Datenschutzerklärung: Shopatch Sats Price

Diese Erklärung gilt für die Shopify-App Sats Price unter sats.shopatch.com. Für die Website shopatch.com gilt eine eigene Erklärung, denn dort besteht ein anderes Verhältnis: gegenüber Besuchern der Website ist Shopatch Verantwortlicher, in der App verarbeitet Shopatch Shop-Daten im Auftrag des Händlers.

Wer verantwortlich ist

Shopatch, Werner Mathias Bundschuh, in Georgien registrierter Einzelunternehmer (IE-Reg.-Nr. B25175473, siehe Impressum). Kontakt: [email protected].

Der Sitz liegt außerhalb der EU. Deshalb ist ein Vertreter nach Art. 27 DSGVO bestellt. Für Betroffene in der EU ist er der direkte Weg.

Vertreter in der EU

Wir legen Wert auf Ihre Privatsphäre und Ihre Rechte als betroffene Person und haben daher die Prighter Group mit ihren lokalen Partnern als unseren Datenschutzvertreter und Ihre Kontaktstelle für die folgenden Regionen ernannt:

• Europäische Union (EU)

Prighter bietet Ihnen eine einfache Möglichkeit, Ihre datenschutzbezogenen Rechte auszuüben (z.B. Anträge auf Zugang zu oder Löschung von personenbezogenen Daten). Wenn Sie uns über unseren Vertreter Prighter kontaktieren oder von Ihren Betroffenenrechten Gebrauch machen möchten, besuchen Sie bitte die folgende Website: https://app.prighter.com/portal/shopatch

Das Wichtigste zuerst

Die App verarbeitet keine personenbezogenen Daten Ihrer Kundinnen und Kunden. Das ist keine Beteuerung, sondern eine Bauentscheidung, die sich am einzigen angeforderten Recht ablesen lässt:

read_themes

Bewusst nicht angefordert: write_themes, read_products, read_orders, read_customers, read_customer_events. Die App kann Kundendaten technisch gar nicht abrufen, und sie kann in Ihre Theme-Dateien nicht schreiben. Was wir nicht haben, können wir nicht falsch verarbeiten.

Das eine Recht dient genau einem Zweck: zu lesen, ob Sie den Block in Ihrem veröffentlichten Theme eingeschaltet haben. So kann die Startseite es Ihnen sagen, statt zu raten. Genau diese Frage ist die teuerste im Support.

Zwei Rollen, und sie sind nicht dasselbe

Für Ihre Shop-Daten (den Namen Ihres veröffentlichten Themes und dessen App-Embed-Einstellungen) ist Shopatch Ihr Auftragsverarbeiter. Die Daten gehören Ihnen; gelesen werden sie allein, um die Frage zu beantworten, ob der Zweitpreis eingeschaltet ist, und allein auf Ihre Weisung, die Sie mit der Installation erteilen.

Für Ihre eigenen Kontaktdaten (die Shop-Domain) ist Shopatch Verantwortlicher, denn diese Daten dienen unserem Verhältnis zu Ihnen als Kundin oder Kunde, nicht dem Betrieb Ihres Ladens.

Was die App liest

Was	Wofür	Gespeichert
Die App-Embed-Einstellungen Ihres veröffentlichten Themes	damit die Startseite sagen kann, ob der Block an ist	nein, gelesen und verworfen
Ihre Shop-Domain	damit die Installation überhaupt erkannt wird	ja, in der Sitzung
Die Währung, in der eine Seite gerade auszeichnet	damit der Kurs zum Preis daneben passt	nein
Ihr Abo-Stand	weil der Zweitpreis das ist, wofür Sie zahlen	nein, jedes Mal bei Shopify erfragt und für Minuten im Arbeitsspeicher gehalten

Theme-Einstellungen werden geholt, benutzt und verworfen. Sie werden nicht auf die Festplatte geschrieben und nirgendwohin weitergegeben.

Was die App speichert

• Die Sitzung: Ihre Shop-Domain und ein Offline-Zugriffstoken, damit die App überhaupt arbeiten kann. Das ist eine Tabelle, und es ist die einzige, die die App hat.
• Sonst nichts. Es gibt keine Kopie Ihres Katalogs, keine Preishistorie, keine Aufzeichnung Ihrer Besucher und keinerlei Auswertung.

Die Sitzungstabelle stammt aus Shopifys App-Vorlage und führt Spalten für angemeldete Mitarbeiterkonten (Name, E-Mail). Diese App benutzt ausschließlich Offline-Sitzungen, diese Spalten bleiben also leer.

Im Betrieb schreibt die App Protokollzeilen. Darin können Ihre Shop-Domain und eine Fehlermeldung stehen. Kundendaten enthalten sie nie.

Was in Ihrem Laden passiert

Der Block fragt den Kurs bei Ihrer eigenen Shop-Domain ab, über Shopifys App-Proxy. Die Browser Ihrer Kundinnen und Kunden nehmen also nie Verbindung zu unseren Servern auf, und keine ihrer Anfragen trägt unseren Namen.

Shopify reicht diese Anfrage signiert an uns weiter, mit der Shop-Domain, einem Zeitstempel und der gefragten Währung. Ist eine Kundin oder ein Kunde in Ihrem Laden angemeldet, hängt Shopify zusätzlich eine logged_in_customer_id an. Die App benutzt und speichert sie nicht; sie wird nicht auf die Festplatte geschrieben und spielt für das, was der Block anzeigt, keine Rolle.

Der Block setzt kein Cookie. Er hält den geholten Kurs im sessionStorage des Browsers, solange der Tab offen ist, damit aus zehn angesehenen Produkten nicht zehn Anfragen werden. Dort liegen eine Zahl und ein Zeitstempel, nichts über die Person.

Woher der Kurs kommt

Den Wechselkurs holt unser Server, nicht der Browser der Besucher, bei öffentlichen Kursquellen: mempool.space, und darunter eine breite Quelle für die Währungen, die mempool.space nicht kennt. Diese Abrufe tragen keine Daten über Sie, Ihren Laden oder Ihre Kundschaft. Sie fragen einen öffentlichen Kurs ab und sonst nichts.

Rechtsgrundlage

• Den Zweitpreis anzeigen, den Embed-Stand lesen, das Abo prüfen: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Das ist die Leistung, für die Sie die App installieren.
• Shop-Daten: Verarbeitung in Ihrem Auftrag nach Art. 28 DSGVO. Gegenüber Ihrer eigenen Kundschaft bleiben Sie Verantwortlicher.

Wer die Daten sonst verarbeitet

Die App läuft vollständig auf Infrastruktur, die wir selbst betreiben. Ein Auftragsverarbeiter ist an ihrem Betrieb beteiligt:

Auftragsverarbeiter	Wofür	Wo
Scaleway SAS	Betrieb der Anwendung (Serverless Containers)	Paris, Frankreich (fr-par)
Scaleway SAS	Datenbank (PostgreSQL) mit der Sitzungstabelle	Paris, Frankreich (fr-par)

Scaleway SAS ist ein französisches Unternehmen; die Daten bleiben innerhalb der EU, eine Drittlandsübermittlung findet nicht statt. Shopify selbst ist nicht unser Auftragsverarbeiter: Shopify ist die Quelle der Daten, und mit Shopify haben Sie bereits Ihre eigene Vereinbarung.

Es gibt keine Weitergabe an Werbenetzwerke, Analysedienste oder KI-Anbieter. Kein Teil Ihrer Shop-Daten wird zum Training eines Modells verwendet.

Aufbewahrungsdauer

• Solange die App installiert ist, bleibt die Sitzung bestehen, denn ohne sie kann die App Ihrem Laden gar nicht antworten.
• Beim Deinstallieren wird die Sitzung sofort gelöscht (app/uninstalled).
• Bei der Löschanforderung (shop/redact, die Shopify 48 Stunden nach der Deinstallation schickt) wird alles gelöscht, was zu Ihrem Shop gehört. In der Praxis ist das die Sitzung, denn mehr gibt es nicht.
• Ihr Theme wird von uns zu keinem Zeitpunkt beschrieben, in beiden Fällen nicht: die App hat nur ein Leserecht. Beim Deinstallieren verschwindet der Block aus Ihrem Laden und aus dem Theme-Editor. Was in den Theme-Einstellungen zurückbleibt, ist eine folgenlose Zeile, die Ihr eigener Theme-Editor beim Einschalten geschrieben hat, und sie stellt Ihre Einrichtung wieder her, falls Sie die App erneut installieren. Das ist am 24. August 2026 gemessen worden, nicht angenommen.

Die Webhooks, auf die die App hört

Webhook	Was passiert
customers/data_request	wir bestätigen, dass keine Kundendaten vorliegen
customers/redact	es gibt nichts zu löschen, siehe oben
shop/redact	die Sitzung dieses Shops wird gelöscht, mehr liegt nicht vor
app/uninstalled	die Sitzung wird gelöscht
app/scopes_update	die gespeicherten Berechtigungen werden angeglichen

Jeder von ihnen prüft Shopifys Signatur, bevor irgendetwas geschieht. Eine Anfrage ohne gültige Signatur wird abgewiesen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Der schnellste Weg ist das oben verlinkte Prighter-Portal oder [email protected].

Was die App bewusst nicht tut

• Sie schreibt nichts in Ihr Theme. Theme-Einstellungen werden gelesen, um zu erkennen, ob der Block an ist, nie geschrieben.
• Sie liest keine Produkte, Bestellungen oder Kunden. Den Preis nimmt sie aus der gerenderten Seite, sie muss ihn also nicht abfragen.
• Sie setzt kein Cookie und lädt keinen Tracker in Ihren Laden.
• Sie zählt nichts. Es gibt keine Auswertung, keine Besucherzahl und keine Aufzeichnung, welche Seiten angesehen wurden.
• Sie gibt nichts an einen KI-Anbieter weiter.

Änderungen dieser Erklärung

Ändert sich, was die App mit Daten tut, ändert sich diese Seite mit, und das Datum oben rückt vor. Dies ist die erste Fassung, geschrieben, als die App am 23. August 2026 in den Produktionsbetrieb bei Scaleway ging.