AppVerix Order Edit: Datenschutz

Zuletzt aktualisiert: 19. Oktober 2026

AppVerix Order Edit („die App“) wird von AppVerix („wir“) veröffentlicht. Diese Erklärung beschreibt, was die App bei der Installation erhebt, warum, wo es liegt und wie es gelöscht wird.

Für personenbezogene Daten der Shop-Kundschaft (Adressen und Kennungen im Protokoll) ist der Händler Verantwortlicher und wir Auftragsverarbeiter.

1. Was wir erheben und warum

Aus dem Shop, über die Admin-API:

Shop-Domain: um den Shop zu erkennen und die App im Admin zu öffnen. Gespeichert.
Ein Zugriffstoken: damit die App installiert bleibt und Bestellungen ändern kann. In der Sitzung bis zur Deinstallation.
Regeln: Fenster, erlaubte Änderungen, ausgeschlossene Produkte und Tags. Gespeichert.
Bestellkennungen und Adress-/Positions-Schnappschüsse für die Änderung und das Protokoll. Gespeichert.
Signierte Link-Token und ihr Ablauf. Gespeichert.
Abrechnungsstand der Plattform (Plan aktiv, Test oder keiner). Als Cache gespeichert.
Compliance-Protokoll: Thema und Kennungen eines Datenschutz-Webhooks, nie Namen oder E-Mails aus der Nutzlast.

2. Was wir nicht erheben

Wir speichern keine Kartennummern, Passwörter und keine vollständige E-Mail im Protokoll (die Kundenseite zeigt eine maskierte Adresse). Telefonnummern aus einem Datenschutz-Webhook werden verworfen. Keine Werbe-Cookies, keine Analyse-Pixel.

3. Wer Daten für uns verarbeitet

Verlassen Daten den EWR/das Vereinigte Königreich, stützen wir uns auf die Standardvertragsklauseln des Anbieters oder einen anderen zugelassenen Mechanismus.

Cloudflare (cloudflare.com): Hosting und die D1-Datenbank. Sieht alles aus Abschnitt 1. Weltweit verteilt.
Die Handelsplattform, auf der die App läuft und die auch die Abrechnung übernimmt.

4. Wie lange wir speichern

Regeln, Links und Protokoll: solange die App installiert ist.
Bei der Deinstallation: die Sitzung sofort. Eine shop/redact-Anfrage etwa 48 Stunden später löscht Regeln, Links, Protokolle und die Shop-Zeile.
Eine Löschanfrage der Kundschaft (customers/redact): wir löschen deren Protokollzeilen.
Serverprotokolle: bis 7 Tage, ohne personenbezogene Daten.

5. Ihre Rechte und Datenanfragen

Die App beantwortet die drei Datenschutz-Webhooks: customers/data_request, customers/redact und shop/redact.

Händlerinnen und Händler können an support@appverix.com schreiben, um eine Kopie oder Löschung zu verlangen. Wir antworten innerhalb von 30 Tagen. Kundinnen und Kunden wenden sich zuerst an den Shop. Im EWR/VK können Sie sich bei Ihrer Aufsichtsbehörde beschweren. In Brasilien gilt die LGPD.

6. Sicherheit

Der gesamte Verkehr nutzt HTTPS (TLS).
Die Datenbank läuft auf Cloudflare D1, ruhend verschlüsselt.
Webhooks werden per HMAC geprüft; unsignierte Anfragen werden abgelehnt.
E-Mail-Links sind HMAC-signiert und enden mit dem Fenster.
Der Admin prüft bei jeder Anfrage ein Sitzungstoken und nutzt keine Drittanbieter-Cookies.

7. Auftragsverarbeitung und Sicherheit

Das AppVerix-Auftragsverarbeitungs-Addendum hält unsere Zusagen fest, und unsere Sicherheits- und Vorfallrichtlinie beschreibt den Schutz der Daten.

8. Änderungen und Kontakt

Ändern wir diese Erklärung wesentlich, aktualisieren wir das Datum oben. Kontakt: support@appverix.com