AppVerix Kits & Bundles: Datenschutzerklärung

Zuletzt aktualisiert: 15. Oktober 2026

AppVerix Kits & Bundles („die App“) ist eine Shopify-App von AppVerix („wir“). Diese Erklärung beschreibt, was die App erhebt, wenn ein Händler sie installiert, warum, wo es gespeichert wird und wie man die Löschung verlangt.

Die App speichert keine personenbezogenen Daten der Kunden des Shops. Pakete sind Daten des Händlers. Für alle Kundendaten, die in Shopify verbleiben, ist der Händler der Verantwortliche und wir sind der Auftragsverarbeiter.

1. Was wir erheben und warum

Aus dem Shop des Händlers über die Shopify-API:

Shop-Domain: um den Shop zu identifizieren und die App in Shopify Admin zu öffnen. Gespeichert.
Ein Zugriffstoken von Shopify: damit die App installiert bleibt und den Paketrabatt anlegen kann. In der Anmeldesitzung gespeichert, bis du deinstallierst.
Deine Pakete: Name, Kurzname, Typ, Preis, Produkte und Mengen des Kits oder Kollektionen oder Produkte der Box (IDs, Titel, Handles und Bildlinks), Grenzen, Datumsangaben und Länder. Gespeichert.
Shop-Einstellungen: Sprache der Oberfläche, ob Rabatte kombinierbar sind, die Shop-Währung und welche Einrichtungsschritte du abgehakt hast. Gespeichert.
Abrechnungsstatus von Shopify (Tarif, aktiv, Testphase oder keiner). Als Cache gespeichert; maßgeblich ist Shopify.
Compliance-Protokoll: das Thema und eine kurze Zusammenfassung, die Shopify bei einem Datenschutz-Webhook gesendet hat, um die Bearbeitung nachzuweisen. Keine Namen oder E-Mail-Adressen.

2. Was wir nicht erheben

Die App fordert keinen Zugriff auf Bestellungen, Kunden oder Bestand an und erhält keine Bestell-Webhooks. Sie speichert keine Namen, E-Mail-Adressen, Anschriften, Zahlungsdaten oder Bestellinhalte. Preise im Warenkorb und im Checkout berechnet eine Shopify Function auf Shopify-Seite; wir behalten keine Kopie des Warenkorbs eines Kunden.

Im Browser des Kunden liest das Shop-Skript deine Produkte, Kollektionen und den Warenkorb aus deinem eigenen Shop und legt eine kurze Hinweisliste in sessionStorage ab, damit eine Meldung einen Seitenwechsel übersteht. Diese Notiz enthält keine personenbezogenen Daten, wird nie an uns gesendet und verschwindet beim Schließen des Tabs. Die App setzt keine Cookies und nutzt weder Analyse noch Werbung.

3. Wer in unserem Auftrag Daten verarbeitet

Wenn Daten den EWR/das Vereinigte Königreich verlassen, stützen wir uns auf die Standardvertragsklauseln des Anbieters oder andere anerkannte Übermittlungsmechanismen.

Cloudflare (cloudflare.com): Hosting der App und ihrer D1-Datenbank. Sieht alles aus Abschnitt 1. Weltweit verteilt.
Shopify: die Plattform, auf der die App läuft und die auch die Abrechnung übernimmt. Siehe die Datenschutzerklärung von Shopify.

4. Wie lange wir sie aufbewahren

Pakete und Einstellungen: solange die App installiert ist.
Bei der Deinstallation: Wir löschen die Anmeldesitzung sofort. Shopify sendet etwa 48 Stunden später eine shop/redact-Anfrage, und wir löschen dann die Pakete, Einstellungen und Compliance-Protokolle des Shops.
Löschanfrage eines Kunden (customers/redact): Wir haben keine personenbezogenen Kundendaten zu löschen; wir protokollieren den Eingang.
Server-Logs: bis zu 7 Tage, ohne personenbezogene Daten.

5. Deine Rechte und Datenanfragen

Die App unterstützt die drei Datenschutz-Webhooks von Shopify: customers/data_request (wir antworten, dass wir keine personenbezogenen Daten dieses Kunden haben), customers/redact (nichts zu löschen; protokolliert) und shop/redact (wir löschen alle Daten des Shops).

Händler können außerdem an support@appverix.com schreiben, um eine Kopie ihrer Daten oder deren Löschung zu verlangen. Wir antworten innerhalb von 30 Tagen. Kunden eines Shops wenden sich zuerst an den Shop. Im EWR/Vereinigten Königreich kannst du dich bei deiner Datenschutzbehörde beschweren. In Brasilien gilt das LGPD; schreib uns an dieselbe Adresse.

6. Sicherheit

Der gesamte Datenverkehr nutzt HTTPS (TLS).
Die Datenbank läuft auf Cloudflare D1, das Daten im Ruhezustand verschlüsselt.
Shopify-Webhooks werden anhand ihrer HMAC-Signatur geprüft; unsignierte Anfragen werden abgelehnt.
Die App prüft bei jeder Anfrage der Oberfläche ein Shopify-Sitzungstoken und nutzt keine Drittanbieter-Cookies.
Der Zugang zur Produktionsinfrastruktur ist beschränkt und durch Zwei-Faktor-Authentifizierung geschützt.
Betrifft eine Datenpanne deine Daten, informieren wir dich unverzüglich und, wo gesetzlich vorgeschrieben, innerhalb von 72 Stunden.

7. Auftragsverarbeitung und Sicherheit

Für personenbezogene Daten der Kunden eines Shops ist der Händler der Verantwortliche und wir sind der Auftragsverarbeiter. Der AppVerix-Auftragsverarbeitungszusatz enthält unsere Zusagen (Zwecke, Unterauftragsverarbeiter, Sicherheit, Löschung, Meldung von Datenpannen), und unsere Sicherheits- und Vorfallreaktionsrichtlinie beschreibt, wie wir Daten schützen und verarbeiten.

8. Änderungen und Kontakt

Wenn wir diese Erklärung wesentlich ändern, aktualisieren wir das Datum oben und informieren Händler in der App oder per E-Mail. Kontakt: support@appverix.com