsere Sicherheits- und Vorfallsrichtlinie beschreibt, wie wir Daten schützen und behandeln.

8. Änderungen und Kontakt

Ändern wir diese Erklärung wesentlich, aktualisieren wir das Datum oben und informieren Händler in der App oder per E-Mail. Kontakt: support@appverix.com