AppVerix Affiliates: Datenschutzerklärung

Zuletzt aktualisiert: 19. Oktober 2026

AppVerix Affiliates („die App“) ist eine Shopify-App von AppVerix („wir“). Diese Erklärung beschreibt, was die App bei der Installation erhebt, warum, wo es liegt und wie Sie Löschung verlangen.

Für personenbezogene Daten von Kundinnen, Kunden und Partnern des Shops ist der Händler Verantwortlicher und wir Auftragsverarbeiter. Partner geben Name und E-Mail selbst auf der Anmeldeseite ein.

1. Was wir erheben und warum

Aus dem Shop des Händlers über die Shopify-API und Webhooks sowie aus Formularen des App-Proxys:

Shop-Domain: zur Identifikation und zum Öffnen der App im Admin. Gespeichert.
Ein Shopify-Zugriffstoken: damit die App installiert bleibt und Rabattcodes anlegt. In der Sitzung bis zur Deinstallation gespeichert.
Partnerdatensätze: Name, E-Mail, Tracking-Code, Rabattcode, Status, optionaler Satz und Notizen. Gespeichert, weil Sie mit diesen Personen ein Programm führen.
Klicks: Partner-ID, Pfad und Zeitpunkt. Keine IP-Adresse.
Zugeordnete Bestellungen: Shopify-Bestell-ID, Name, optionale Kunden-ID, Zwischensumme, Provision, Rückforderung, Methode und verwendeter Code. Positionen dienen der Berechnung und werden danach nicht behalten.
Empfehlungscodes: Kunden-ID, wenn Shopify sie sendet, vom Kunden eingegebene E-Mail und der Code.
Auszahlungsdatensätze: Betrag, Partner, Notiz und Datum. Kein Bank- oder PayPal-Konto.
Shop-Einstellungen: Sprache, Cookie-Fenster, Provisionsstandards, Freund-werben-Optionen.
Abrechnungsstatus von Shopify (Plan aktiv, Test oder keiner). Cache; Shopify ist maßgeblich.
Compliance-Protokoll: Thema und eine kurze Zusammenfassung, die Shopify in einem Datenschutz-Webhook sendet (Shop-ID, Kunden-ID, Bestell-IDs). Keine Namen oder E-Mails aus diesem Payload.

2. Cookies und Storefront

Das Theme-Embed kann ein First-Party-Cookie namens avix_ref auf der Domain des Händlers setzen, damit ein späterer Checkout zugeordnet werden kann. Es schreibt außerdem ein Warenkorb-Attribut _avix_ref. Diese Werte bleiben im Shop; wir sehen sie nur, wenn sie über einen Bestell-Webhook oder den Klick-Proxy ankommen. Die Marketing-Website setzt keine Analyse- oder Werbe-Cookies.

3. Wer Daten für uns verarbeitet

Verlassen Daten den EWR/das Vereinigte Königreich, stützen wir uns auf die Standardvertragsklauseln des Anbieters oder einen anderen genehmigten Mechanismus. Optionale Händler-E-Mails nutzen Resend nur, wenn ein Schlüssel konfiguriert ist; dieser Schlüssel ist standardmäßig nicht gesetzt und wir speichern die Händler-E-Mail nicht in unserer Datenbank.

Cloudflare (cloudflare.com): Hosting der App und der D1-Datenbank. Sieht alles aus Abschnitt 1. Global verteilt.
Shopify: die Plattform, auf der die App läuft und die auch die Abrechnung übernimmt. Siehe die Datenschutzrichtlinie von Shopify.

4. Speicherdauer

Programmdaten: solange die App installiert ist.
Bei Deinstallation: Wir löschen die Sitzung sofort. Shopify sendet etwa 48 Stunden später shop/redact, dann löschen wir Partner, Bestellungen, Auszahlungen, Empfehlungen, Einstellungen und andere Shop-Zeilen.
Eine Kundenlöschung (customers/redact): Wir entfernen diese Kunden-ID aus zugeordneten Bestellungen und löschen passende Empfehlungszeilen.
Serverprotokolle: bis 7 Tage.

5. Ihre Rechte und Datenanfragen

Die App unterstützt die drei Shopify-Datenschutz-Webhooks: customers/data_request (wir suchen Bestell-IDs und Empfehlungscodes zu dieser Kunden-ID), customers/redact (wir löschen oder anonymisieren diese Zeilen) und shop/redact (wir löschen alle Daten des Shops).

Händler können auch an support@appverix.com schreiben, um eine Kopie ihrer Daten oder deren Löschung zu verlangen. Wir antworten innerhalb von 30 Tagen. Kundinnen und Kunden des Shops wenden sich zuerst an den Shop. Im EWR/Vereinigten Königreich können Sie sich bei Ihrer Aufsichtsbehörde beschweren. In Brasilien gilt die LGPD; kontaktieren Sie uns unter derselben Adresse.

6. Sicherheit

Der gesamte Verkehr nutzt HTTPS (TLS).
Die Datenbank läuft auf Cloudflare D1 und verschlüsselt Daten im Ruhezustand.
Webhooks von Shopify werden über die HMAC-Signatur geprüft; unsignierte Anfragen werden abgelehnt.
Die App prüft bei jeder Admin-Anfrage ein Shopify-Sitzungstoken und verwendet keine Drittanbieter-Cookies.
Der Zugang zur Produktionsinfrastruktur ist eingeschränkt und durch Zwei-Faktor-Authentifizierung geschützt.
Betrifft eine Verletzung Ihre Daten, informieren wir Sie ohne unangemessene Verzögerung und innerhalb von 72 Stunden, wenn das Gesetz es verlangt.

7. Auftragsverarbeitung und Sicherheit

Für personenbezogene Daten der Shop-Kundschaft ist der Händler Verantwortlicher und wir Auftragsverarbeiter. Das AppVerix-Auftragsverarbeitungs-Addendum legt unsere Verpflichtungen fest (Zwecke, Unterauftragsverarbeiter, Sicherheit, Löschung, Meldepflicht), und unsere Sicherheits- und Vorfallrichtlinie beschreibt, wie wir Daten schützen und behandeln.

8. Änderungen und Kontakt

Ändern wir diese Erklärung wesentlich, aktualisieren wir das Datum oben und informieren Händler in der App oder per E-Mail. Kontakt: support@appverix.com