AppVerix Chargen: Datenschutzerklärung

Zuletzt aktualisiert: 15. Oktober 2026

AppVerix Chargen („die App“) ist eine Shopify-App, die von AppVerix („wir“) veröffentlicht wird. Diese Erklärung beschreibt, was die App erhebt, wenn ein Händler sie installiert, warum, wo es gespeichert wird und wie Sie die Löschung verlangen.

Die App speichert keine personenbezogenen Daten der Kunden eines Shops. Chargen und Einstellungen sind Datensätze des Händlers. Für Kundendaten, die in Shopify bleiben, ist der Händler Verantwortlicher und wir sind Auftragsverarbeiter.

1. Was wir erheben und warum

Aus dem Shop des Händlers über Shopifys API:

  • Shop-Domain: um den Shop zu erkennen und die App im Shopify-Admin zu öffnen. Gespeichert.
  • Ein Zugriffstoken von Shopify: damit die App installiert bleibt und den Bestand lesen und anpassen kann. Gespeichert in der Anmeldesitzung bis zur Deinstallation.
  • Verfolgte Produkte: Produkt-, Varianten- und Lagerartikel-IDs, Titel, SKU sowie Name und ID des Standorts. Gespeichert.
  • Ihre Chargen: Code, Mindesthaltbarkeitsdatum, Eingangsdatum, verbleibende Einheiten, Status, eine optionale Notiz und ein Verlauf der Änderungen in Einheiten. Gespeichert.
  • Shop-Einstellungen: Sprache der Oberfläche, Regel, was zuerst geht, Warntage, eine optionale E-Mail-Adresse für die tägliche Ablauf-E-Mail und welche Einrichtungsschritte Sie abgehakt haben. Gespeichert.
  • Abrechnungsstatus von Shopify (Tarif, Testphase oder keiner). Als Cache gespeichert; Shopify ist maßgeblich.
  • Die Kontakt-E-Mail des Shops, von Shopify gelesen, wenn Sie einen Tarif wählen oder kündigen, nur um Ihnen eine Willkommens- und eine Kündigungs-E-Mail zu senden. Nicht gespeichert.
  • Compliance-Protokoll: das Thema und eine kurze Zusammenfassung, die Shopify bei einem Datenschutz-Webhook gesendet hat, damit wir die Bearbeitung belegen können. Keine Namen oder E-Mails.

2. Was wir nicht erheben

Die App verlangt keinen Zugriff auf Bestellungen oder Kunden und erhält keine Bestell-Webhooks. Sie speichert keine Namen, E-Mails, Adressen, Zahlungsdaten oder Bestellinhalte.

Die optionale Chargenabfrage für Kunden sendet den eingegebenen Code über Shopifys App-Proxy an unseren Server und liefert Produkt, Charge und Mindesthaltbarkeitsdatum zurück. Wir protokollieren den Code nicht und verwenden keine Cookies, keine Analyse und keine Werbung. Die E-Mail-Adresse für die tägliche E-Mail gibt der Händler ein; sie wird nur dafür verwendet, und die E-Mail wird über unseren Dienstleister Resend gesendet.

3. Wer Daten für uns verarbeitet

Wenn Daten den EWR/das Vereinigte Königreich verlassen, stützen wir uns auf die Standardvertragsklauseln des Anbieters oder andere anerkannte Übermittlungsmechanismen.

  • Cloudflare (cloudflare.com): Hosting der App und ihrer D1-Datenbank. Sieht alles aus Abschnitt 1. Global verteilt.
  • Resend (resend.com): sendet die Willkommens- und Kündigungs-E-Mails und, falls der Händler eine Adresse eingegeben hat, die tägliche Ablauf-E-Mail. Sieht die Adresse und den E-Mail-Text.
  • Shopify: die Plattform, auf der die App läuft und die auch die Abrechnung übernimmt. Siehe Shopifys Datenschutzerklärung.

4. Wie lange wir sie aufbewahren

  • Produkte, Chargen, Verlauf und Einstellungen: solange die App installiert ist.
  • Bei der Deinstallation: Wir löschen die Anmeldesitzung sofort. Shopify sendet etwa 48 Stunden später eine shop/redact-Anfrage, und wir löschen dann Produkte, Chargen, Verlauf, Einstellungen und Compliance-Einträge des Shops.
  • Eine Kundenlöschanfrage (customers/redact): Wir halten keine personenbezogenen Kundendaten, die zu löschen wären; wir protokollieren, dass sie eingegangen ist.
  • Server-Logs: bis zu 7 Tage, ohne personenbezogene Daten.

5. Ihre Rechte und Datenanfragen

Die App unterstützt Shopifys drei Datenschutz-Webhooks: customers/data_request (wir antworten, dass wir keine personenbezogenen Daten dieses Kunden halten), customers/redact (nichts zu löschen; protokolliert) und shop/redact (wir löschen alle Daten des Shops).

Händler können außerdem an support@appverix.com schreiben, um eine Kopie ihrer Daten zu erhalten oder deren Löschung zu verlangen, oder ihre Chargen und ihren Verlauf jederzeit aus der App exportieren. Wir antworten innerhalb von 30 Tagen. Kunden eines Shops wenden sich zuerst an den Shop. Wenn Sie im EWR/Vereinigten Königreich sind, können Sie sich bei Ihrer Datenschutzbehörde beschweren. In Brasilien gilt das LGPD; schreiben Sie uns an dieselbe Adresse.

6. Sicherheit

  • Der gesamte Verkehr nutzt HTTPS (TLS).
  • Die Datenbank läuft auf Cloudflare D1, das Daten im Ruhezustand verschlüsselt.
  • Webhooks von Shopify und Anfragen über den App-Proxy werden anhand ihrer HMAC-Signatur geprüft; unsignierte Anfragen werden abgewiesen.
  • Die App prüft bei jeder Admin-Anfrage ein Shopify-Sitzungstoken und verwendet keine Cookies von Drittanbietern.
  • Der Zugriff auf die Produktionsinfrastruktur ist beschränkt und durch Zwei-Faktor-Authentifizierung geschützt.
  • Wenn eine Verletzung Ihre Daten betrifft, informieren wir Sie unverzüglich und, wo das Gesetz es verlangt, innerhalb von 72 Stunden.

7. Auftragsverarbeitung und Sicherheit

Für die personenbezogenen Daten der Kunden eines Shops ist der Händler Verantwortlicher und wir sind Auftragsverarbeiter. Der AppVerix Auftragsverarbeitungszusatz legt unsere Zusagen fest (Zwecke, Unterauftragsverarbeiter, Sicherheit, Löschung, Meldung von Verletzungen), und unsere Sicherheits- und Vorfallsrichtlinie beschreibt, wie wir Daten schützen und behandeln.

8. Änderungen und Kontakt

Wenn wir diese Erklärung wesentlich ändern, aktualisieren wir das Datum oben und informieren Händler in der App oder per E-Mail. Kontakt: support@appverix.com