Datenschutzerklärung

Stand: 12. Oktober 2026

Diese Erklärung sagt, was die Shopify-App „DV Surcharge, Fees & Discounts“ (die App) mit Daten tut. Die App ergänzt Warenkörbe, Bestellentwürfe und Bestellungen eines Shopify-Shops um Zuschläge, Pfand und Rabatte nach Regeln, die der Händler festlegt, und führt darüber ein Protokoll. Die Erklärung richtet sich an Händler, die die App installieren. Kunden dieser Läden finden hier, was die App in ihrem Browser ablegt; verantwortlich für ihre Daten ist der jeweilige Shop (siehe „Wer verantwortlich ist“).

1. Wer verantwortlich ist

Verantwortlich sind wir für die Daten über deinen Shop und über dich, die wir für unseren Vertrag mit dir brauchen: Shop-Adresse, Zugangsschlüssel, Tarif, Serverprotokoll und Support-E-Mails. Alle Daten deiner Kunden und Mitarbeiter, die die App für dich verarbeitet (Bestellungen, Bestellentwürfe, Protokoll, Einträge im Browser deiner Kunden), verarbeiten wir nur in deinem Auftrag und nach deinen Weisungen; verantwortlich dafür bist du als Händler (Art. 28 DSGVO). Die Einzelheiten regelt unser Vertrag zur Auftragsverarbeitung, der Teil unserer Nutzungsbedingungen ist.

Einen Datenschutzbeauftragten müssen wir nicht benennen (§ 38 BDSG). Bei Fragen zum Datenschutz schreib uns an die E-Mail-Adresse oben.

2. Was die App speichert

• Dein Shop: die Adresse des Shops (zum Beispiel beispiel.myshopify.com) sowie der Zugangsschlüssel und der Schlüssel zu seiner Erneuerung, die Shopify bei der Installation ausgibt; beide werden verschlüsselt gespeichert. Die App meldet sich für den Shop an, nicht für eine Person: Namen oder E-Mail-Adressen von dir oder deinen Mitarbeitern speichert sie nicht. Öffnest du die App im Shopify-Admin, schickt Shopify bei jedem Aufruf ein kurzlebiges Sitzungstoken mit; die App prüft es und speichert es nicht.
• Protokoll: zu jeder Bestellung, bei der ein Zuschlag oder Rabatt der App greift: Bestellnummer und Bestellkennung, Datum, Währung, Regel, Bezeichnung, Art, Betrag, Menge, Weg in die Bestellung und ein Abbild der Regel zu diesem Zeitpunkt. Shop, Bestellkennung, Bestelldatum und der Zeitpunkt des Eintrags bleiben lesbar, damit sich Einträge finden und löschen lassen; alles andere wird verschlüsselt gespeichert. Keine Namen, Adressen, E-Mail-Adressen, Telefonnummern, Kundennummern oder Zahlungsdaten. Über die Bestellnummer lässt sich ein Eintrag in deinem Shopify-Admin einem Kunden zuordnen; deshalb behandeln wir das Protokoll als personenbezogene Daten deiner Kunden, die wir in deinem Auftrag verarbeiten.

3. Was die App liest, aber nicht speichert

• Deine Regeln liegen in deinem eigenen Shop bei Shopify (als Metafeld), nicht auf unserem Server.
• Bestellungen, Bestellentwürfe und Versand: entsteht oder ändert sich eine Bestellung oder ein Bestellentwurf, oder wird eine Bestellung teilweise versandt, schickt Shopify unserem Server eine Nachricht, die nur deren Kennung enthält. Die App liest dann bei Shopify, was sie braucht: die Zuschlagszeilen der Bestellung, die Zeilen und Beträge des Entwurfs, um passende Zuschläge zu ergänzen, oder die versandten Zeilen, um Zuschlagszeilen zusammen mit der Ware als erfüllt zu melden. Gespeichert wird nur das oben beschriebene Protokoll.
• Produkte: die App prüft Änderungen an Produkten, damit ein gelöschtes Zuschlagsprodukt den Warenkorb nicht blockiert.
• Anfragen von Kunden: leitet Shopify die Auskunfts- oder Löschanfrage eines Kunden weiter (Abschnitt 11), enthält die Nachricht auch Kennung, E-Mail-Adresse und Telefonnummer des Kunden. Die App nimmt daraus nur die genannten Bestellkennungen und speichert und protokolliert den Rest nicht.
• Der Warenkorb: was ein Kunde im Warenkorb wählt (einen angekreuzten Zuschlag, die Zahlungsmethode oder Versandart), verarbeitet Shopify im Warenkorb und im Checkout. Die Berechnung läuft bei Shopify (Shopify Functions); unser Server bekommt diese Angaben nicht.

Alle Daten in diesem und im vorigen Abschnitt bekommt die App von Shopify, über dessen Schnittstellen und Benachrichtigungen (Webhooks).

4. Im Onlineshop und in deinem Browser

• Sobald ein Kunde etwas in den Warenkorb legt, legt das Skript der App im Browser des Kunden (localStorage, nur für die Domain des Shops) bis zu vier technische Einträge an, jeweils mit der Kennung des Warenkorbs im Namen: einen Prüfwert der zuletzt angewendeten Rabattregeln, den Zeitpunkt, zu dem die App den Warenkorb zuletzt geändert hat, einen Zähler, der verhindert, dass eine Zuschlagszeile immer wieder angelegt und entfernt wird, und eine Sperre von wenigen Sekunden gegen doppelte Zuschlagszeilen, wenn der Shop in mehreren Tabs offen ist. Die Sperre wird gleich danach gelöscht; die übrigen Einträge eines Warenkorbs löscht das Skript beim nächsten Seitenaufruf im Shop in diesem Browser, sobald der Warenkorb nicht mehr genutzt wird und die App ihn seit 14 Tagen nicht geändert hat. Die Einträge verlassen den Browser nicht; unser Server bekommt sie nie. Sie dienen nur dazu, dass die Zuschläge in dem Warenkorb, den der Kunde nutzt, richtig berechnet und angezeigt werden; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Die App setzt keine Cookies und nutzt kein Tracking und keine Analysewerkzeuge.
• Als Händler bist du gegenüber deinen Kunden für diese Einträge verantwortlich. Einen Text für deine eigene Datenschutzerklärung findest du in Abschnitt 12 (Text für deine Datenschutzerklärung).

5. Serverprotokoll

Der Server schreibt Betriebsmeldungen: Zeit, Art der Anfrage, aufgerufene Adresse ohne Parameter, Status und Dauer; meldet sich die App für einen Shop an oder verarbeitet sie eine Nachricht von Shopify, auch die Adresse des Shops und, wo es darum geht, die Kennung oder Nummer der Bestellung oder des Bestellentwurfs, die ergänzten Zuschläge und die Zahl der geschriebenen oder gelöschten Protokolleinträge; bei Fehlern die Fehlermeldung. Sie enthalten keine IP-Adressen; Namen, Anschriften oder E-Mail-Adressen von Kunden schreibt die App nicht hinein. Zweck ist, den Betrieb zu sichern und Fehler zu finden; das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Der Server behält höchstens die jüngsten 3 MB an Meldungen und überschreibt ältere automatisch, in der Regel nach etwa zwei Wochen.

6. Support per E-Mail

Schreibst du uns, verarbeiten wir deine E-Mail-Adresse, deinen Namen und den Inhalt, um deine Anfrage zu beantworten. Rechtsgrundlage ist bei Fragen zu deiner Nutzung der App unser Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Das Postfach liegt bei ALL-INKL.COM - Neue Medien Münnich, Friedersdorf, Deutschland, unserem Auftragsverarbeiter. Wir bewahren E-Mails auf, solange wir sie für die Anfrage brauchen; geschäftliche E-Mails bis zu sechs Jahre, wie es das Gesetz verlangt (§ 257 HGB), danach löschen wir sie. Schickst du uns dabei Daten deiner Kunden (etwa Bestellnummern oder Bildschirmfotos), verarbeiten wir sie nur in deinem Auftrag und nur, um dein Anliegen zu lösen.

7. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten nur zu diesen Zwecken:

• Daten deines Shops und dein Tarif: um dir die App bereitzustellen und den Tarif anzuwenden. Rechtsgrundlage ist unser Vertrag mit dir über die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO). Ohne Shop-Adresse und Zugangsschlüssel kann die App nicht arbeiten; du bist nicht verpflichtet, sie bereitzustellen, kannst die App dann aber nicht nutzen.
• Serverprotokoll: Betrieb und Sicherheit, Art. 6 Abs. 1 lit. f DSGVO (Abschnitt 5).
• Support-E-Mails: siehe Abschnitt 6.
• Daten deiner Kunden und Mitarbeiter: Zuschläge und Rabatte berechnen und anzeigen, Protokoll und Kennzahlen führen, Zuschlagszeilen als erfüllt melden und Bestellentwürfe ergänzen. Das tun wir in deinem Auftrag; die Rechtsgrundlage bestimmst du als Verantwortlicher, in der Regel der Kaufvertrag mit deinem Kunden (Art. 6 Abs. 1 lit. b DSGVO).

Für andere Zwecke nutzen wir keine Daten: nicht für Werbung, nicht für eigene Auswertungen und nicht zum Training von KI.

8. Wo die Daten liegen

Auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner arbeitet für uns als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Zugangsschlüssel und der Inhalt des Protokolls werden verschlüsselt gespeichert (AES-256-GCM); lesbar bleiben nur die Shop-Adresse sowie Shop, Bestellkennung, Bestelldatum und Zeitpunkt jedes Protokolleintrags. Übertragen wird nur über verschlüsselte Verbindungen (TLS).

9. Wie lange

• Bis du die App deinstallierst. Bei der Deinstallation löscht die App die Zugangsschlüssel und das ganze Protokoll deines Shops. Shopifys Aufforderung, die Daten eines Shops zu löschen (shop/redact), löscht dasselbe.
• Leitet Shopify den Löschwunsch eines Kunden weiter (customers/redact), löscht die App die Protokolleinträge der darin genannten Bestellungen.
• Serverprotokoll: etwa zwei Wochen (Abschnitt 5). Support-E-Mails: Abschnitt 6. Einträge im Browser deiner Kunden: gelöscht beim nächsten Besuch im Shop, sobald der Warenkorb nicht mehr genutzt wird und die App ihn seit 14 Tagen nicht geändert hat (Abschnitt 4).
• Es gibt keine Datensicherungen der App-Daten; was gelöscht ist, ist weg. Vor der Deinstallation kannst du das Protokoll als CSV-Datei herunterladen.

10. Empfänger

Wir verkaufen oder vermieten keine Daten und nutzen sie nicht für Werbung. Daten erhalten nur:

• Hetzner Online GmbH, Gunzenhausen, Deutschland: Server, als unser Auftragsverarbeiter.
• ALL-INKL.COM - Neue Medien Münnich, Friedersdorf, Deutschland: Postfach für unsere Support-Adresse, als unser Auftragsverarbeiter.
• Shopify: die App arbeitet über die Schnittstellen von Shopify. Was die App liest oder schreibt (Bestellungen, Entwürfe, Regeln, Rabatte), liegt bei Shopify, das du selbst als Plattform beauftragt hast (für Händler in Europa die Shopify International Ltd., Dublin, Irland). Um deinen Tarif festzustellen, fragt die App bei der Partner API der Shopify Inc., 151 O'Connor Street, Ottawa, Kanada, an und schickt dabei nur die Kennung deines Shops; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (2002/2/EG). Die App rechnet Shopify mit dir ab; Zahlungsdaten erhalten wir nicht.

Darüber hinaus übermitteln wir keine Daten in Länder außerhalb der EU. Die App trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20); das Protokoll kannst du jederzeit als CSV-Datei herunterladen. Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere an deinem Wohnort oder Arbeitsplatz oder bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO: Serverprotokoll, Support), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Kunden eines Shops wenden sich bitte an den Shop. Schreibt uns ein Kunde direkt, leiten wir die Anfrage an den Shop weiter. Shopify leitet Anfragen von Kunden an die App weiter (customers/data_request, customers/redact); der Händler sieht das Protokoll einer Bestellung auf der Protokollseite der App und kann es als CSV herunterladen.

12. Text für deine Datenschutzerklärung

Diesen Text kannst du in deine eigene Datenschutzerklärung übernehmen:

Zuschläge und Rabatte im Warenkorb: Wir nutzen die App „DV Surcharge, Fees & Discounts“ von digitvision, Eike Brandt-Warneke, Hevener Straße 65, 44797 Bochum, als Auftragsverarbeiter. Sobald du etwas in den Warenkorb legst, speichert ein Skript der App bis zu vier technische Einträge zu deinem Warenkorb im lokalen Speicher deines Browsers (localStorage), damit Zuschläge und Rabatte richtig berechnet und angezeigt werden; die Einträge verlassen deinen Browser nicht und werden bei deinem nächsten Besuch im Shop gelöscht, sobald der Warenkorb nicht mehr genutzt wird und die App ihn seit 14 Tagen nicht geändert hat. Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Zu Bestellungen mit Zuschlag führt die App ein Protokoll (Bestellnummer, Zuschlag, Betrag) ohne Name, Adresse oder E-Mail-Adresse.

13. Kontakt

apps@dgtvsn.de

14. Änderungen

Ändert sich, was die App mit Daten tut, passen wir diese Seite und ihr Datum an.