AppVerix Lieferplaner: Datenschutzerklärung

Zuletzt aktualisiert: 15. Oktober 2026

AppVerix Lieferplaner („die App“) ist eine Shopify-App, die von AppVerix („wir“) veröffentlicht wird. Diese Erklärung beschreibt, was die App erfasst, wenn ein Händler sie installiert, warum, wo es gespeichert wird und wie man die Löschung verlangt.

Die App liest und speichert keine personenbezogenen Daten der Kunden eines Shops: keine Namen, E-Mails, Adressen oder Bestellinhalte. Optionen, Buchungen und Einstellungen sind Daten des Händlers. Für Kundendaten, die in Shopify bleiben, ist der Händler Verantwortlicher und wir sind Auftragsverarbeiter.

1. Was wir erfassen und warum

Aus dem Shop des Händlers über die Shopify-API:

Shop-Domain und Zeitzone: um den Shop zu identifizieren, die App im Shopify-Admin zu öffnen und Daten in der Zeit des Shops zu lesen. Gespeichert.
Ein Zugriffstoken von Shopify: damit die App installiert bleibt und ihre Checkout-Regel und das Pixel zur Bestellverfolgung einrichten kann. Gespeichert in der Anmeldesitzung bis zur Deinstallation.
Ihre Liefer- und Abholoptionen: Name, Art, eine optionale Abholadresse und Notiz, die Sie eingeben, Tage, Zeitfenster, Kapazität, Vorlauf, Bestellschluss und Sperrtage. Gespeichert.
Shop-Einstellungen: Admin-Sprache, ob ein Datum verlangt wird, ein optionaler Produkt-Tag, die Reservierungsdauer, Vorbereitungsregeln und welche Einrichtungsschritte Sie abgehakt haben. Gespeichert.
Buchungen: eine Buchungsreferenz, die Option, Datum und Zeitfenster, der Status (reserviert oder bestätigt), Zeitstempel und, sobald die Bestellung aufgegeben ist, die numerische Bestell-ID von Shopify. Kein Name, keine E-Mail, Adresse oder Telefonnummer eines Kunden. Gespeichert.
Abrechnungsstatus von Shopify (Tarif, Testphase oder keiner). Als Cache gespeichert; Shopify ist maßgeblich.
Die Kontakt-E-Mail des Shops, von Shopify gelesen, wenn Sie einen Tarif wählen oder kündigen, nur um Ihnen eine Willkommens- und eine Kündigungs-E-Mail zu senden. Nicht gespeichert.
Compliance-Protokoll: das Thema und eine kurze Zusammenfassung, die Shopify bei einem Datenschutz-Webhook gesendet hat. Keine Namen oder E-Mails.

2. Was wir nicht erfassen

Die App fragt keinen Zugriff auf Bestellungen oder Kunden an und erhält keine Bestell-Webhooks. Sie speichert keine Namen, E-Mails, Adressen, Zahlungsdaten oder Bestellinhalte.

Im Online-Shop sendet die Auswahl die Option, das gewählte Datum und Zeitfenster und (nur wenn Sie Vorbereitungsregeln nutzen) die Produkt-Tags im Warenkorb über den Shopify-App-Proxy an unseren Server. Das Bestell-Pixel sendet nach dem Checkout die Buchungsreferenz, die Bestell-ID und die Shop-Domain. Es werden keine Cookies, Analysen oder Werbung verwendet. Die IP-Adresse eines Besuchers dient kurz der Missbrauchsbegrenzung und wird nicht gespeichert oder protokolliert.

3. Wer für uns Daten verarbeitet

Wenn Daten den EWR/das Vereinigte Königreich verlassen, stützen wir uns auf die Standardvertragsklauseln des Anbieters oder andere zugelassene Übermittlungsmechanismen.

Cloudflare (cloudflare.com): Hosting der App und ihrer D1-Datenbank. Sieht alles aus Abschnitt 1. Weltweit verteilt.
Resend (resend.com): sendet die Willkommens- und Kündigungs-E-Mails. Sieht die Adresse und den E-Mail-Text.
Shopify: die Plattform, auf der die App läuft und die auch die Abrechnung übernimmt. Siehe die Datenschutzerklärung von Shopify.

4. Wie lange wir sie speichern

Optionen, Einstellungen und Buchungen: solange die App installiert ist. Reservierte, nie bestätigte Plätze werden etwa zwei Tage nach Ablauf entfernt. Bestätigte Buchungen werden 90 Tage nach ihrem Lieferdatum entfernt.
Bei Deinstallation: Wir löschen die Anmeldesitzung sofort. Shopify sendet etwa 48 Stunden später eine shop/redact-Anfrage, und wir löschen dann Optionen, Buchungen, Einstellungen und Compliance-Protokolle des Shops.
Eine Kundenlöschanfrage (customers/redact): Wir halten keine personenbezogenen Kundendaten, die zu löschen wären; wir protokollieren den Eingang.
Server-Logs: bis zu 7 Tage, ohne personenbezogene Daten.

5. Ihre Rechte und Datenanfragen

Die App unterstützt die drei Datenschutz-Webhooks von Shopify: customers/data_request (wir antworten, dass wir keine personenbezogenen Daten dieses Kunden halten), customers/redact (nichts zu löschen; protokolliert) und shop/redact (wir löschen alle Daten des Shops).

Händler können auch an support@appverix.com schreiben, um eine Kopie ihrer Daten oder deren Löschung zu verlangen, oder ihren Zeitplan jederzeit in der App exportieren. Wir antworten innerhalb von 30 Tagen. Kunden eines Shops wenden sich zuerst an den Shop. Im EWR/Vereinigten Königreich können Sie sich bei Ihrer Datenschutzbehörde beschweren. In Brasilien gilt die LGPD; schreiben Sie uns an dieselbe Adresse.

6. Sicherheit

Der gesamte Verkehr nutzt HTTPS (TLS).
Die Datenbank läuft auf Cloudflare D1, das Daten im Ruhezustand verschlüsselt.
Webhooks von Shopify und Anfragen über den App-Proxy werden per HMAC-Signatur geprüft; unsignierte Anfragen werden abgelehnt.
Die App prüft bei jeder Admin-Anfrage ein Shopify-Sitzungstoken und nutzt keine Drittanbieter-Cookies.
Der Zugriff auf die Produktionsinfrastruktur ist beschränkt und durch Zwei-Faktor-Authentifizierung geschützt.
Betrifft eine Verletzung Ihre Daten, informieren wir Sie unverzüglich, und innerhalb von 72 Stunden, wo das Gesetz es verlangt.

7. Auftragsverarbeitung und Sicherheit

Für die personenbezogenen Daten der Kunden eines Shops ist der Händler Verantwortlicher und wir sind Auftragsverarbeiter. Der AppVerix Auftragsverarbeitungszusatz legt unsere Zusagen fest (Zwecke, Unterauftragsverarbeiter, Sicherheit, Löschung, Meldung von Verletzungen), und unsere Sicherheits- und Vorfallsrichtlinie beschreibt, wie wir Daten schützen und behandeln.

8. Änderungen und Kontakt

Wenn wir diese Erklärung wesentlich ändern, aktualisieren wir das Datum oben und informieren Händler in der App oder per E-Mail. Kontakt: support@appverix.com