AppVerix Produktoptionen: Datenschutzerklärung

Zuletzt aktualisiert: 15. Oktober 2026

AppVerix Produktoptionen („die App“) ist eine von AppVerix („wir“) veröffentlichte Shopify-App. Diese Erklärung beschreibt, was die App bei der Installation durch einen Händler erfasst, warum, wo es gespeichert wird und wie Sie es löschen lassen können.

Die App fragt keine personenbezogenen Daten der Kunden eines Shops ab und speichert sie nicht. Optionssets sind Datensätze des Händlers. Für Kundendaten, die in Shopify bleiben, ist der Händler der Verantwortliche und wir sind der Auftragsverarbeiter.

1. Was wir erheben und warum

Aus dem Shop des Händlers über die Shopify-API:

Shop-Domain: um den Shop zu identifizieren und die App im Shopify-Admin zu öffnen. Gespeichert.
Ein Zugriffstoken von Shopify: damit die App installiert bleibt und die Warenkorb-Transformation einrichten kann. In der Login-Sitzung gespeichert, bis Sie deinstallieren.
Ihre Optionssets: Name, Feldbezeichnungen, Hilfetexte, Auswahlmöglichkeiten, Aufpreise, Bedingungen und die Produkte, für die sie gelten (IDs, Titel und Handles). Gespeichert.
Shop-Einstellungen: die Admin-Sprache, die Shop-Währung, ob die Summe der Optionen angezeigt wird und welche Einrichtungsschritte Sie abgehakt haben. Gespeichert.
Abrechnungsstatus von Shopify (Tarif, aktiv, Testphase oder keiner). Als Cache gespeichert; Shopify ist die maßgebliche Quelle.
Compliance-Protokoll: das Thema und eine kurze Zusammenfassung, die Shopify bei einem Datenschutz-Webhook gesendet hat, damit wir die Bearbeitung nachweisen können. Keine Namen oder E-Mails.

2. Was wir nicht erheben

Die App fragt keinen Zugriff auf Bestellungen oder Kunden an und erhält keine Bestell-Webhooks. Sie speichert keine Namen, E-Mails, Adressen, Zahlungsdaten oder Bestellinhalte. Der Aufpreis wird von einer Shopify Function auf Shopify-Seite berechnet; wir behalten keine Kopie des Warenkorbs eines Kunden.

Was ein Kunde in ein Optionsfeld eingibt (zum Beispiel Gravurtext), geht aus seinem Browser als Positionseigenschaft in den Warenkorb, direkt zu Ihrem Shop; es läuft nicht über unsere Server. Die App schreibt Konfiguration (keine Kundendaten) in die Metafelder Ihrer Produkte und legt ein verstecktes Zusatzprodukt an. Die App setzt keine Cookies, nutzt keinen Browser-Speicher und hat weder Analyse noch Werbung.

3. Wer in unserem Auftrag Daten verarbeitet

Wenn Daten den EWR/das Vereinigte Königreich verlassen, stützen wir uns auf die Standardvertragsklauseln des Anbieters oder andere anerkannte Übermittlungsmechanismen.

Cloudflare (cloudflare.com): Hosting der App und ihrer D1-Datenbank. Sieht alles aus Abschnitt 1. Weltweit verteilt.
Shopify: die Plattform, auf der die App läuft und die auch die Abrechnung übernimmt. Siehe die Datenschutzerklärung von Shopify.

4. Wie lange wir sie aufbewahren

Optionssets und Einstellungen: solange die App installiert ist.
Bei der Deinstallation: Wir löschen die Login-Sitzung sofort. Shopify sendet etwa 48 Stunden später eine shop/redact-Anfrage, dann löschen wir die Optionssets, Einstellungen und Compliance-Einträge des Shops. Die Metafelder und das versteckte Zusatzprodukt in Ihrem Shop entfernen Sie selbst.
Löschanfrage eines Kunden (customers/redact): Wir haben keine personenbezogenen Kundendaten zu löschen; wir protokollieren den Eingang.
Server-Logs: bis zu 7 Tage, ohne personenbezogene Daten.

5. Deine Rechte und Datenanfragen

Die App unterstützt die drei Datenschutz-Webhooks von Shopify: customers/data_request (wir antworten, dass wir keine personenbezogenen Daten dieses Kunden haben), customers/redact (nichts zu löschen; protokolliert) und shop/redact (wir löschen alle Daten des Shops).

Händler können außerdem an support@appverix.com schreiben, um eine Kopie ihrer Daten oder deren Löschung zu verlangen. Wir antworten innerhalb von 30 Tagen. Kunden eines Shops wenden sich zuerst an den Shop. Im EWR/Vereinigten Königreich kannst du dich bei deiner Datenschutzbehörde beschweren. In Brasilien gilt das LGPD; schreib uns an dieselbe Adresse.

6. Sicherheit

Der gesamte Datenverkehr nutzt HTTPS (TLS).
Die Datenbank läuft auf Cloudflare D1, das Daten im Ruhezustand verschlüsselt.
Shopify-Webhooks werden anhand ihrer HMAC-Signatur geprüft; unsignierte Anfragen werden abgelehnt.
Die App prüft bei jeder Anfrage der Oberfläche ein Shopify-Sitzungstoken und nutzt keine Drittanbieter-Cookies.
Der Zugang zur Produktionsinfrastruktur ist beschränkt und durch Zwei-Faktor-Authentifizierung geschützt.
Betrifft eine Datenpanne deine Daten, informieren wir dich unverzüglich und, wo gesetzlich vorgeschrieben, innerhalb von 72 Stunden.

7. Auftragsverarbeitung und Sicherheit

Für personenbezogene Daten der Kunden eines Shops ist der Händler der Verantwortliche und wir sind der Auftragsverarbeiter. Der AppVerix-Auftragsverarbeitungszusatz enthält unsere Zusagen (Zwecke, Unterauftragsverarbeiter, Sicherheit, Löschung, Meldung von Datenpannen), und unsere Sicherheits- und Vorfallreaktionsrichtlinie beschreibt, wie wir Daten schützen und verarbeiten.

8. Änderungen und Kontakt

Wenn wir diese Erklärung wesentlich ändern, aktualisieren wir das Datum oben und informieren Händler in der App oder per E-Mail. Kontakt: support@appverix.com