AppVerix Order Limits: Datenschutzerklärung

Zuletzt aktualisiert: 19. Oktober 2026

AppVerix Order Limits („die App“) ist eine Shopify-App von AppVerix („wir“). Diese Erklärung beschreibt, was die App sammelt, wenn ein Händler sie installiert, warum, wo sie liegt und wie sie gelöscht wird.

Die App speichert keine personenbezogenen Daten der Shop-Kunden. Regeln sind Händlerdatensätze. Für Kundendaten, die bei Shopify bleiben, ist der Händler Verantwortlicher und wir Auftragsverarbeiter.

1. Was wir erheben und warum

Aus dem Shop des Händlers über die Shopify-API:

Shop-Domain. Gespeichert.
Ein Shopify-Zugriffstoken. In der Sitzung bis zur Deinstallation gespeichert.
Ihre Regeln: Name, Ziel, IDs, Limits, eingegebene Tags und optionale Meldung. Gespeichert.
Einstellungen: Admin-Sprache, Währung und Setup-Schritte. Gespeichert.
Abrechnungsstatus von Shopify, als Cache.
Compliance-Protokoll: Thema und Kurzfassung des Datenschutz-Webhooks. Keine Namen oder E-Mails.

2. Was wir nicht erheben

Die App fragt nicht nach Bestellungen oder Kunden und empfängt keine Bestell-Webhooks. Sie speichert keine Namen, E-Mails, Adressen, Zahlungen oder Bestellinhalte. Kunden-Tags in einer Pro-Regel sind Texte, die der Händler eingibt; eine Shopify-Function prüft sie im Checkout.

Im Browser des Käufers liest das Skript den Warenkorb Ihres Shops. Es setzt keine Cookies, nutzt kein sessionStorage, nutzt keine Analytik und sendet uns nichts.

3. Wer Daten für uns verarbeitet

Verlassen Daten den EWR/das Vereinigte Königreich, stützen wir uns auf die Standardvertragsklauseln des Anbieters.

Cloudflare (cloudflare.com): Hosting und D1.
Shopify: Plattform und Abrechnung.
Resend (resend.com): nur falls wir später Transaktionsmails aktivieren. Heute hat der Worker keinen Resend-Schlüssel.

4. Speicherdauer

Regeln und Einstellungen: solange die App installiert ist.
Bei Deinstallation: Sitzung sofort gelöscht. Shopify sendet shop/redact etwa 48 Stunden später, dann löschen wir Regeln, Einstellungen und Compliance-Protokolle.
Kundenlöschung: wir haben keine personenbezogenen Daten dieses Kunden; wir protokollieren den Eingang.
Serverprotokolle: bis 7 Tage, ohne personenbezogene Daten.

5. Ihre Rechte

Die App beantwortet die drei Shopify-Datenschutz-Webhooks: customers/data_request, customers/redact und shop/redact.

Händler können an support@appverix.com schreiben. Wir antworten innerhalb von 30 Tagen.

6. Sicherheit

Der gesamte Verkehr nutzt HTTPS (TLS).
Die Datenbank läuft auf Cloudflare D1, verschlüsselt gespeichert.
Webhooks werden per HMAC geprüft.
Die App prüft bei jeder Admin-Anfrage ein Shopify-Sitzungstoken.
Der Produktionszugang ist durch Zwei-Faktor-Authentifizierung geschützt.
Bei einer Verletzung informieren wir Sie unverzüglich und innerhalb von 72 Stunden, wenn das Gesetz es verlangt.

7. Auftragsverarbeitung und Sicherheit

Für personenbezogene Daten der Shop-Kunden ist der Händler Verantwortlicher und wir Auftragsverarbeiter. Der AppVerix-Auftragsverarbeitungsvertrag hält unsere Verpflichtungen fest, unsere Sicherheits- und Vorfallrichtlinie beschreibt den Schutz der Daten.

8. Änderungen und Kontakt

Ändern wir diese Erklärung wesentlich, aktualisieren wir das Datum und informieren. Kontakt: support@appverix.com