Datenschutzerklärung

Für die Shopify-Apps Hand-E AI Discounts und Hand-E Checkout Rules sowie für diese Website.
Fassung 1.14, Stand: 21. Oktober 2026

1. Verantwortlicher

Max Handrik, Hand-E Solutions
c/o flexdienst – #22000
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland

E-Mail: info@hand-e.de

Vollständige Anbieterkennzeichnung im Impressum.

2. Auftragsverarbeitung

Für die Verarbeitung von Bestelldaten im Auftrag des Händlers gilt die Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO. Sie regelt Weisungen, technische Maßnahmen, Unterauftragsverarbeiter, Löschfristen und Kontrollrechte. Beim ersten Start der App wird sie Ihnen zusammen mit den AGB und dieser Erklärung zur Zustimmung vorgelegt; Zeitpunkt und Fassung werden protokolliert (siehe Abschnitt 4, „Zustimmungen“).

Die Rolle ist nicht für alle Daten dieselbe. Für die Rabatt-Auswertung handeln wir als Auftragsverarbeiter des Händlers; er gibt Zweck und Mittel vor. Für Fehlermeldungen, Nutzungszähler, Einstellungen, die Sitzung und die Support-Kommunikation handeln wir als Verantwortlicher; das sind eigene Betriebszwecke. Eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO besteht nicht.

Für die personenbezogenen Daten der Endkundinnen und Endkunden ist der jeweilige Händler Verantwortlicher; er informiert darüber in der Datenschutzerklärung seines Shops.

3. Worum es geht

Hand-E AI Discounts ist eine App für Shopify-Shops. Sie hilft Händlerinnen und Händlern, Rabatte anzulegen und auszuwerten. Die App läuft im Shopify-Admin des Händlers.

Hand-E Checkout Rules ist eine zweite App für Shopify-Shops. Mit ihr legen Händlerinnen und Händler Regeln dafür fest, welche Zahlungs- und Versandarten im Checkout erscheinen, wie sie heißen und in welcher Reihenfolge sie stehen, und unter welchen Bedingungen eine Bestellung mit einem Hinweis aufgehalten wird (Checkout-Sperre). Auch diese App läuft im Shopify-Admin des Händlers.

Beide Apps speichern keine Namen, Anschriften, E-Mail-Adressen oder Zahlungsdaten von Endkundinnen und Endkunden des Shops. Bestelldaten werden nur in dem engen Ausschnitt verarbeitet, der für die Rabatt-Auswertung nötig ist (siehe Abschnitt 4). Hand-E Checkout Rules speichert überhaupt keine Bestelldaten; was diese App im Checkout auswertet, steht in Abschnitt 5.

4. Welche Daten die App speichert

Hand-E AI Discounts führt genau acht Datenbestände. Diese Aufstellung ist vollständig:

Zu den Zustimmungen im Einzelnen

Gespeichert wird die Shop-Domain, der Zeitpunkt und je eine Versionsnummer, kein Name, keine IP-Adresse. Vertragspartner ist der Händler, nicht die Person am Bildschirm. Ändert sich eines der Dokumente, kommt eine weitere Zeile hinzu; die vorherige bleibt stehen, damit nachvollziehbar bleibt, was wann galt.

Zur Sitzung im Einzelnen

Die von Shopify bereitgestellte Sitzungstabelle enthält technisch auch Felder für Vor- und Nachname sowie die E-Mail-Adresse des angemeldeten Shopify-Kontos. Die App arbeitet ausschließlich mit sogenannten Offline-Sitzungen; diese Felder bleiben deshalb leer. Sie existieren nur, weil die von Shopify bereitgestellte Programmbibliothek sie im Datenbankschema vorsieht.

Zur Rabatt-Auswertung im Einzelnen

Gespeichert wird die Kennung einer Bestellung, nicht ihr Inhalt. Es werden keine Artikel, keine Kundendaten und keine Lieferadressen übernommen. Eine Bestellung, in der kein Rabatt dieser App gegriffen hat, wird gar nicht erst gespeichert.

Was nicht gespeichert wird

Der Verlauf des Support-Chats und des Rabatt-Assistenten wird nicht auf unseren Servern abgelegt. Er besteht nur im Browser und ist nach dem Neuladen der Seite verschwunden.

Hand-E Checkout Rules

Diese App führt fünf der oben genannten Datenbestände: Sitzung, Fehlermeldungen, Nutzungszähler, Einstellungen und Zustimmungen. Inhalt und Zweck sind dieselben wie oben beschrieben.

Code-Kampagnen und die Rabatt-Auswertung gibt es dort nicht. Hand-E Checkout Rules speichert keine Bestellkennungen und keine Beträge aus Bestellungen.

Auch die Regeln selbst liegen nicht bei uns: Sie werden bei Shopify an der jeweiligen Zahlungsanpassung, Versandanpassung oder Checkout-Prüfung hinterlegt. Ein Rabatt für eine Zahlungsart liegt zusätzlich als automatischer Rabatt in Ihrer Rabattliste bei Shopify, und der Text seines Knopfs als Einstellung der App in Ihrem Shop.

5. Zugriff auf Shopify-Daten

Hand-E AI Discounts fragt bei der Installation genau fünf Berechtigungen an:

• Rabatte schreiben: um Rabatte anzulegen und zu ändern
• Produkte lesen: um Produkte und Kollektionen zur Auswahl anzuzeigen
• Bestellungen lesen: um die Rabatt-Auswertung zu erstellen und um die Zahl der Bestellungen der letzten 60 Tage zu zählen, nach der sich der Plan richtet
• Dateien schreiben: damit Sie eigene Bilder für die Widgets auf der Produktseite hochladen können. Die Bilder liegen danach in den Dateien Ihres Shops bei Shopify, nicht bei uns; wir speichern nur ihre Adresse in der Einstellung des Widgets.
• Rollouts lesen: damit die App erkennt, ob Sie einen Rabatt über einen Rollout nur einem Teil Ihrer Kundschaft geben. Widgets und Geschenk-Baustein bewerben einen solchen Rabatt dann nicht für alle. Gelesen werden Name, Zeitplan und Anteil des Rollouts sowie, welche Rabatte er ändert; personenbezogene Daten sind darin nicht enthalten, und gespeichert wird davon nichts.

Weitergehende Berechtigungen werden nicht angefragt. Bestellungen werden nur in dem in Abschnitt 4 beschriebenen Ausschnitt gespeichert.

Die Angaben unter „Datenzugriff“ im Shopify App Store. Diesen Abschnitt unseres Eintrags erstellt Shopify selbst, und zwar aus den Berechtigungen oben. Er beschreibt, worauf eine App mit diesen Berechtigungen zugreifen könnte: Weil „Bestellungen lesen“ auch die Kundendaten einer Bestellung umfasst, nennt Shopify dort etwa Geräte- und Aktivitätsdaten von Kundinnen und Kunden (zum Beispiel die IP-Adresse), und weil jede App die Angaben des Shops lesen kann, Kontaktdaten des Shop-Inhabers. Hand-E AI Discounts speichert davon nichts und wertet davon nichts aus. Bei Shopify abgefragt werden aus Bestellungen nur Kennung, Zeitpunkt, Währung, Beträge und die angewendeten Rabatte, vom Shop nur technische Angaben wie Währung, Zeitzone, Anlagedatum und die myshopify-Adresse. Manche Benachrichtigungen von Shopify enthalten dagegen mehr, als die App braucht: die über eine neue Bestellung die ganze Bestellung, soweit Shopify sie dieser App freigibt, und die über eine Deinstallation die Angaben des Shops samt Kontaktdaten des Inhabers. Die App entnimmt ihnen nur, was sie für ihre Aufgabe braucht, bei einer neuen Bestellung allein deren Kennung. Namen, Anschriften, E-Mail-Adressen, Telefonnummern und IP-Adressen daraus werden weder gespeichert noch ausgewertet.

Hand-E Checkout Rules

Diese App fragt vier Berechtigungen an: Zahlungsanpassungen, Versandanpassungen, Checkout-Prüfungen und Rabatte schreiben. Rabatte schreibt sie nur für einen Rabatt für eine Zahlungsart, den Sie in der App anlegen. Die Benachrichtigungen von Shopify über geänderte oder gelöschte Rabatte nutzt sie nur, um eine solche Regel abzuschalten, wenn ihr Rabatt nicht mehr läuft; personenbezogene Daten enthalten sie nicht. Sie hat keinen Zugriff auf Bestellungen, auf Kundendatensätze oder auf den Produktkatalog.

Die Angaben unter „Datenzugriff“ im Shopify App Store. Auch im Eintrag dieser App nennt Shopify dort die Kontaktdaten des Shop-Inhabers (Name, E-Mail-Adresse, Telefonnummer und Anschrift), weil jede App die Angaben des Shops lesen kann. Hand-E Checkout Rules speichert davon nichts und wertet davon nichts aus. Vom Shop fragt die Oberfläche der App nur seine Währungen ab, damit Sie Beträge in einer Regel in einer Währung des Shops angeben können; was die Regeln im Checkout lesen, steht weiter unten. Die Benachrichtigung über eine Deinstallation, die Shopify mit den Angaben des Shops schickt, nimmt sie nur zum Anlass, ihre Sitzung zu löschen.

Die Auswertung der Regeln findet im Checkout statt, und zwar bei Shopify. Shopify führt dort einen kleinen Programmteil dieser App aus und stellt ihm für die Dauer dieser Auswertung folgende Angaben zur Verfügung:

• Warenkorbsumme, Anzahl der Artikel und Währung
• das Lieferland
• ob die Käuferin oder der Käufer angemeldet ist
• wie viele Bestellungen bisher getätigt und wie viel bisher ausgegeben wurde
• ob bestimmte, vom Händler benannte Kundentags vorliegen
• welche Artikel im Warenkorb bestimmte, vom Händler benannte Produkttags tragen, zu benannten Kollektionen gehören oder bestimmte Wörter im Titel führen
• die im Checkout angebotenen Versandarten mit Name und Preis
• die Ortszeit des Shops
• ob im Warenkorb der Knopf eines Rabatts für eine Zahlungsart benutzt wurde

Nichts davon verlässt Shopify, und nichts davon wird von uns gespeichert. Name, Anschrift, Postleitzahl, E-Mail-Adresse und Telefonnummer werden nicht abgefragt. Das Ergebnis der Auswertung ist allein die Angabe, welche Zahlungs- und Versandarten angezeigt, umbenannt oder umsortiert werden, ob der vom Händler hinterlegte Hinweis erscheint und die Bestellung aufgehalten wird, und beim Rabatt für eine Zahlungsart, ob der Rabatt gilt.

Der Knopf für einen Rabatt für eine Zahlungsart ist eine Einbettung im Theme Ihres Shops und läuft im Browser der Käuferin oder des Käufers. Er liest den Warenkorb des Shops und schreibt bei einem Klick ein Warenkorb-Merkmal mit der Kennung der Regel; beim nächsten Aufruf einer Seite des Shops wird es wieder geleert. Das Merkmal enthält keine personenbezogenen Daten. An uns geht dabei nichts, und das Skript setzt keine Cookies. Shopify übernimmt das Merkmal in die Bestellung, wo es bei den zusätzlichen Angaben steht.

6. Künstliche Intelligenz

Die App enthält zwei KI-Funktionen: einen Support-Chat und einen Assistenten, der Rabatte vorschlägt. Beide nutzen Sprachmodelle von Anthropic, PBC (USA).

Übermittelt werden dabei: der eingegebene Text, der bisherige Verlauf des jeweiligen Gesprächs sowie, beim Rabatt-Assistenten, Namen und Kennungen der Produkte und Kollektionen, die zur Beantwortung durchsucht wurden. Kundendaten und Bestelldaten werden nicht übermittelt.

Bitte geben Sie in diese Eingabefelder keine personenbezogenen Daten ein. Anthropic wird als Auftragsverarbeiter tätig; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

7. Empfänger und Auftragsverarbeiter

Daten aus unseren Apps geben wir nie zu Werbezwecken weiter. Von dieser Website geht nur mit Ihrer gesonderten Einwilligung etwas an Google Ads, um zu messen, ob unsere Anzeigen wirken (Abschnitt 12, „Werbeerfolgsmessung mit Google Ads“). Die Daten werden nicht verkauft.

Für Anthropic gelten die EU-Standardvertragsklauseln. Nach den Vertragsbedingungen von Anthropic werden über die Schnittstelle übermittelte Inhalte nicht zum Training der Modelle verwendet und nur begrenzt zu Sicherheitszwecken aufbewahrt.

8. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Vertrags mit dem Händler (Art. 6 Abs. 1 lit. b DSGVO); handelt es sich beim Händler um eine Gesellschaft, so beruht die Verarbeitung der Daten seiner Mitarbeitenden auf unserem berechtigten Interesse an der Durchführung dieses Vertrags (Art. 6 Abs. 1 lit. f DSGVO). Für die Fehlermeldungen und die Nutzungszähler stützen wir uns zusätzlich auf unser berechtigtes Interesse an einem funktionierenden und bezahlbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe einer Rückfrage-Adresse bei einer Fehlermeldung ist freiwillig und beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Protokoll der Zustimmungen beruht auf unserer rechtlichen Verpflichtung, den Abschluss einer Auftragsverarbeitungsvereinbarung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 28 Abs. 9 DSGVO). Für die Reichweitenmessung, die Werbeerfolgsmessung und den Newsletter auf dieser Website nennen wir die Rechtsgrundlagen in Abschnitt 12.

9. Speicherdauer und Löschung

Einträge der Rabatt-Auswertung werden nach 90 Tagen automatisch gelöscht. Das Dashboard zeigt höchstens die letzten 60 Tage; was älter ist, wird nicht mehr benötigt und deshalb nicht länger aufbewahrt (Art. 5 Abs. 1 lit. e DSGVO). Die Löschung läuft mit, sobald eine neue Bestellung erfasst wird.

Darüber hinaus setzt die App die von Shopify vorgeschriebenen Datenschutz-Schnittstellen um:

• Auskunft zu einer Kundin oder einem Kunden: Die App speichert keine identifizierenden Kundendaten wie Namen, Anschriften oder E-Mail-Adressen. Zu den in der Anfrage genannten Bestellungen können jedoch Auswertungseinträge vorliegen (Bestell-Kennung, Zeitpunkt, Beträge). Diese stellen wir dem Händler auf Anfrage an info@hand-e.de zusammen, damit er die Auskunft erteilen kann.
• Löschung einer Kundin oder eines Kunden: Die zugehörigen Einträge in der Rabatt-Auswertung werden gelöscht. Die Zahlen im Dashboard sinken dadurch rückwirkend; das ist beabsichtigt.
• Löschung eines Shops: 48 Stunden nach der Deinstallation der App schickt Shopify einen Löschauftrag (shop/redact). Dann werden alle Daten dieses Shops aus allen acht oben genannten Beständen gelöscht, auch das Protokoll der Zustimmungen. Die Sitzung mit dem Zugangsschlüssel löschen wir bereits bei der Deinstallation selbst.

Fehlermeldungen werden gelöscht, sobald der gemeldete Fall abgeschlossen ist, spätestens jedoch mit der Löschung des Shops.

10. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Vorschläge des KI-Assistenten sind unverbindliche Entwürfe; ob ein Rabatt entsteht, entscheidet allein der Händler.

Zu Hand-E Checkout Rules: Diese App wertet im Checkout automatisiert aus, welche Zahlungs- und Versandarten angezeigt werden und ob eine Bestellung abgeschlossen werden kann. Die Regeln dafür stellt allein der Händler auf; die App führt sie in seinem Auftrag aus. Bei Zahlungs- und Versandarten bleibt immer mindestens eine bestehen: Würden alle Regeln zusammen die letzte ausblenden, werden sämtliche Ausblendungen verworfen. Eine Checkout-Sperre kann eine Bestellung dagegen aufhalten, solange ihre Bedingung zutrifft, etwa unterhalb eines Mindestbestellwerts; die Käuferin oder der Käufer sieht dabei den Hinweis des Händlers. Lässt sich eine Bedingung nicht entscheiden, sperrt die App nicht. Ob eine solche Regel eine Entscheidung im Sinne des Art. 22 DSGVO ist, hängt davon ab, woran der Händler sie knüpft; verantwortlich für diese Entscheidung ist der Händler. Beim Rabatt für eine Zahlungsart entscheidet die Käuferin oder der Käufer selbst, ob sie den Knopf benutzen; dann bleibt im Checkout nur die gewählte Zahlungsart, und der Rabatt gilt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an info@hand-e.de.

Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

12. Diese Website

Beim Aufruf dieser Seite verarbeitet unser Anbieter ALL-INKL.COM technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung) in Server-Logdateien. Grundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Ohne Ihre Einwilligung bindet diese Seite keine Dienste Dritter ein und setzt keine Cookies; Schriften und Symbole werden von unserem eigenen Server ausgeliefert. Das gilt auch für das Produktvideo auf den Seiten unserer Apps: Es wird erst geladen, wenn Sie es selbst starten (siehe „Videos von YouTube“ am Ende dieses Abschnitts).

Reichweitenmessung mit Google Analytics 4. Wenn Sie einwilligen, setzen wir Google Analytics 4 ein, um zu verstehen, wie diese Website genutzt wird. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Nur nach Einwilligung. Vor Ihrer Einwilligung wird nichts geladen, nichts gespeichert und nichts an Google übermittelt. Sie entscheiden über den Hinweis am unteren Rand; seine Knöpfe sind gleichwertig gestaltet und kosten denselben einen Klick. Solange wir keine Anzeigen bei Google schalten, sind es „Ablehnen“ und „Akzeptieren“; danach „Ablehnen“, „Nur Statistik“ und „Alle akzeptieren“ (siehe „Werbeerfolgsmessung mit Google Ads“). Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihrer Daten Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Was dabei verarbeitet wird. Eine gekürzte IP-Adresse, Angaben zu Browser und Endgerät, der ungefähre Standort auf Ebene von Land und Region, die aufgerufenen Seiten, die verweisende Adresse sowie Zeitpunkt und Dauer des Besuchs. Zusätzlich wird erfasst, ob Sie eine Seite bis zum Ende gelesen und ob Sie einen Link zu einer fremden Website angeklickt haben. Außerdem wird erfasst, dass Sie das Kontaktformular oder das Newsletter-Formular abgeschickt, einen unserer Rechner oder Generatoren benutzt oder ein Produktvideo gestartet haben, jeweils ohne Inhalte: Was Sie in ein Formular schreiben oder in einen Rechner eingeben, wird nicht übermittelt. Bei der Suche in unseren Ratgebern wird der eingegebene Suchbegriff übermittelt, gekürzt auf 40 Zeichen, damit wir sehen, zu welchen Themen Beiträge fehlen; bitte geben Sie dort keine personenbezogenen Angaben ein. Google vergibt dafür eine pseudonyme Kennung und legt sie in den Cookies _ga und _ga_<Kennung> ab; diese laufen nach längstens 24 Monaten ab. Wir erhalten daraus ausschließlich zusammengefasste Auswertungen und können Sie damit nicht identifizieren. Die Daten werden nach 14 Monaten gelöscht. Kommen Sie über eine unserer Google-Anzeigen, enthält die Adresse der Seite eine Klick-Kennung von Google; ohne Ihre Einwilligung in die Werbeerfolgsmessung nutzt Google sie nach eigenen Angaben nur, um die Herkunft der Besuche zu schätzen.

Übermittlung in die USA. Google verarbeitet die Daten auch in den Vereinigten Staaten durch die Google LLC. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); die Google LLC ist danach zertifiziert. Wo Google sich nicht darauf stützt, gelten die Standardvertragsklauseln der EU-Kommission. Ob der Schutz vor dem Zugriff von US-Behörden und die Rechtsbehelfe dagegen den europäischen Anforderungen genügen, ist umstritten; gegen den Beschluss ist ein Rechtsmittel beim Europäischen Gerichtshof anhängig (C-703/25 P).

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Link „Cookie-Einstellungen“ steht dauerhaft in der Fußzeile jeder Seite; beim Widerruf löschen wir die gesetzten Cookies. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Weitere Angaben von Google finden Sie unter policies.google.com/privacy.

Ihre Entscheidung selbst. Damit wir Ihre Wahl achten und Sie nicht bei jedem Aufruf erneut fragen müssen, speichern wir sie als ein einzelnes Wort („ja“, „alle“ oder „nein“) im lokalen Speicher Ihres Browsers. Das ist zur Bereitstellung des von Ihnen gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht keine Einwilligung. Der Eintrag verlässt Ihr Gerät nicht.

Kontaktformular. Wenn Sie uns über das Formular auf dieser Website schreiben, verarbeiten wir die dort gemachten Angaben: Ihren Namen, Ihre E-Mail-Adresse, freiwillig die Adresse Ihres Shops sowie den Text Ihrer Nachricht. Wir verwenden sie ausschließlich, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Nachricht wird als E-Mail an unser Postfach bei ALL-INKL.COM übertragen und dort gespeichert; ein Vertrag zur Auftragsverarbeitung besteht. Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen, spätestens nach zwölf Monaten. Das Formular selbst setzt kein Captcha ein. Zum Schutz vor massenhaft versandten Nachrichten speichert es auf dem Webspace lediglich, wie viele Nachrichten in der laufenden Stunde abgeschickt wurden, ohne Ihre IP-Adresse und ohne sonstigen Bezug zu Ihrer Person; sind es ungewöhnlich viele, nimmt es bis zum Ende dieser Stunde keine weiteren an. Ihre Eingaben werden nicht an die Reichweitenmessung übergeben. Eine Pflicht zur Nutzung besteht nicht; Sie können uns stattdessen jederzeit eine E-Mail schreiben.

Werbeerfolgsmessung mit Google Ads

Worum es geht. Wir können für unsere Apps Anzeigen in der Google-Suche schalten (Google Ads). Um zu sehen, ob eine Anzeige etwas bringt, messen wir, ob Besucher, die über eine Anzeige zu uns kommen, von dieser Website aus einen Link zu einer unserer Apps im Shopify App Store anklicken. Mit diesen Zahlen werten wir die Anzeigen aus und steuern die Gebote. Dafür verknüpfen wir die Reichweitenmessung (Google Analytics 4, siehe oben) mit unserem Google-Ads-Konto; ein eigenes Werbe-Tag setzen wir nicht ein.

Nur mit Ihrer gesonderten Einwilligung. Solange wir keine Anzeigen bei Google schalten, fragt der Hinweis am unteren Rand nicht danach, und es findet keine Werbeerfolgsmessung statt. Danach nennt der Hinweis beide Zwecke und bietet drei gleichwertige Knöpfe: „Ablehnen“ (keine Messung), „Nur Statistik“ (nur die Reichweitenmessung) und „Alle akzeptieren“ (Reichweitenmessung und Werbeerfolgsmessung). Die Werbeerfolgsmessung baut auf der Reichweitenmessung auf und ist deshalb nur zusammen mit ihr wählbar. Rechtsgrundlage ist für das Speichern und Auslesen von Informationen auf Ihrem Endgerät § 25 Abs. 1 TDDDG, für die Verarbeitung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Was dabei verarbeitet wird. Klicken Sie auf eine unserer Anzeigen, hängt Google eine Klick-Kennung an die Adresse dieser Website. Mit Ihrer Einwilligung legt Google sie in Cookies auf Ihrem Gerät ab, deren Name mit _gcl_ beginnt (etwa _gcl_au und _gcl_aw, Laufzeit 90 Tage), und gegebenenfalls im lokalen Speicher Ihres Browsers unter _gcl_ls. Klicken Sie danach auf einen Link in den Shopify App Store, gibt Google Analytics dieses Ereignis mit der Klick-Kennung und dem Zeitpunkt an Google Ads weiter. Welche weiteren Angaben aus der Reichweitenmessung (etwa Seite, Browser und Gerät) Google dabei übernimmt, legt Google fest; nach eigenen Angaben kann Google auch Ihre IP-Adresse für die Anzeigenmessung nutzen. Wir sehen in Google Ads nur zusammengefasste Zahlen je Anzeige und Suchbegriff, keine einzelnen Besucher. Ob Sie eine App danach installieren, melden wir Google Ads nicht.

Keine personalisierte Werbung. Die Einwilligung in personalisierte Werbung (bei Google „ad_personalization“) fragen wir nicht ab; sie bleibt immer abgelehnt. In der Verknüpfung zwischen Google Analytics und Google Ads ist die personalisierte Werbung ausgeschaltet. Wir bilden keine Zielgruppen und nutzen kein Remarketing.

Wer verantwortlich ist. Für die Reichweitenmessung handelt Google als unser Auftragsverarbeiter. Für die Verarbeitung in Google Ads ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eigenständig verantwortlich und entscheidet selbst, wie sie die Daten dort nutzt. Für das Erheben der Daten auf dieser Website und ihre Weitergabe an Google Ads sind wir neben Google verantwortlich; Ihre Rechte dafür können Sie bei uns geltend machen. Wie Google Daten von Websites nutzt, die Google-Dienste einsetzen, erklärt Google unter business.safety.google/privacy; die Datenschutzerklärung von Google steht unter policies.google.com/privacy.

Übermittlung in die USA und Speicherdauer. Für die Übermittlung in die USA gilt dasselbe wie bei der Reichweitenmessung (oben). Die Cookies laufen nach 90 Tagen ab, die Daten der Reichweitenmessung werden nach 14 Monaten gelöscht. Wie lange Google die Daten in Google Ads aufbewahrt, legt Google als Verantwortlicher selbst fest und nennt dafür keine feste Frist; Angaben dazu stehen unter policies.google.com/technologies/retention.

Widerruf. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ in der Fußzeile: mit „Nur Statistik“ nur die Werbeerfolgsmessung, mit „Ablehnen“ beides. Dabei löschen wir die Cookies, deren Name mit _gcl beginnt, und den Eintrag _gcl_ls. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Newsletter

Worum es geht. Auf dieser Website können Sie unseren Newsletter „Hand-E Notizen“ bestellen. Er enthält Tipps und Ratgeber zum Verkaufen mit Shopify, Neuigkeiten und Angebote zu unseren Shopify-Apps und gelegentlich die Bitte um eine Rückmeldung oder eine Bewertung. Nach der Anmeldung erhalten Sie über einige Wochen sechs Einstiegs-E-Mails, danach etwa eine E-Mail im Monat. In den Wochen vor Black Friday erhalten Sie bis zu eine pro Woche; die übrigen Einstiegs-E-Mails folgen dann im Dezember. Den Wortlaut Ihrer Einwilligung sehen Sie am Formular; jede Fassung bewahren wir auf.

Was wir dabei verarbeiten. Ihre E-Mail-Adresse; die Sprache und die Seite, auf der Sie sich angemeldet haben, und die Stelle des Formulars auf dieser Seite; daraus abgeleitet, ob Sie sich eher für Rabatte oder für den Checkout interessieren; die Kennung der Fassung des Einwilligungstexts, den das Formular gezeigt hat; die Zeitpunkte von Anmeldung, Versand der Bestätigungsmail, Bestätigung und Abmeldung; die IP-Adressen bei Anmeldung und Bestätigung; die Bestätigungsmail selbst, so wie sie verschickt wurde; eine Prüfsumme des Schlüssels aus dem Bestätigungslink; welche E-Mails des Newsletters wir Ihnen wann geschickt haben. Die Angabe Ihrer E-Mail-Adresse ist freiwillig; ohne sie können wir Ihnen den Newsletter nicht schicken.

Bestätigung in zwei Schritten. Nach dem Absenden schicken wir Ihnen eine E-Mail mit einem Link. Er führt auf eine Seite dieser Website, auf der Sie die Anmeldung mit einem Klick auf „Anmeldung bestätigen“ bestätigen; der bloße Aufruf des Links bestätigt nichts. Der Link gilt 14 Tage. An dieselbe Adresse schicken wir innerhalb von 14 Tagen höchstens eine Bestätigungsmail und an eine bereits bestätigte Adresse keine. Bestätigen Sie nicht, löschen wir die Anmeldung nach 30 Tagen. Zum Schutz vor massenhaften Anmeldungen zählt das Formular außerdem, wie viele Bestätigungsmails in der laufenden Stunde verschickt wurden, ohne Bezug zu einer Person; sind es ungewöhnlich viele, nimmt es bis zum Ende dieser Stunde keine weiteren Anmeldungen an. Ein Captcha setzen wir nicht ein.

Wo die Daten liegen. Wir verschicken den Newsletter selbst. Das Formular, alle E-Mails und der Nachweis Ihrer Anmeldung laufen über unseren Anbieter ALL-INKL.COM in Deutschland, mit dem ein Vertrag zur Auftragsverarbeitung besteht; die Daten liegen dort außerhalb des öffentlich erreichbaren Webspace. Einen weiteren Versanddienst gibt es nicht, und Ihre Adresse geben wir an niemanden weiter. Eine Übermittlung in ein Land außerhalb der EU findet dabei nicht statt.

Keine Messung in den E-Mails. Wir messen nicht, ob Sie eine E-Mail öffnen oder welche Links Sie anklicken. Die E-Mails enthalten keine Zählpixel und keine nachgeladenen Bilder, und Links führen direkt zu ihrem Ziel. Links in den Shopify App Store oder auf diese Website tragen für alle Empfängerinnen und Empfänger dieselbe Angabe zur Herkunft („newsletter“), aber nichts, was auf Sie verweist. Nur der Abmeldelink trägt eine Kennung, damit er Sie austragen kann; er führt auf eine Seite dieser Website, auf der Sie die Abmeldung mit einem Knopf bestätigen. Auf dieser Website erfasst die Reichweitenmessung, wenn Sie in sie eingewilligt haben, dass das Newsletter-Formular abgeschickt wurde und an welcher Stelle der Seite (Ereignis „newsletter_anmeldung“), ohne Ihre E-Mail-Adresse. Die Seite nach dem Absenden, die Bestätigungsseite und die Seiten nach der Bestätigung und nach der Abmeldung laden die Reichweitenmessung nicht.

Rechtsgrundlagen. Für den Versand des Newsletters Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Für den Nachweis der Einwilligung, auch nach einem Widerruf, unsere Pflicht, die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO), und unser berechtigtes Interesse, Ansprüche abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO). Für die Sperre gegen wiederholte Bestätigungsmails und für die Mengenbremse unser berechtigtes Interesse, die Inhaberinnen und Inhaber von E-Mail-Adressen und unseren Betrieb vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer. Ihre Adresse nutzen wir für den Newsletter, bis Sie ihn abbestellen. Unbestätigte Anmeldungen löschen wir nach 30 Tagen. Nach einer Abmeldung schicken wir Ihnen nichts mehr; den Nachweis Ihrer Anmeldung samt der Liste der verschickten E-Mails bewahren wir gesperrt bis zum Ende des dritten Kalenderjahres auf und löschen ihn dann.

Abmeldung und Widerruf. Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail, über den Knopf „Abmelden“, den viele E-Mail-Programme anzeigen, mit einer Antwort auf eine E-Mail oder mit einer Nachricht an info@hand-e.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Ihr Widerspruch. Soweit wir uns auf unser berechtigtes Interesse stützen, können Sie jederzeit Widerspruch einlegen (Art. 21 Abs. 1 DSGVO), formlos an info@hand-e.de. Eine automatisierte Entscheidung findet nicht statt; das abgeleitete Interesse bestimmt nur, welche Inhalte Sie zuerst bekommen.

Videos von YouTube

Auf den Seiten unserer Apps steht ein kurzes Produktvideo. Es wird nicht automatisch geladen: Solange Sie es nicht starten, sehen Sie ein Standbild, das von unserem eigenen Server kommt, und es geht keine Anfrage an Google.

Erst wenn Sie auf den Abspielknopf klicken, wird der Videoplayer der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachgeladen. Dabei erfährt Google Ihre IP-Adresse, die aufgerufene Seite und technische Angaben Ihres Browsers. Wir binden das Video über die Adresse youtube-nocookie.com ein; nach Angaben von Google werden dort erst beim Abspielen Cookies gesetzt. Sind Sie zugleich bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Darauf haben wir keinen Einfluss.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick auf den Abspielknopf erteilen; der Hinweis darauf steht unmittelbar daneben. Eine Übermittlung in die USA lässt sich dabei nicht ausschließen; Google stützt sich hierfür auf das EU-US Data Privacy Framework und auf die EU-Standardvertragsklauseln. Informationen von Google finden Sie unter policies.google.com/privacy.

13. Unser Eintrag im Shopify App Store

Unsere Apps werden über den Shopify App Store angeboten. Die Seiten des App Store betreibt Shopify, nicht wir; für Ihren Besuch dort ist Shopify verantwortlich, und es gilt die Datenschutzerklärung von Shopify. Was hier steht, betrifft ausschließlich die Auswertung, die wir selbst über unseren Eintrag erhalten.

Reichweitenmessung unseres Eintrags. Shopify bietet Anbietern an, Ereignisse rund um den eigenen Eintrag an eine eigene Google-Analytics-4-Property zu melden. Wir nutzen das, um zu erkennen, über welche Wege im App Store unser Eintrag gefunden wird und welche davon zu einer Installation führen. Anbieter von Google Analytics 4 ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zwei verschiedene Wege, und sie sind rechtlich nicht dasselbe.

• In Ihrem Browser. Sehen Sie sich unseren Eintrag an oder klicken Sie auf „Installieren“, meldet die Seite des App Store das an unsere Property (view_item, add_to_cart). Das geschieht nur, wenn Sie der Messung auf der Seite des App Store zugestimmt haben; ohne Ihre Zustimmung lädt der App Store nichts von Google und setzt dafür keine Cookies. Die Zustimmung holt Shopify ein, nicht wir. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
• Von den Servern von Shopify. Schließen Sie eine Installation ab oder kommen Sie über eine Anzeige im App Store, meldet Shopify das unmittelbar von seinen Servern an unsere Property (shopify_app_install, shopify_app_ad_click). Diese Meldungen laufen nicht über Ihr Gerät und setzen keine Cookies. Sie enthalten die Kennung, den Namen und die Adresse Ihres Shops sowie die Stelle im App Store, von der Sie kamen (etwa Suche, Kategorie oder die Detailseite). Rechtsgrundlage ist unser berechtigtes Interesse daran zu wissen, wie unser Eintrag gefunden wird und welche Wege zu einer Installation führen (Art. 6 Abs. 1 lit. f DSGVO).

Warum wir das trotzdem als personenbezogen behandeln. Kennung, Name und Adresse eines Shops sind in aller Regel Angaben über ein Unternehmen. Bei einem Einzelunternehmen kann die Shop-Adresse aber auf eine natürliche Person hinweisen. Wir behandeln diese Angaben deshalb durchgehend als personenbezogene Daten, statt uns auf das Gegenteil zu verlassen.

Getrennte Property, getrennte Zahlen. Die Messung unseres App-Store-Eintrags läuft in einer eigenen Google-Analytics-Property, also einem eigenen Datenbestand, getrennt von der Messung dieser Website (Abschnitt 12). Die beiden Datenbestände werden nicht zusammengeführt. Auch hier ist die Aufbewahrung auf 14 Monate begrenzt, und Google-Signale sowie die detaillierte Standorterfassung sind abgeschaltet.

Übermittlung in die USA. Es gilt dasselbe wie in Abschnitt 12: Google verarbeitet die Daten auch in den Vereinigten Staaten durch die Google LLC, auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (die Google LLC ist danach zertifiziert) und, wo Google sich nicht darauf stützt, der Standardvertragsklauseln. Ob der Schutz vor dem Zugriff von US-Behörden und die Rechtsbehelfe dagegen den europäischen Anforderungen genügen, ist umstritten; gegen den Beschluss ist ein Rechtsmittel beim Europäischen Gerichtshof anhängig (C-703/25 P).

Ihr Widerspruch. Gegen die Verarbeitung auf Grundlage unseres berechtigten Interesses können Sie jederzeit Widerspruch einlegen (Art. 21 Abs. 1 DSGVO), formlos an info@hand-e.de. Ihre Zustimmung zur Messung im Browser widerrufen Sie auf den Seiten des App Store selbst. Die Installation, der Betrieb und der Funktionsumfang unserer Apps hängen von beidem nicht ab.

14. Änderungen

Ändert sich die Verarbeitung, wird diese Erklärung angepasst und die Fassungsnummer oben erhöht. Beim nächsten Start der App wird Ihnen die neue Fassung zur Kenntnis vorgelegt. Maßgeblich ist die jeweils hier veröffentlichte Fassung.

Weitere Angaben

AGB · Auftragsverarbeitungsvereinbarung · Impressum