Datenschutzerklärung

Für die Shopify-Apps Hand-E Discounts und Hand-E Payment Rules sowie für diese Website.
Fassung 1.4 — Stand: 16. September 2026

1. Verantwortlicher

Max Handrik — Hand-E Solutions
c/o flexdienst – #22000
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland

E-Mail: info@hand-e.de

Vollständige Anbieterkennzeichnung im Impressum.

2. Auftragsverarbeitung

Für die Verarbeitung von Bestelldaten im Auftrag des Händlers gilt die Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO. Sie regelt Weisungen, technische Maßnahmen, Unterauftragsverarbeiter, Löschfristen und Kontrollrechte. Beim ersten Start der App wird sie Ihnen zusammen mit den AGB und dieser Erklärung zur Zustimmung vorgelegt; Zeitpunkt und Fassung werden protokolliert (siehe Abschnitt 4, „Zustimmungen“).

Die Rolle ist nicht für alle Daten dieselbe. Für die Rabatt-Auswertung handeln wir als Auftragsverarbeiter des Händlers — er gibt Zweck und Mittel vor. Für Fehlermeldungen, Nutzungszähler, Einstellungen, die Sitzung und die Support-Kommunikation handeln wir als Verantwortlicher; das sind eigene Betriebszwecke. Eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO besteht nicht.

Für die personenbezogenen Daten der Endkundinnen und Endkunden ist der jeweilige Händler Verantwortlicher; er informiert darüber in der Datenschutzerklärung seines Shops.

3. Worum es geht

Hand-E Discounts ist eine App für Shopify-Shops. Sie hilft Händlerinnen und Händlern, Rabatte anzulegen und auszuwerten. Die App läuft im Shopify-Admin des Händlers.

Hand-E Payment Rules ist eine zweite App für Shopify-Shops. Mit ihr legen Händlerinnen und Händler Regeln dafür fest, welche Zahlungsarten im Checkout erscheinen, wie sie heißen und in welcher Reihenfolge sie stehen. Auch diese App läuft im Shopify-Admin des Händlers.

Beide Apps speichern keine Namen, Anschriften, E-Mail-Adressen oder Zahlungsdaten von Endkundinnen und Endkunden des Shops. Bestelldaten werden nur in dem engen Ausschnitt verarbeitet, der für die Rabatt-Auswertung nötig ist (siehe Abschnitt 4). Hand-E Payment Rules speichert überhaupt keine Bestelldaten; was diese App im Checkout auswertet, steht in Abschnitt 5.

4. Welche Daten die App speichert

Hand-E Discounts führt genau sieben Datenbestände. Diese Aufstellung ist vollständig:

Zu den Zustimmungen im Einzelnen

Gespeichert wird die Shop-Domain, der Zeitpunkt und je eine Versionsnummer — kein Name, keine IP-Adresse. Vertragspartner ist der Händler, nicht die Person am Bildschirm. Ändert sich eines der Dokumente, kommt eine weitere Zeile hinzu; die vorherige bleibt stehen, damit nachvollziehbar bleibt, was wann galt.

Zur Sitzung im Einzelnen

Die von Shopify bereitgestellte Sitzungstabelle enthält technisch auch Felder für Vor- und Nachname sowie die E-Mail-Adresse des angemeldeten Shopify-Kontos. Die App arbeitet ausschließlich mit sogenannten Offline-Sitzungen; diese Felder bleiben deshalb leer. Sie existieren nur, weil die von Shopify bereitgestellte Programmbibliothek sie im Datenbankschema vorsieht.

Zur Rabatt-Auswertung im Einzelnen

Gespeichert wird die Kennung einer Bestellung, nicht ihr Inhalt. Es werden keine Artikel, keine Kundendaten und keine Lieferadressen übernommen. Eine Bestellung, in der kein Rabatt dieser App gegriffen hat, wird gar nicht erst gespeichert.

Was nicht gespeichert wird

Der Verlauf des Support-Chats und des Rabatt-Assistenten wird nicht auf unseren Servern abgelegt. Er besteht nur im Browser und ist nach dem Neuladen der Seite verschwunden.

Hand-E Payment Rules

Diese App führt fünf der oben genannten Datenbestände: Sitzung, Fehlermeldungen, Nutzungszähler, Einstellungen und Zustimmungen. Inhalt und Zweck sind dieselben wie oben beschrieben.

Code-Kampagnen und die Rabatt-Auswertung gibt es dort nicht. Hand-E Payment Rules speichert keine Bestellkennungen und keine Beträge aus Bestellungen.

Auch die Regeln selbst liegen nicht bei uns: Sie werden bei Shopify an der jeweiligen Zahlungsanpassung hinterlegt.

5. Zugriff auf Shopify-Daten

Hand-E Discounts fragt bei der Installation genau drei Berechtigungen an:

• Rabatte schreiben — um Rabatte anzulegen und zu ändern
• Produkte lesen — um Produkte und Kollektionen zur Auswahl anzuzeigen
• Bestellungen lesen — um die Rabatt-Auswertung zu erstellen

Weitergehende Berechtigungen werden nicht angefragt. Bestellungen werden nur in dem in Abschnitt 4 beschriebenen Ausschnitt gespeichert.

Hand-E Payment Rules

Diese App fragt eine einzige Berechtigung an: Zahlungsanpassungen schreiben. Sie hat keinen Zugriff auf Bestellungen, auf Kundendatensätze oder auf Produkte.

Die Auswertung der Regeln findet im Checkout statt, und zwar bei Shopify. Shopify führt dort einen kleinen Programmteil dieser App aus und stellt ihm für die Dauer dieser Auswertung folgende Angaben zur Verfügung:

• Warenkorbsumme, Anzahl der Artikel und Währung
• das Lieferland
• ob die Käuferin oder der Käufer angemeldet ist
• wie viele Bestellungen bisher getätigt und wie viel bisher ausgegeben wurde
• ob bestimmte, vom Händler benannte Kundentags vorliegen
• die Ortszeit des Shops

Nichts davon verlässt Shopify, und nichts davon wird von uns gespeichert. Name, Anschrift, Postleitzahl, E-Mail-Adresse und Telefonnummer werden nicht abgefragt. Das Ergebnis der Auswertung ist allein die Angabe, welche Zahlungsarten angezeigt, umbenannt oder umsortiert werden.

6. Künstliche Intelligenz

Die App enthält zwei KI-Funktionen: einen Support-Chat und einen Assistenten, der Rabatte vorschlägt. Beide nutzen Sprachmodelle von Anthropic, PBC (USA).

Übermittelt werden dabei: der eingegebene Text, der bisherige Verlauf des jeweiligen Gesprächs sowie — beim Rabatt-Assistenten — Namen und Kennungen der Produkte und Kollektionen, die zur Beantwortung durchsucht wurden. Kundendaten und Bestelldaten werden nicht übermittelt.

Bitte geben Sie in diese Eingabefelder keine personenbezogenen Daten ein. Anthropic wird als Auftragsverarbeiter tätig; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

7. Empfänger und Auftragsverarbeiter

Eine Weitergabe zu Werbezwecken findet nicht statt. Die Daten werden nicht verkauft.

Für Anthropic gelten die EU-Standardvertragsklauseln. Nach den Vertragsbedingungen von Anthropic werden über die Schnittstelle übermittelte Inhalte nicht zum Training der Modelle verwendet und nur begrenzt zu Sicherheitszwecken aufbewahrt.

8. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Vertrags mit dem Händler (Art. 6 Abs. 1 lit. b DSGVO); handelt es sich beim Händler um eine Gesellschaft, so beruht die Verarbeitung der Daten seiner Mitarbeitenden auf unserem berechtigten Interesse an der Durchführung dieses Vertrags (Art. 6 Abs. 1 lit. f DSGVO). Für die Fehlermeldungen und die Nutzungszähler stützen wir uns zusätzlich auf unser berechtigtes Interesse an einem funktionierenden und bezahlbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe einer Rückfrage-Adresse bei einer Fehlermeldung ist freiwillig und beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Protokoll der Zustimmungen beruht auf unserer rechtlichen Verpflichtung, den Abschluss einer Auftragsverarbeitungsvereinbarung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 28 Abs. 9 DSGVO).

9. Speicherdauer und Löschung

Einträge der Rabatt-Auswertung werden nach 90 Tagen automatisch gelöscht. Das Dashboard zeigt höchstens die letzten 60 Tage; was älter ist, wird nicht mehr benötigt und deshalb nicht länger aufbewahrt (Art. 5 Abs. 1 lit. e DSGVO). Die Löschung läuft mit, sobald eine neue Bestellung erfasst wird.

Darüber hinaus setzt die App die von Shopify vorgeschriebenen Datenschutz-Schnittstellen um:

• Auskunft zu einer Kundin oder einem Kunden — die App speichert keine identifizierenden Kundendaten wie Namen, Anschriften oder E-Mail-Adressen. Zu den in der Anfrage genannten Bestellungen können jedoch Auswertungseinträge vorliegen (Bestell-Kennung, Zeitpunkt, Beträge). Diese werden beauskunftet.
• Löschung einer Kundin oder eines Kunden — die zugehörigen Einträge in der Rabatt-Auswertung werden gelöscht. Die Zahlen im Dashboard sinken dadurch rückwirkend; das ist beabsichtigt.
• Löschung eines Shops — bei Deinstallation der App werden alle Daten dieses Shops aus allen sieben oben genannten Beständen gelöscht — auch das Protokoll der Zustimmungen.

Fehlermeldungen werden gelöscht, sobald der gemeldete Fall abgeschlossen ist, spätestens jedoch mit der Löschung des Shops.

10. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Vorschläge des KI-Assistenten sind unverbindliche Entwürfe; ob ein Rabatt entsteht, entscheidet allein der Händler.

Zu Hand-E Payment Rules: Diese App wertet im Checkout automatisiert aus, welche Zahlungsarten angezeigt werden. Die Regeln dafür stellt der Händler auf; die App führt sie aus. Diese Auswertung entscheidet nicht über das Zustandekommen eines Kaufs: Es bleibt immer mindestens eine Zahlungsart bestehen. Würden alle Regeln zusammen die letzte Zahlungsart ausblenden, werden sämtliche Ausblendungen verworfen. Eine rechtliche Wirkung oder eine ähnlich erhebliche Beeinträchtigung im Sinne des Art. 22 DSGVO ist damit nicht verbunden.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an info@hand-e.de.

Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

12. Diese Website

Beim Aufruf dieser Seite verarbeitet unser Anbieter ALL-INKL.COM technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung) in Server-Logdateien. Grundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Ohne Ihre Einwilligung bindet diese Seite keine Dienste Dritter ein und setzt keine Cookies; Schriften und Symbole werden von unserem eigenen Server ausgeliefert.

Reichweitenmessung mit Google Analytics 4. Wenn Sie einwilligen, setzen wir Google Analytics 4 ein, um zu verstehen, wie diese Website genutzt wird. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Nur nach Einwilligung. Vor Ihrer Einwilligung wird nichts geladen, nichts gespeichert und nichts an Google übermittelt. Sie entscheiden über den Hinweis am unteren Rand; „Ablehnen“ und „Einverstanden“ sind gleichwertig gestaltet und kosten denselben einen Klick. Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihrer Daten Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Was dabei verarbeitet wird. Eine gekürzte IP-Adresse, Angaben zu Browser und Endgerät, der ungefähre Standort auf Ebene von Land und Region, die aufgerufenen Seiten, die verweisende Adresse sowie Zeitpunkt und Dauer des Besuchs. Zusätzlich wird erfasst, ob Sie eine Seite bis zum Ende gelesen und ob Sie einen Link zu einer fremden Website angeklickt haben. Nicht erfasst werden Ihre Eingaben in das Kontaktformular und ob Sie es abschicken. Google vergibt dafür eine pseudonyme Kennung und legt sie in den Cookies _ga und _ga_<Kennung> ab; diese laufen nach längstens 24 Monaten ab. Wir erhalten daraus ausschließlich zusammengefasste Auswertungen und können Sie damit nicht identifizieren. Die Daten werden nach 14 Monaten gelöscht.

Übermittlung in die USA. Google verarbeitet die Daten auch in den Vereinigten Staaten durch die Google LLC. Grundlage sind die Standardvertragsklauseln der EU-Kommission; ergänzend beruft sich Google auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. In den USA besteht kein den europäischen Regeln gleichwertiges Datenschutzniveau; insbesondere kann nicht ausgeschlossen werden, dass Behörden auf die Daten zugreifen, ohne dass Ihnen dagegen ein wirksamer Rechtsbehelf zur Verfügung steht. Mit Ihrer Einwilligung willigen Sie auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Link „Messung: Auswahl ändern“ steht dauerhaft in der Fußzeile jeder Seite; beim Widerruf löschen wir die gesetzten Cookies. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Weitere Angaben von Google finden Sie unter policies.google.com/privacy.

Ihre Entscheidung selbst. Damit wir Ihre Wahl achten und Sie nicht bei jedem Aufruf erneut fragen müssen, speichern wir sie als ein einzelnes Wort („ja“ oder „nein“) im lokalen Speicher Ihres Browsers. Das ist zur Bereitstellung des von Ihnen gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht keine Einwilligung. Der Eintrag verlässt Ihr Gerät nicht.

Kontaktformular. Wenn Sie uns über das Formular auf dieser Website schreiben, verarbeiten wir die dort gemachten Angaben: Ihren Namen, Ihre E-Mail-Adresse, freiwillig die Adresse Ihres Shops sowie den Text Ihrer Nachricht. Wir verwenden sie ausschließlich, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Nachricht wird als E-Mail an unser Postfach bei ALL-INKL.COM übertragen und dort gespeichert; ein Vertrag zur Auftragsverarbeitung besteht. Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen, spätestens nach zwölf Monaten. Das Formular selbst setzt kein Captcha ein und speichert nichts auf dem Webspace; die Eingaben werden nicht an die Reichweitenmessung übergeben. Eine Pflicht zur Nutzung besteht nicht; Sie können uns stattdessen jederzeit eine E-Mail schreiben.

13. Unser Eintrag im Shopify App Store

Unsere Apps werden über den Shopify App Store angeboten. Die Seiten des App Store betreibt Shopify, nicht wir; für Ihren Besuch dort ist Shopify verantwortlich, und es gilt die Datenschutzerklärung von Shopify. Was hier steht, betrifft ausschließlich die Auswertung, die wir selbst über unseren Eintrag erhalten.

Reichweitenmessung unseres Eintrags. Shopify bietet Anbietern an, Ereignisse rund um den eigenen Eintrag an ein eigenes Google-Analytics-4-Konto zu melden. Wir nutzen das, um zu erkennen, über welche Wege im App Store unser Eintrag gefunden wird und welche davon zu einer Installation führen. Anbieter von Google Analytics 4 ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zwei verschiedene Wege, und sie sind rechtlich nicht dasselbe.

• In Ihrem Browser. Sehen Sie sich unseren Eintrag an oder klicken Sie auf „Installieren“, meldet die Seite des App Store das an unser Konto (view_item, add_to_cart). Das geschieht nur, wenn Sie der Messung auf der Seite des App Store zugestimmt haben; ohne Ihre Zustimmung lädt der App Store nichts von Google und setzt dafür keine Cookies. Die Zustimmung holt Shopify ein, nicht wir. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
• Von den Servern von Shopify. Schließen Sie eine Installation ab oder kommen Sie über eine Anzeige im App Store, meldet Shopify das unmittelbar von seinen Servern an unser Konto (shopify_app_install, shopify_app_ad_click). Diese Meldungen laufen nicht über Ihr Gerät und setzen keine Cookies. Sie enthalten die Kennung, den Namen und die Adresse Ihres Shops sowie die Stelle im App Store, von der Sie kamen (etwa Suche, Kategorie oder die Detailseite). Rechtsgrundlage ist unser berechtigtes Interesse daran zu wissen, wie unser Eintrag gefunden wird und welche Wege zu einer Installation führen (Art. 6 Abs. 1 lit. f DSGVO).

Warum wir das trotzdem als personenbezogen behandeln. Kennung, Name und Adresse eines Shops sind in aller Regel Angaben über ein Unternehmen. Bei einem Einzelunternehmen kann die Shop-Adresse aber auf eine natürliche Person hinweisen. Wir behandeln diese Angaben deshalb durchgehend als personenbezogene Daten, statt uns auf das Gegenteil zu verlassen.

Getrenntes Konto, getrennte Zahlen. Die Messung unseres App-Store-Eintrags läuft in einem eigenen Google-Analytics-Konto, getrennt von der Messung dieser Website (Abschnitt 12). Die beiden Datenbestände werden nicht zusammengeführt. Auch hier ist die Aufbewahrung auf 14 Monate begrenzt, und Google-Signale sowie die detaillierte Standorterfassung sind abgeschaltet.

Übermittlung in die USA. Es gilt dasselbe wie in Abschnitt 12: Google verarbeitet die Daten auch in den Vereinigten Staaten durch die Google LLC, auf Grundlage der Standardvertragsklauseln und ergänzend des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework. Ein den europäischen Regeln gleichwertiges Datenschutzniveau besteht dort nicht; insbesondere kann ein Zugriff durch Behörden nicht ausgeschlossen werden, ohne dass Ihnen dagegen ein wirksamer Rechtsbehelf zur Verfügung steht.

Ihr Widerspruch. Gegen die Verarbeitung auf Grundlage unseres berechtigten Interesses können Sie jederzeit Widerspruch einlegen (Art. 21 Abs. 1 DSGVO), formlos an info@hand-e.de. Ihre Zustimmung zur Messung im Browser widerrufen Sie auf den Seiten des App Store selbst. Die Installation, der Betrieb und der Funktionsumfang unserer Apps hängen von beidem nicht ab.

14. Änderungen

Ändert sich die Verarbeitung, wird diese Erklärung angepasst und die Fassungsnummer oben erhöht. Beim nächsten Start der App wird Ihnen die neue Fassung zur Kenntnis vorgelegt. Maßgeblich ist die jeweils hier veröffentlichte Fassung.

Weitere Angaben

AGB · Auftragsverarbeitungsvereinbarung · Impressum