Privacyverklaring

Laatst bijgewerkt: 12 oktober 2026

Deze verklaring legt uit wat de Shopify-app “DV Surcharge, Fees & Discounts” (de app) met gegevens doet. De app voegt toeslagen, statiegeld en kortingen toe aan winkelwagens, conceptbestellingen en bestellingen van een Shopify-winkel, volgens regels die de handelaar vastlegt, en houdt daarvan een logboek bij. Deze verklaring is gericht aan handelaren die de app installeren. Klanten van die winkels lezen hier wat de app in hun browser bewaart; de winkel is verantwoordelijk voor hun gegevens (zie “Verantwoordelijke”).

1. Verantwoordelijke

Wij zijn verwerkingsverantwoordelijke voor de gegevens over je winkel en over jou die we voor onze overeenkomst nodig hebben: winkeladres, toegangstokens, abonnement, serverlogs en supportmails. Alle gegevens van je klanten en je personeel die de app voor jou verwerkt (bestellingen, conceptbestellingen, het toeslagenlogboek, gegevens in de browser van je klanten) verwerken we alleen in jouw opdracht en volgens jouw instructies; jij bent als handelaar daarvoor verantwoordelijk (art. 28 AVG). De details staan in onze verwerkersovereenkomst (in het Engels), die deel uitmaakt van onze gebruiksvoorwaarden.

We hoeven geen functionaris voor gegevensbescherming aan te stellen (§ 38 BDSG). Met vragen kun je mailen naar het e-mailadres hierboven.

2. Wat de app opslaat

• Je winkel: het adres van de winkel (bijvoorbeeld voorbeeld.myshopify.com) en het toegangstoken en het vernieuwingstoken dat Shopify bij de installatie uitgeeft; beide worden versleuteld opgeslagen. De app meldt zich aan voor de winkel, niet voor een persoon: ze slaat geen namen of e-mailadressen van jou of je personeel op. Als je de app opent in de Shopify-beheeromgeving, stuurt Shopify bij elk verzoek een kortlevend sessietoken mee; de app controleert het en slaat het niet op.
• Toeslagenlogboek: voor elke bestelling waarop een toeslag of korting van de app van toepassing is: bestelnummer en bestel-ID, datum, valuta, regel, naam, soort, bedrag, aantal, hoe de toeslag in de bestelling kwam, en een kopie van de regel op dat moment. De winkel, de bestel-ID, de besteldatum en het tijdstip van de vermelding blijven leesbaar, zodat vermeldingen kunnen worden gevonden en verwijderd; al het andere wordt versleuteld opgeslagen. Geen namen, adressen, e-mailadressen, telefoonnummers, klantnummers of betaalgegevens. Via het bestelnummer kan een vermelding in je Shopify-beheeromgeving aan een klant worden gekoppeld; daarom behandelen we het logboek als persoonsgegevens van je klanten, die we in jouw opdracht verwerken.

3. Wat de app leest maar niet opslaat

• Je regels staan in je eigen winkel bij Shopify (als metaveld), niet op onze server.
• Bestellingen, concepten en verzending: als een bestelling of concept wordt aangemaakt of gewijzigd, of een bestelling gedeeltelijk wordt verzonden, stuurt Shopify onze server een bericht met alleen de ID ervan. De app leest daarna bij Shopify wat ze nodig heeft: de toeslagregels van de bestelling, de regels en bedragen van het concept om de passende toeslagen toe te voegen, of de verzonden regels om toeslagregels samen met de goederen als afgehandeld te melden. Alleen het hierboven beschreven logboek wordt opgeslagen.
• Producten: de app controleert productwijzigingen, zodat een verwijderd toeslagproduct de winkelwagen niet blokkeert.
• Verzoeken van klanten: als Shopify het verzoek om inzage of verwijdering van een klant doorstuurt (sectie 11), bevat de melding ook de ID, het e-mailadres en het telefoonnummer van de klant. De app gebruikt alleen de bestel-ID's die erin staan en slaat de rest niet op en schrijft die niet in het log.
• De winkelwagen: wat een klant in de winkelwagen kiest (een aangevinkte toeslag, de betaal- of verzendmethode) verwerkt Shopify in de winkelwagen en bij het afrekenen. De berekening gebeurt bij Shopify (Shopify Functions); onze server ontvangt deze gegevens niet.

De app ontvangt alle gegevens uit deze en de vorige sectie van Shopify, via de interfaces en meldingen (webhooks) van Shopify.

4. In de webwinkel en in je browser

• Zodra een klant iets in de winkelwagen legt, bewaart het script van de app tot vier technische vermeldingen in de browser van de klant (localStorage, alleen voor het domein van de winkel), elk met de ID van de winkelwagen in de naam: een controlewaarde van de laatst toegepaste kortingsregels, het tijdstip waarop de app de winkelwagen het laatst heeft gewijzigd, een teller die voorkomt dat een toeslagregel steeds opnieuw wordt toegevoegd en verwijderd, en een vergrendeling van enkele seconden tegen dubbele toeslagregels als de winkel in meerdere tabbladen open is. De vergrendeling wordt direct daarna verwijderd; de overige vermeldingen van een winkelwagen verwijdert het script bij de volgende pagina van de winkel die in die browser wordt geopend, zodra de winkelwagen niet meer in gebruik is en de app hem 14 dagen niet heeft gewijzigd. De vermeldingen verlaten de browser niet; onze server ontvangt ze nooit. Ze dienen alleen om de toeslagen in de winkelwagen die de klant gebruikt correct te berekenen en te tonen; toestemming is daarvoor niet nodig (§ 25 lid 2 nr. 2 TDDDG). De app plaatst geen cookies en gebruikt geen tracking of analysetools.
• Als handelaar ben je tegenover je klanten verantwoordelijk voor deze vermeldingen. Een tekst voor je eigen privacyverklaring staat in sectie 12 (tekst voor je privacyverklaring).

5. Serverlogs

De server schrijft bedrijfsmeldingen: tijd, soort verzoek, opgevraagd adres zonder parameters, status en duur; als de app zich voor een winkel aanmeldt of een melding van Shopify verwerkt, ook het adres van de winkel en, waar van toepassing, de ID of het nummer van de betreffende bestelling of conceptbestelling, de toegevoegde toeslagen en het aantal geschreven of verwijderde logboekvermeldingen; bij fouten de foutmelding. Ze bevatten geen IP-adressen; namen, adressen of e-mailadressen van klanten schrijft de app er niet in. Het doel is de dienst veilig te laten draaien en fouten te vinden; dat is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG). De server bewaart hoogstens de laatste 3 MB aan meldingen en overschrijft oudere automatisch, meestal na ongeveer twee weken.

6. Support per e-mail

Als je ons mailt, verwerken we je e-mailadres, je naam en de inhoud om je vraag te beantwoorden. De rechtsgrond is onze overeenkomst met jou bij vragen over je gebruik van de app (art. 6 lid 1 sub b AVG), anders ons gerechtvaardigd belang om vragen te beantwoorden (art. 6 lid 1 sub f AVG). De mailbox wordt gehost door ALL-INKL.COM - Neue Medien Münnich, Friedersdorf, Duitsland, onze verwerker. We bewaren e-mails zolang we ze voor de vraag nodig hebben; zakelijke e-mails tot zes jaar zoals de wet vereist (§ 257 HGB), daarna verwijderen we ze. Stuur je ons gegevens van je klanten, dan verwerken we die alleen in jouw opdracht en alleen om je vraag op te lossen.

7. Doelen en rechtsgronden

We verwerken gegevens alleen voor deze doelen:

• Gegevens van je winkel en je abonnement: om je de app te leveren en je abonnement toe te passen. Rechtsgrond: onze overeenkomst over het gebruik van de app (art. 6 lid 1 sub b AVG). Zonder winkeladres en toegangstoken kan de app niet werken; je bent niet verplicht ze te verstrekken, maar zonder kun je de app niet gebruiken.
• Serverlogs: werking en beveiliging, art. 6 lid 1 sub f AVG (sectie 5).
• Supportmails: zie sectie 6.
• Gegevens van je klanten en personeel: toeslagen en kortingen berekenen en tonen, het logboek en de cijfers bijhouden, toeslagregels als afgehandeld melden en concepten aanvullen. Dat doen we in jouw opdracht; de rechtsgrond bepaal jij als verwerkingsverantwoordelijke, meestal de koopovereenkomst met je klant (art. 6 lid 1 sub b AVG).

We gebruiken geen gegevens voor andere doelen: niet voor reclame, niet voor eigen analyses en niet om AI te trainen.

8. Waar de gegevens staan

Op een server van Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland, in een datacenter in Duitsland. Hetzner verwerkt de gegevens voor ons als verwerker (art. 28 AVG). Toegangstokens en de inhoud van het logboek worden versleuteld opgeslagen (AES-256-GCM); alleen het winkeladres en de winkel, de bestel-ID, de besteldatum en het tijdstip van elke vermelding blijven leesbaar. Gegevens gaan alleen via versleutelde verbindingen (TLS).

9. Hoe lang

• Tot je de app verwijdert. Bij het verwijderen wist de app de toegangstokens en het hele logboek van je winkel. Het verzoek van Shopify om de gegevens van een winkel te wissen (shop/redact) wist hetzelfde.
• Als Shopify het wisverzoek van een klant doorstuurt (customers/redact), wist de app de logboekvermeldingen van de genoemde bestellingen.
• Serverlogs: ongeveer twee weken (sectie 5). Supportmails: sectie 6. Vermeldingen in de browser van je klanten: gewist bij het volgende bezoek aan de winkel, zodra de winkelwagen niet meer in gebruik is en de app hem 14 dagen niet heeft gewijzigd (sectie 4).
• Er zijn geen back-ups van de gegevens van de app; wat gewist is, is weg. Voor het verwijderen kun je het logboek als CSV-bestand downloaden.

10. Ontvangers

We verkopen of verhuren geen gegevens en gebruiken ze niet voor reclame. Alleen deze ontvangen gegevens:

• Hetzner Online GmbH, Gunzenhausen, Duitsland: serverhosting, als onze verwerker.
• ALL-INKL.COM - Neue Medien Münnich, Friedersdorf, Duitsland: mailbox van onze support, als onze verwerker.
• Shopify: de app werkt via de interfaces van Shopify. Wat de app leest of schrijft (bestellingen, concepten, regels, kortingen) wordt bewaard door Shopify, dat je zelf als platform hebt gekozen (voor handelaren in Europa Shopify International Ltd., Dublin, Ierland). Om je abonnement vast te stellen, vraagt de app de Partner API van Shopify Inc., 151 O'Connor Street, Ottawa, Canada, en stuurt daarbij alleen de ID van je winkel; voor Canada bestaat een adequaatheidsbesluit van de Europese Commissie (2002/2/EG). Shopify factureert je de app; we ontvangen geen betaalgegevens.

Verder geven we geen gegevens door naar landen buiten de EU. De app neemt geen geautomatiseerde besluiten in de zin van art. 22 AVG.

11. Je rechten

Je hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18) en overdraagbaarheid (art. 20); je kunt het logboek altijd als CSV-bestand downloaden. Je kunt een klacht indienen bij een toezichthoudende autoriteit, met name waar je woont of werkt, of bij de autoriteit die voor ons bevoegd is: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Duitsland.

Recht van bezwaar: waar we gegevens verwerken op grond van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG: serverlogs, support), kun je op elk moment bezwaar maken om redenen die verband houden met je specifieke situatie (art. 21 AVG).

Klanten van een winkel kunnen zich tot de winkel wenden. Mailt een klant ons rechtstreeks, dan sturen we het verzoek door naar de winkel. Shopify stuurt verzoeken van klanten door naar de app (customers/data_request, customers/redact); de handelaar ziet het logboek van een bestelling op de logboekpagina van de app en kan het als CSV downloaden.

12. Tekst voor je privacyverklaring

Je kunt deze tekst overnemen in je eigen privacyverklaring:

Toeslagen en kortingen in de winkelwagen: we gebruiken de app “DV Surcharge, Fees & Discounts” van digitvision, Eike Brandt-Warneke, Hevener Straße 65, 44797 Bochum, Duitsland, als verwerker. Zodra je iets in de winkelwagen legt, slaat een script van de app tot vier technische vermeldingen over je winkelwagen op in de lokale opslag van je browser (localStorage), zodat toeslagen en kortingen correct worden berekend en getoond; de vermeldingen verlaten je browser niet en worden bij je volgende bezoek aan de winkel gewist, zodra de winkelwagen niet meer in gebruik is en de app hem 14 dagen niet heeft gewijzigd. De rechtsgrond voor het opslaan is § 25 lid 2 nr. 2 TDDDG, voor de verdere verwerking art. 6 lid 1 sub b AVG. Voor bestellingen met een toeslag houdt de app een logboek bij (bestelnummer, toeslag, bedrag) zonder naam, adres of e-mailadres.

13. Contact

apps@dgtvsn.de

14. Wijzigingen

Verandert wat de app met gegevens doet, dan passen we deze pagina en de datum aan.