AppVerix Net Terms Desk
So funktioniert’s Was Sie bekommen Preis Fragen App installieren
  • English
  • Português
  • Español
  • Français
  • Deutsch
  • Italiano

AppVerix Net Terms Desk: Datenschutzerklärung

Zuletzt aktualisiert: 15. Oktober 2026

AppVerix Net Terms Desk („die App“) ist eine Shopify-App, die von AppVerix („wir“) veröffentlicht wird. Diese Erklärung beschreibt, was die App erfasst, wenn ein Händler sie installiert, warum, wo es gespeichert wird und wie Sie die Löschung verlangen.

Die App liest und speichert keine personenbezogenen Daten der Kunden eines Shops: keine Kundennamen, E-Mails, Telefonnummern oder Adressen. Sie speichert geschäftliche Daten zu Bestellungen mit Zahlungsbedingungen. Für Kundendaten, die in Shopify bleiben, ist der Händler der Verantwortliche und wir sind der Auftragsverarbeiter.

1. Was wir erfassen und warum

Aus dem Shop des Händlers über die API von Shopify:

  • Shop-Domain, Shop-Name, Währung und Zeitzone: um den Shop zu identifizieren, Beträge anzuzeigen und Fälligkeiten in der Zeit des Shops zu lesen. Gespeichert.
  • Ein Zugriffstoken von Shopify: damit die App installiert bleiben, Bestellungen lesen und ihre Checkout-Regel einrichten kann. Gespeichert in der Anmeldesitzung bis zur Deinstallation.
  • Rechnungen, eine pro Bestellung mit Zahlungsbedingungen: Shopify-Bestell-ID, Bestellname, Bestellnummer des Kunden, Name der Bedingungen, Ausstellungs- und Fälligkeitsdatum, Gesamtbetrag und offener Betrag, Status sowie die Namen von Unternehmen und Unternehmensstandort. Gespeichert.
  • Unternehmen: Shopify-ID und Name des Unternehmens sowie das, was Sie eingeben: ein Kreditlimit, eine Sperreinstellung, eine private Notiz und das Datum, an dem Sie eine Erinnerung als gesendet markiert haben. Gespeichert.
  • Shop-Einstellungen: Sprache von Admin und Erinnerungen, Sperrregeln, eine Meldung für den Checkout, die Wahl der wöchentlichen Übersicht und welche Einrichtungsschritte Sie abgehakt haben. Gespeichert.
  • Abrechnungsstatus von Shopify (Tarif, Testphase oder keiner). Als Cache gespeichert; maßgeblich ist Shopify.
  • Die Kontakt-E-Mail des Shops, aus Shopify gelesen, wenn Sie einen Tarif wählen oder kündigen und, mit Pro und eingeschalteter Übersicht, jede Woche, nur um Ihnen zu schreiben. Nicht gespeichert.
  • Compliance-Protokoll: das Thema und eine kurze Zusammenfassung, die Shopify in einem Datenschutz-Webhook gesendet hat. Keine Namen oder E-Mails.

2. Was wir nicht erfassen

Die App liest und speichert keine Namen, E-Mails, Telefonnummern, Adressen, Zahlungsdaten oder die Produkte einer Bestellung. Ihre Anfragen an Shopify verlangen nur die oben genannten Geschäftsfelder.

Shopify sendet einen Bestell-Webhook, wenn eine Bestellung angelegt oder geändert wird. Sein Inhalt enthält Kundendaten. Wir prüfen die Signatur, entnehmen nur die Bestell-ID und verwerfen den Rest: Er wird nie gespeichert oder protokolliert. Die Geschäftsfelder lesen wir danach über die Admin-API.

Es werden keine Cookies, Analysen oder Werbung verwendet, und nichts von der App läuft in Ihrem Online-Shop. Die App fügt außerdem eine Checkout-Regel hinzu, die nur die Unternehmens-ID und die Warenkorbsumme ansieht. Die IP-Adresse eines Besuchers wird nicht gespeichert oder protokolliert.

3. Wer für uns Daten verarbeitet

Wenn Daten den EWR/das Vereinigte Königreich verlassen, stützen wir uns auf die Standardvertragsklauseln des Anbieters oder andere zugelassene Übermittlungsmechanismen.

  • Cloudflare (cloudflare.com): Hosting der App und ihrer D1-Datenbank. Sieht alles aus Abschnitt 1. Weltweit verteilt.
  • Resend (resend.com): sendet die Willkommens-, Kündigungs- und wöchentlichen Übersichts-E-Mails an den Shop-Kontakt. Sieht die Adresse und den E-Mail-Text.
  • Shopify: die Plattform, auf der die App läuft und die auch die Abrechnung übernimmt. Siehe die Datenschutzerklärung von Shopify.

4. Wie lange wir sie speichern

  • Rechnungen, Unternehmen und Einstellungen: solange die App installiert ist. Bezahlte und stornierte Rechnungen werden 13 Monate nach ihrer letzten Änderung gelöscht.
  • Bei der Deinstallation: Wir löschen die Anmeldesitzung sofort. Shopify sendet etwa 48 Stunden später eine shop/redact-Anfrage, und wir löschen dann Rechnungen, Unternehmen und Einstellungen des Shops. Das Compliance-Protokoll (Thema und kurze Zusammenfassung, keine Namen oder E-Mails) wird nach 90 Tagen gelöscht.
  • Eine Kundenlöschanfrage (customers/redact): Wir halten keine personenbezogenen Kundendaten, die zu löschen wären; wir protokollieren, dass sie eingegangen ist.
  • Server-Logs: bis zu 7 Tage, ohne personenbezogene Daten.

5. Ihre Rechte und Datenanfragen

Die App unterstützt die drei Datenschutz-Webhooks von Shopify: customers/data_request (wir antworten, dass wir keine personenbezogenen Daten dieses Kunden halten), customers/redact (nichts zu löschen; protokolliert) und shop/redact (wir löschen alle Daten des Shops).

Händler können auch an support@appverix.com schreiben, um eine Kopie ihrer Daten oder deren Löschung zu verlangen, oder jederzeit ihr Hauptbuch aus der App exportieren. Wir antworten innerhalb von 30 Tagen. Kunden eines Shops sollten sich zuerst an den Shop wenden. Wenn Sie im EWR/Vereinigten Königreich sind, können Sie sich bei Ihrer örtlichen Datenschutzbehörde beschweren. In Brasilien gilt das LGPD; schreiben Sie uns an dieselbe Adresse.

6. Sicherheit

  • Der gesamte Verkehr nutzt HTTPS (TLS).
  • Die Datenbank läuft auf Cloudflare D1, das Daten im Ruhezustand verschlüsselt.
  • Webhooks von Shopify werden anhand ihrer HMAC-Signatur geprüft; Anfragen ohne Signatur werden abgelehnt.
  • Die App prüft bei jeder Admin-Anfrage ein Shopify-Sitzungstoken und nutzt keine Drittanbieter-Cookies.
  • Der Zugriff auf die Produktionsinfrastruktur ist beschränkt und durch Zwei-Faktor-Authentifizierung geschützt.
  • Betrifft eine Verletzung Ihre Daten, informieren wir Sie unverzüglich, und innerhalb von 72 Stunden, wo das Gesetz es verlangt.

7. Auftragsverarbeitung und Sicherheit

Für die personenbezogenen Daten der Kunden eines Shops ist der Händler Verantwortlicher und wir sind Auftragsverarbeiter. Der AppVerix Auftragsverarbeitungszusatz legt unsere Zusagen fest (Zwecke, Unterauftragsverarbeiter, Sicherheit, Löschung, Meldung von Verletzungen), und unsere Sicherheits- und Vorfallsrichtlinie beschreibt, wie wir Daten schützen und behandeln.

8. Änderungen und Kontakt

Wenn wir diese Erklärung wesentlich ändern, aktualisieren wir das Datum oben und informieren Händler in der App oder per E-Mail. Kontakt: support@appverix.com

Datenschutzerklärung Nutzungsbedingungen Auftragsverarbeitungszusatz Kontakt AppVerix

AppVerix Net Terms Desk