Datenschutzerklärung
Stand: 25. September 2026
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten die Shopify-App „GoB2B“ (im Folgenden „App“) verarbeitet, zu welchen Zwecken das geschieht und welche Rechte Betroffene haben. Sie richtet sich an Händler, die die App in ihrem Shopify-Shop installieren (im Folgenden „Shop-Betreiber“), sowie an deren Geschäftskunden (im Folgenden „B2B-Kunden“), deren Daten über die App verarbeitet werden.
1. Verantwortlicher und Kontakt
AP10 Studios UG (haftungsbeschränkt)
Peter-Henlein-Straße 13
89312 Günzburg, Deutschland
Vertreten durch: Andreas Paulheim (Geschäftsführer)
Amtsgericht Memmingen, Handelsregister B, HRB 21190
E-Mail: dev@ap10-studios.com
Für die Daten der B2B-Kunden eines Shops ist der jeweilige Shop-Betreiber Verantwortlicher im Sinne der DSGVO. Wir verarbeiten diese Daten in seinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Einen Vertrag zur Auftragsverarbeitung stellen wir Shop-Betreibern auf Anfrage bereit. Für die Daten der Shop-Betreiber selbst (Installations- und Vertragsdaten, Support) sind wir Verantwortlicher.
2. Was die App tut
GoB2B berechnet auf Basis von Preisregeln Händlerpreise je Kundengruppe und schreibt sie als Festpreise in die nativen B2B-Kataloge von Shopify. Ergänzend bietet die App die Prüfung von Umsatzsteuer-Identifikationsnummern, eine Händlerregistrierung im Shop, eine Vorbestellliste, Angebotsanfragen sowie eine Übernahme von Kundenkonten aus anderen B2B-Apps.
3. Verarbeitete Daten
3.1 Daten des Shop-Betreibers
- Shop-Domain, Shop-Name, Währung, Steuereinstellungen, Tarif und Abonnementstatus (von Shopify bei der Installation übermittelt).
- Zugriffstoken für die Shopify-Admin-API, verschlüsselt gespeichert, ausschließlich zur Bereitstellung der App-Funktionen.
- Einstellungen der App, angelegte Kundengruppen, Preisregeln, berechnete Preise und Synchronisationsprotokolle.
- E-Mail-Adresse für Benachrichtigungen, sofern in den Einstellungen hinterlegt.
3.2 Daten der B2B-Kunden des Shops
- Unternehmen und Firmenstandorte aus Shopify B2B: Firmenname, Standortname, Rechnungsadresse, Land, Umsatzsteuer-Identifikationsnummer, Steuerkontext.
- Kontaktdaten der Ansprechpartner: Name, E-Mail-Adresse, Telefonnummer, Shopify-Kunden-ID, soweit für Registrierung, Angebote und Vorbestellliste erforderlich.
- Registrierungsanfragen aus dem Händlerformular: die dort eingegebenen Firmen- und Kontaktdaten sowie die freie Nachricht.
- Angebotsanfragen und Angebote: angefragte Artikel, Mengen, Preise, Anmerkungen, Status und die daraus erzeugten Entwurfsbestellungen in Shopify.
- Vorbestelllisten: je Kunde gespeicherte Artikel und Mengen.
- Ergebnisse der USt-ID-Prüfung: geprüfte Nummer, Ergebnis, Zeitpunkt, Konsultationsnummer.
3.3 Daten beim Besuch des Shops
- Für eingeloggte B2B-Kunden ruft das Theme über den Shopify-App-Proxy Preisinformationen und Listen bei uns ab. Dabei übermittelt Shopify die Kunden-ID und den gewählten Firmenstandort. Wir setzen im Shop keine eigenen Cookies und kein Tracking.
- Im Kundenkonto zeigt eine App-Erweiterung die Angebote des Kunden an; die Anfrage wird mit einem kurzlebigen, von Shopify signierten Token authentifiziert.
- In der Admin-Oberfläche der App wird die gewählte Sprache in den Einstellungen des Shops gespeichert; die App setzt dort keine eigenen Cookies.
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung der App-Funktionen für den Shop-Betreiber (Preisberechnung, Katalogsynchronisation, Einstellungen, Abrechnung über Shopify) | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Verarbeitung der Daten von B2B-Kunden im Auftrag des Shop-Betreibers (Händlerpreise, Registrierung, Angebote, Vorbestellliste, USt-ID-Prüfung) | Art. 28 DSGVO im Auftrag; beim Shop-Betreiber regelmäßig Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Prüfung von USt-Identifikationsnummern bei amtlichen Registern | Art. 6 Abs. 1 lit. c DSGVO (steuerliche Pflichten des Shop-Betreibers, § 18e UStG) und lit. f DSGVO |
| Support-Anfragen und Kommunikation | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Sicherheit, Fehleranalyse, Protokolle | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb) |
5. Empfänger und Auftragsverarbeiter
| Dienst | Zweck | Ort |
|---|---|---|
| Shopify International Ltd., Irland | Plattform, Admin-API, Abrechnung, App-Proxy, Kundenkonten | EU/EWR, Shopify-Datenschutzbestimmungen |
| Fly.io, Inc. | Hosting der App-Server | Region Frankfurt, Deutschland; Vertragsgeber USA mit EU-Standardvertragsklauseln |
| Supabase, Inc. | Datenbank (PostgreSQL) und Warteschlange | Region Frankfurt (AWS eu-central-1); Vertragsgeber USA mit EU-Standardvertragsklauseln |
| Resend, Inc. | Versand von Benachrichtigungs-E-Mails (Registrierung, Freigabe) | USA/EU mit EU-Standardvertragsklauseln |
| Europäische Kommission (VIES), Bundeszentralamt für Steuern, HM Revenue & Customs, Schweizer UID-Register | Prüfung von USt-Identifikationsnummern; übermittelt werden die zu prüfende Nummer sowie bei qualifizierter Prüfung Firmenname und Ort | EU, Deutschland, Vereinigtes Königreich, Schweiz |
| Support-Chat-Anbieter (Widget in der Admin-Oberfläche) | Support-Anfragen des Shop-Betreibers; übermittelt werden Shop-Name und Shop-Domain sowie die im Chat eingegebenen Angaben | EU/EWR; nur beim Öffnen des Chats |
Eine Übermittlung in Drittländer erfolgt nur, soweit oben angegeben, und auf Grundlage von Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln. Eine Weitergabe an sonstige Dritte findet nicht statt; es werden keine Daten verkauft und keine Werbeprofile gebildet.
6. Speicherdauer und Löschung
- Daten des Shop-Betreibers und seiner B2B-Kunden werden für die Dauer der Nutzung der App gespeichert.
- Bei Deinstallation der App werden die Shop-Daten nach dem von Shopify ausgelösten Löschsignal („shop/redact“, 48 Stunden nach der Deinstallation) vollständig gelöscht.
- Löschanfragen zu einzelnen Kunden, die Shopify über „customers/redact“ übermittelt, setzen wir um; Auskunftsersuchen („customers/data_request“) beantworten wir an den Shop-Betreiber.
- Vorbestelllisten werden gelöscht, sobald sie in den Warenkorb übernommen oder als Angebot angefragt wurden.
- Technische Protokolle werden nach höchstens 30 Tagen gelöscht.
7. Sicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Zugriffstoken werden verschlüsselt gespeichert, der Datenbankzugriff ist auf die App beschränkt, und Storefront-Anfragen werden über die Signatur des Shopify-App-Proxys geprüft. Zugriff auf Produktionsdaten haben nur Personen, die für den Betrieb der App verantwortlich sind.
8. Rechte der Betroffenen
Betroffene haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. B2B-Kunden eines Shops wenden sich bitte zunächst an den jeweiligen Shop-Betreiber, der als Verantwortlicher über die Daten entscheidet; wir unterstützen ihn bei der Erfüllung der Rechte.
9. Änderungen
Wir passen diese Erklärung an, wenn sich die Funktionen der App oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar; das Datum des Standes steht am Anfang.
GoB2B ist ein Produkt von AP10 Studios UG (haftungsbeschränkt). Shopify ist eine Marke der Shopify Inc. Impressum