AppVerix Stock Sync: Datenschutzerklärung

Zuletzt aktualisiert: 19. Oktober 2026

AppVerix Stock Sync („die App“) ist eine Shopify-App von AppVerix („wir“). Diese Erklärung beschreibt, was die App sammelt, wenn ein Händler sie installiert, warum, wo sie gespeichert wird und wie sie gelöscht wird.

Die App speichert keine personenbezogenen Daten der Kunden eines Shops. Feeds sind Händlerdatensätze. Für Kundendaten, die bei Shopify bleiben, ist der Händler Verantwortlicher und wir Auftragsverarbeiter.

1. Was wir erheben und warum

Aus dem Shop des Händlers über die Shopify-API:

Shop-Domain: um den Shop zu erkennen und die App im Admin zu öffnen. Gespeichert.
Ein Zugriffstoken von Shopify: damit die App installiert bleibt und Inventar, Preise und Produktstatus aktualisiert. In der Sitzung bis zur Deinstallation gespeichert.
Ihre Feeds: Name, Quelltyp, HTTPS-URLs, Google-Sheet-Links, FTP/SFTP-Host, Benutzer, Passwort, Remote-Pfad, hochgeladener Text, Zuordnung, Aufschlag, Zeitplan, Nullbestand und Standort-ID. Gespeichert.
Sync-Protokolle: Zeitstempel, Zähler, übersprungene SKUs, Fehlermeldungen und eine begrenzte Vorschau geplanter Änderungen (SKU, Mengen, Preise). Gespeichert.
Shop-Einstellungen: Admin-Sprache, Währung, Zeitzone und erledigte Einrichtungsschritte. Gespeichert.
Die Kontakt-E-Mail des Shops (shop { email }) wird nur gelesen, um eine optionale Willkommens- oder Kündigungsnachricht über Resend zu senden, wenn der Schlüssel konfiguriert ist. Sie wird nicht in unserer Datenbank gespeichert.
Abrechnungsstatus von Shopify (Plan aktiv, Test oder keiner, welcher Plan). Als Cache gespeichert; Shopify ist die Quelle der Wahrheit.
Compliance-Protokoll: Thema und kurze Zusammenfassung, die Shopify bei einem Datenschutz-Webhook sendet. Keine Namen oder E-Mails.

2. Was wir nicht erheben

Die App fragt nicht nach Bestellungen oder Kunden und empfängt keine Bestell-Webhooks. Sie speichert keine Kundennamen, E-Mails, Adressen, Zahlungsdaten oder Bestellinhalte. Sie setzt keine Werbe-Cookies und keine Analyse-Pixel.

Die eingebettete Wiederverbindungsseite kann einen Wiederholungszähler in sessionStorage im Browser des Händlers halten. Dieser Hinweis enthält keine personenbezogenen Daten und wird uns nie gesendet.

3. Wer Daten für uns verarbeitet

Verlassen Daten den EWR/UK, stützen wir uns auf Standardvertragsklauseln des Anbieters oder andere genehmigte Transfermechanismen.

Cloudflare (cloudflare.com): Hosting der App und der D1-Datenbank. Sieht alles aus Abschnitt 1. Weltweit verteilt.
Shopify: die Plattform, auf der die App läuft und die die Abrechnung übernimmt. Siehe Shopifys Datenschutzerklärung.
Resend (resend.com): optionale Händler-E-Mails, nur wenn ein API-Schlüssel konfiguriert ist. Sieht die Kontakt-E-Mail des Shops und den Nachrichtentext.

4. Wie lange wir speichern

Feeds, Uploads und Protokolle: solange die App installiert ist.
Bei Deinstallation: wir löschen die Sitzung sofort. Shopify sendet etwa 48 Stunden später eine shop/redact-Anfrage, dann löschen wir Feeds, Protokolle, Einstellungen und Compliance-Einträge des Shops.
Eine Kundenlöschanfrage (customers/redact): wir haben keine personenbezogenen Kundendaten zu löschen; wir protokollieren den Eingang.
Serverprotokolle: bis zu 7 Tage, ohne personenbezogene Daten.

5. Ihre Rechte und Datenanfragen

Die App unterstützt Shopifys drei Datenschutz-Webhooks: customers/data_request (wir antworten, dass wir keine personenbezogenen Daten dieses Kunden haben), customers/redact (nichts zu löschen; protokolliert) und shop/redact (wir löschen alle Daten des Shops).

Händler können auch an support@appverix.com schreiben, um eine Kopie ihrer Daten oder deren Löschung zu verlangen. Wir antworten innerhalb von 30 Tagen. Kunden eines Shops sollten zuerst den Shop kontaktieren. Im EWR/UK können Sie sich bei Ihrer Datenschutzbehörde beschweren. In Brasilien gilt die LGPD; kontaktieren Sie uns unter derselben Adresse.

6. Sicherheit

Der gesamte Verkehr nutzt HTTPS (TLS).
Die Datenbank läuft auf Cloudflare D1 und verschlüsselt ruhende Daten.
Webhooks von Shopify werden über die HMAC-Signatur geprüft; unsignierte Anfragen werden abgelehnt.
Die App prüft bei jeder Admin-Anfrage ein Shopify-Sitzungstoken und nutzt keine Drittanbieter-Cookies.
FTP-Passwörter stehen nie im Sync-Protokoll oder nach dem Speichern wieder im Browser.
Der Zugang zur Produktionsinfrastruktur ist eingeschränkt und durch Zwei-Faktor-Authentifizierung geschützt.
Betrifft eine Verletzung Ihre Daten, informieren wir Sie unverzüglich und, wo das Gesetz es verlangt, innerhalb von 72 Stunden.

7. Auftragsverarbeitung und Sicherheit

Für personenbezogene Daten der Shop-Kunden ist der Händler Verantwortlicher und wir Auftragsverarbeiter. Der AppVerix-Auftragsverarbeitungsvertrag legt unsere Verpflichtungen fest (Zwecke, Unterauftragsverarbeiter, Sicherheit, Löschung, Meldepflicht), und unsere Sicherheits- und Vorfallrichtlinie beschreibt, wie wir Daten schützen.

8. Änderungen und Kontakt

Ändern wir diese Erklärung wesentlich, aktualisieren wir das Datum oben und informieren Händler in der App oder per E-Mail. Kontakt: support@appverix.com