AppVerix Großhandelspreise: Datenschutzerklärung

Zuletzt aktualisiert: 15. Oktober 2026

AppVerix Großhandelspreise („die App“) ist eine von AppVerix („wir“) veröffentlichte Shopify-App. Diese Erklärung beschreibt, was die App bei der Installation durch einen Händler erfasst, warum, wo es gespeichert wird und wie Sie die Löschung verlangen.

Die App speichert keine personenbezogenen Daten der Kunden eines Shops. Gruppen und Einstellungen sind Datensätze des Händlers. Für alle Kundendaten, die in Shopify bleiben, ist der Händler Verantwortlicher und wir sind Auftragsverarbeiter.

1. Was wir erfassen und warum

Aus dem Shop des Händlers, über die Shopify-API:

Shop-Domain: um den Shop zu identifizieren und die App im Shopify-Admin zu öffnen. Gespeichert.
Ein Zugriffstoken von Shopify: damit die App installiert bleibt und ihren Rabatt und ihre Checkout-Regel verwalten kann. In der Anmelde-Sitzung gespeichert bis zur Deinstallation.
Ihre Großhandelsgruppen: Name, Kunden-Tag, Prozentsatz, Mindestwerte sowie die für Regeln gewählten Produkte und Kollektionen (IDs und Titel). Gespeichert.
Shop-Einstellungen: die Admin-Sprache und welche Einrichtungsschritte Sie abgehakt haben. Gespeichert.
Die IDs des Rabatts und der Checkout-Regel, die die App in Ihrem Shop angelegt hat, und ein Fingerabdruck der zuletzt gesendeten Konfiguration. Gespeichert.
Abrechnungsstatus von Shopify (Tarif, Testphase oder keiner). Als Cache gespeichert; Shopify ist maßgeblich.
Die Kontakt-E-Mail des Shops, von Shopify gelesen, wenn Sie einen Tarif wählen oder kündigen, nur um Ihnen eine Willkommens- und eine Kündigungs-E-Mail zu senden. Nicht gespeichert.
Compliance-Protokoll: das Thema und eine kurze Zusammenfassung, die Shopify bei einem Datenschutz-Webhook gesendet hat, damit wir die Bearbeitung nachweisen können. Keine Namen oder E-Mail-Adressen.

2. Was wir nicht erfassen

Die App speichert keine personenbezogenen Daten der Kunden eines Shops. Sie liest keine Namen, E-Mail-Adressen, Adressen, Zahlungsdaten oder Bestellinhalte von Kunden und erhält keine Bestell-Webhooks. Rabatt und Checkout-Regel laufen innerhalb von Shopify und prüfen nur, ob der angemeldete Kunde ein Tag trägt; diese Information gelangt nicht zu unseren Servern.

Die optionalen Theme-Blöcke lesen die Tags des angemeldeten Kunden im Browser des Käufers aus dem Theme des Shops, um zu entscheiden, was angezeigt wird. Sie senden nichts an uns, und wir verwenden keine Cookies, Analysen oder Werbung. Die Adresse für Willkommens- und Kündigungs-E-Mails ist die Kontakt-E-Mail des Shops, nur dafür verwendet, versendet über unseren Anbieter Resend.

3. Wer Daten für uns verarbeitet

Wenn Daten den EWR/das Vereinigte Königreich verlassen, stützen wir uns auf die Standardvertragsklauseln des Anbieters oder andere zugelassene Übermittlungsmechanismen.

Cloudflare (cloudflare.com): Hosting der App und ihrer D1-Datenbank. Sieht alles aus Abschnitt 1. Weltweit verteilt.
Resend (resend.com): versendet die Willkommens- und Kündigungs-E-Mails. Sieht die Kontakt-E-Mail des Shops und den Text.
Shopify: die Plattform, auf der die App läuft und die auch die Abrechnung übernimmt. Siehe die Datenschutzerklärung von Shopify.

4. Wie lange wir es aufbewahren

Gruppen und Einstellungen: solange die App installiert ist.
Bei der Deinstallation: Wir löschen die Anmelde-Sitzung sofort, und Rabatt und Checkout-Regel werden aus Ihrem Shop entfernt. Shopify sendet etwa 48 Stunden später eine shop/redact-Anfrage, und wir löschen dann Gruppen, Einstellungen und Compliance-Protokolle des Shops.
Eine Kundenlöschanfrage (customers/redact): Wir haben keine personenbezogenen Kundendaten zu löschen; wir protokollieren den Eingang.
Server-Logs: bis zu 7 Tage, ohne personenbezogene Daten.

5. Ihre Rechte und Datenanfragen

Die App unterstützt die drei Datenschutz-Webhooks von Shopify: customers/data_request (wir antworten, dass wir keine personenbezogenen Daten dieses Kunden haben), customers/redact (nichts zu löschen; protokolliert) und shop/redact (wir löschen alle Daten des Shops).

Händler können auch an support@appverix.com schreiben, um eine Kopie ihrer Daten zu erhalten oder sie löschen zu lassen. Wir antworten innerhalb von 30 Tagen. Kunden eines Shops sollten sich zuerst an den Shop wenden. Im EWR/Vereinigten Königreich können Sie sich bei Ihrer örtlichen Datenschutzbehörde beschweren. In Brasilien gilt das LGPD; schreiben Sie uns an dieselbe Adresse.

6. Sicherheit

Der gesamte Datenverkehr nutzt HTTPS (TLS).
Die Datenbank läuft auf Cloudflare D1, das Daten im Ruhezustand verschlüsselt.
Webhooks von Shopify werden anhand ihrer HMAC-Signatur geprüft; unsignierte Anfragen werden abgelehnt.
Die App prüft bei jeder Admin-Anfrage ein Shopify-Sitzungstoken und verwendet keine Drittanbieter-Cookies.
Der Zugriff auf die Produktionsinfrastruktur ist beschränkt und durch Zwei-Faktor-Authentifizierung geschützt.
Betrifft eine Datenpanne Ihre Daten, informieren wir Sie unverzüglich, und binnen 72 Stunden, wo das Gesetz es verlangt.

7. Auftragsverarbeitung und Sicherheit

Für die personenbezogenen Daten der Kunden eines Shops ist der Händler Verantwortlicher und wir sind Auftragsverarbeiter. Die AppVerix-Auftragsverarbeitungsvereinbarung enthält unsere Zusagen (Zwecke, Unterauftragsverarbeiter, Sicherheit, Löschung, Meldung von Datenpannen), und unsere Sicherheits- und Vorfallsrichtlinie beschreibt, wie wir Daten schützen und behandeln.

8. Änderungen und Kontakt

Wenn wir diese Erklärung wesentlich ändern, aktualisieren wir das Datum oben und informieren Händler in der App oder per E-Mail. Kontakt: support@appverix.com