Datenschutzerklärung

Version 1.15 nennt in den Abschnitten 2, 4 und 9 mehr von dem, was das Verzeichnis enthält. Bei einer Gutschrift sind das Shopifys Kennung der Rückerstattung und die Verknüpfung zur Rechnung, die sie berichtigt. Bei einer Rechnung ist es das Lieferdatum. Bei jedem Dokument außer einem Lieferschein ist es die steuerliche Behandlung. Nichts davon nennt eine Person. Außerdem ergänzt sie die Abschnitte 2, 5, 7 und 9 um den Eintrag zur Bitte der App um eine Bewertung. Diese Bitte ist derzeit abgeschaltet. Den Eintrag gibt es also noch nicht. Die Abschnitte 2 und 7 sagen jetzt, dass der Eintrag zu Ihren Plänen einen Wechsel in ein anderes bezahltes Abonnement festhält. Das kann auch eine neue Abbuchung für denselben Plan sein. Diese Version nennt Daten, die die App schon hatte, und einen Eintrag, den sie noch nicht schreibt. Sie nimmt Ihnen keines Ihrer Rechte, nutzt keine Daten zu einem neuen Zweck und gilt ab dem Tag, an dem wir sie veröffentlichen. Version 1.14 berichtigt die Abschnitte 2 und 7 zum Eintrag zu Ihren Plänen. Der Eintrag hält fest, ob ein Plan endete, weil Sie in einen anderen bezahlten Plan gewechselt sind, nicht in irgendeinen anderen Plan. Ein Wechsel in den kostenlosen Plan wird nicht als Planwechsel festgehalten. Die App hat den Eintrag schon so geführt. Diese Version nimmt Ihnen keines Ihrer Rechte und gilt ab dem Tag, an dem wir sie veröffentlichen. Version 1.13 ergänzt die Abschnitte 2, 5, 7 und 9 um einen Eintrag zu den bezahlten Plänen, die Ihr Shop wählt. Sie gilt ab dem Tag, an dem wir sie veröffentlichen. Der Eintrag ist neu und nimmt Ihnen keines Ihrer Rechte. Daten, die wir schon hatten, nutzen wir nicht zu einem neuen Zweck. Version 1.12 fasst in Abschnitt 6 genauer, was wir dem KI-Werkzeug geben, wenn wir uns von ihm bei der Antwort auf Ihre Frage helfen lassen. Außerdem ergänzt sie, dass das Werkzeug die auf unserer Seite im App Store veröffentlichten Bewertungen liest und unsere öffentlichen Antworten darauf schreibt und veröffentlicht. An den Daten Ihres Shops ändert sie nichts. Sie gilt ab dem Tag, an dem wir sie veröffentlichen. Version 1.11 ergänzt Abschnitt 6 um das, was wir dem KI-Werkzeug geben, mit dem wir arbeiten, wenn wir uns von ihm bei einer Antwort helfen lassen. An den Daten Ihres Shops ändert sie nichts. Sie gilt ab dem Tag, an dem wir sie veröffentlichen. Version 1.10 streicht in Abschnitt 2 den Satz über die Aufzeichnungen von Anfragen, die vor dem 13. September 2026 gespeichert wurden. Diese Aufzeichnungen sind inzwischen gelöscht. An den Daten Ihres Shops ändert sie nichts. Sie gilt ab dem Tag, an dem wir sie veröffentlichen. Version 1.9 ergänzt Abschnitt 14 um die Einwilligung in das Analyse-Cookie. Die Seite von Shopify ist so eingestellt, dass sie diese in der Europäischen Union, im Europäischen Wirtschaftsraum, in der Schweiz und im Vereinigten Königreich einholt. An den Daten Ihres Shops ändert sie nichts. Sie gilt ab dem Tag, an dem wir sie veröffentlichen. Version 1.8 fügt Abschnitt 14 hinzu. Er betrifft die Personen, die die Seite der App im Shopify App Store aufrufen. Außerdem nimmt sie Google Analytics in die Liste der Unternehmen in Abschnitt 6 auf. An den Daten Ihres Shops ändert sie nichts. Sie gilt ab dem Tag, an dem wir sie veröffentlichen. Version 1.7 ergänzt die Abschnitte 2, 5 und 7 um einen Eintrag zu Ihrem Shop. Die App speichert ihn, wenn Ihr Shop ein Dev Shop oder ein Shop zur Übertragung ist. Sie gilt ab dem Tag, an dem wir sie veröffentlichen. Der Eintrag ist neu und existiert nur für diese Shops. Daten, die wir schon hatten, nutzen wir nicht zu einem neuen Zweck.

Diese Datenschutzerklärung beschreibt, welche Daten die App verarbeitet, warum, wo sie gespeichert werden und wie Sie sie löschen lassen können. Geschrieben ist sie für Händler, die die App installieren. Abschnitt 14 betrifft die Personen, die die Seite der App im Shopify App Store aufrufen. Maßgeblich ist der englische Text. Diese deutsche Übersetzung dient nur dem leichteren Verständnis; bei Abweichungen gilt der englische Text.

1. Was die App macht

Die App erstellt aus Ihren Shopify-Bestellungen Rechnungen, Lieferscheine und Gutschriften als PDF-Dateien, auf Deutsch oder Englisch. Ein Dokument entsteht, wenn Sie klicken, und zwar aus der Bestellung, wie Shopify sie in diesem Moment gespeichert hat. Die App fügt Ihrem Onlineshop und Ihrem Checkout nichts hinzu. Wenn die App nicht erreichbar ist, funktionieren Ihre Bestellungen, Ihr Checkout und die eigenen Dokumente von Shopify weiter.

2. Daten, die wir über Ihren Shop speichern

Wenn Sie die App installieren, übermittelt Shopify uns:

• die myshopify.com-Domain Ihres Shops;
• ein Zugriffstoken, mit dem die App Ihre Bestellungen lesen kann, und sonst nichts;
• die Liste der Berechtigungen, die Sie erteilt haben.

Während Sie die App nutzen, speichern wir:

• Ihre Einstellungen: Ihren Firmennamen und Ihre Adresse, Ihre Steuernummer oder USt-IdNr. und ob Sie die Kleinunternehmerregelung nutzen. Außerdem die Zeile mit Ihrer Bankverbindung, falls Sie eine eingeben, Ihr Logo, Ihren Nummernkreis und die Sprache der Dokumente;
• ein Verzeichnis aller Dokumente, die Sie ausstellen. Zu jedem Dokument enthält es die Kennung der Bestellung bei Shopify und ihre Bestellnummer (zum Beispiel #1001), die Dokumentart, die Dokumentnummer, das Datum und die Währung. Außerdem enthält es Netto-, Steuer- und Gesamtbetrag je Steuersatz sowie einen digitalen Fingerabdruck der Datei, der zeigt, ob ein erneut ausgestelltes Dokument identisch ist. Zu einer Rechnung enthält es das Lieferdatum, wie die Rechnung es angegeben hat. Das sind die Tage, an denen die Ware verschickt wurde, oder der Rechnungstag, oder der Monat, in dem sie voraussichtlich verschickt wird, mit den Tagen bereits verschickter Pakete. Wird die Ware später verschickt, enthält es auch die Tage, an denen Shopify eine Zahlung verbucht hat. Zu jedem Dokument außer einem Lieferschein enthält es die steuerliche Behandlung, nach der es ausgestellt wurde, als Art und Ländercode. Zu einer Gutschrift oder Stornorechnung enthält es die Verknüpfung zur Rechnung, die sie berichtigt. Wurde sie zu einer Rückerstattung ausgestellt, enthält es auch Shopifys Kennung dieser Rückerstattung. Nichts davon nennt eine Person;
• ein Aktivitätsprotokoll: welches Dokument ausgestellt oder erneut erstellt wurde, zu welcher Bestellung und wann, und wann das Verzeichnis exportiert wurde. Es enthält auch die Shopify-Nutzernummer des Mitarbeiters, der geklickt hat, nicht seinen Namen und nicht seine E-Mail-Adresse. Außerdem hält das Protokoll fest, wann eine Anfrage zu Kundendaten eine Bestellung genannt hat, zu der wir etwas speichern (Abschnitt 9);
• einen Eintrag zu jeder Anfrage zu Kundendaten, die Bestellungen nennt, zu denen wir etwas speichern. Er enthält die Kennungen dieser Bestellungen bei Shopify, wann die Anfrage eingegangen ist und wann die Datei zum ersten Mal heruntergeladen wurde (Abschnitt 9);
• die Kennungen der Benachrichtigungen, die Shopify uns sendet, damit jede nur einmal bearbeitet wird;
• die E-Mail-Adresse, die Shopify für Ihren Shop hinterlegt hat, damit wir Ihnen die Mitteilungen aus Abschnitt 12 senden können. Das ist die Adresse der Person, der der Shop gehört, oder die öffentliche Kontaktadresse des Shops, wenn Shopify uns keine Adresse der Inhaberin oder des Inhabers nennt. Die App liest sie, wenn ein Mitarbeiter die App öffnet, höchstens einmal pro Woche, und speichert sie mit dem Datum des Abrufs. Für etwas anderes nutzen wir sie nicht. Sie wird in der App nie angezeigt und in kein Protokoll geschrieben;
• zu jeder Mitteilung an Ihren Shop den Eintrag, dass sie Ihnen angezeigt und, wo es zutrifft, per E-Mail gesendet wurde, mit den Zeitpunkten;
• wenn Sie einen bezahlten Plan wählen, einen Eintrag dazu. Er enthält die myshopify.com-Domain Ihres Shops, den Plan, Beginn und Ende seines kostenlosen Tests und ob es sich um eine Testabbuchung handelt. Dazu speichern wir Shopifys Kennung der Abbuchung, wann der Plan begonnen und geendet hat und ob er endete, weil Ihr Shop ein anderes bezahltes Abonnement abgeschlossen hat. Das kann ein Wechsel in einen anderen bezahlten Plan sein oder eine neue Abbuchung für denselben Plan. Wir nutzen den Eintrag, um zu zählen, wie viele Shops in jedem Plan sind und wie viele kostenlose Tests zu einem bezahlten Plan werden. Nach einer Übertragung liest die App ihn außerdem. Hatte Ihr Shop seit der Übertragung einen bezahlten Plan, sagt Ihnen die App nicht mehr, warum Ihr Shop im kostenlosen Plan ist;
• wenn Shopify der App mitteilt, dass Ihr Shop ein Dev Shop oder ein Shop zur Übertragung ist, einen Eintrag dazu. Er enthält die myshopify.com-Domain Ihres Shops und den letzten Zeitpunkt, zu dem die App den Shop als solchen erkannt hat. Ist er das nicht mehr, enthält der Eintrag auch, wann die App das festgestellt hat. Wir nutzen ihn, um Ihnen nach der Übertragung zu sagen, warum Ihr Shop im kostenlosen Plan ist, und um zu zählen, wie viele dieser Shops die App nutzen. Außerdem nutzen wir ihn, damit die App erkennen kann, dass eine Testabbuchung aus der Zeit vor der Übertragung kein bezahlter Plan ist;
• sobald die Bitte der App um eine Bewertung eingeschaltet ist, einen Eintrag dazu. Er enthält, wann die App Ihnen das Bewertungsfenster von Shopify angezeigt hat, die letzte Antwort dieses Fensters und wann die Bitte endete. Wir nutzen ihn, um Sie um eine Bewertung zu bitten, nachdem Sie Ihre zweite Rechnung ausgestellt haben. Hat Shopify Ihnen sein Fenster gezeigt, fragt die App nicht noch einmal. Das gilt auch, wenn Shopify der App mitteilt, dass dieser Shop nicht gefragt werden kann (bereits bewertet, Jahresgrenze oder Wartezeit, nicht berechtigt). Derzeit ist die Bitte abgeschaltet. Solange sie abgeschaltet ist, fragt die App Sie nie und hat also nichts festzuhalten.

Wenn Sie die Einstellungen zum ersten Mal öffnen, liest die App den Namen und die Adresse Ihres Shops bei Shopify aus, um das Formular auszufüllen. Gespeichert werden sie erst, wenn Sie das Formular speichern.

Shopify teilt der App bei jedem Seitenaufruf mit, auf welche Sprache Ihr Shopify-Adminbereich eingestellt ist, damit die App sich auf Deutsch oder Englisch anzeigen kann. Wir speichern diese Angabe nicht.

Wenn Sie an unsere Support-Adresse schreiben, speichern wir Ihre Nachricht, die Adresse, von der Sie geschrieben haben, und einen Namen, falls Sie ihn angeben. So können wir Ihnen antworten und später auf Ihre Anfrage zurückkommen.

Unsere Server speichern außerdem 30 Tage lang technische Protokolle der Anfragen. Für eine Anfrage an die App schreibt sie eine Zeile. Sie enthält die Uhrzeit, die Methode, die aufgerufene Adresse ohne alles hinter einem Fragezeichen, den Status und die Dauer. Dazu kommt ein kurzes Kennzeichen, das mit einem Schlüssel berechnet wird und anstelle der Webadresse für Ihren Shop steht. Wo die übrigen Zeilen der App Ihren Shop nennen, enthalten sie dieses Kennzeichen. Sie enthalten außerdem weitere Felder, zum Beispiel Bestell- und Rückerstattungskennungen von Shopify, Dokumentnummern und Anzahlen. Felder mit Namen, Adressen, Kundennummern oder Nutzernummern von Mitarbeitern weist die Protokollfunktion der App zurück. Zeilen, die Node oder React Router von sich aus schreiben, bleiben so, wie sie geschrieben werden, und fallen nicht unter diese Regel.

Seit dem 13. September 2026 speichern wir die Aufzeichnung, die Googles Hosting-Plattform von jeder Anfrage macht, nicht mehr. Nur in dieser Aufzeichnung stand die Netzwerkadresse des Browsers oder Servers, der die Anfrage gestellt hat. Google verarbeitet die Netzwerkadresse, um jede Anfrage auszuliefern, und speichert dazu eigene Aufzeichnungen nach seinen eigenen Bedingungen. Diese Aufzeichnungen erhalten wir nicht.

3. Daten, die wir lesen, aber nicht behalten

Wenn Sie ein Dokument erstellen, liest die App bei Shopify, was das Dokument zeigen muss. Das sind die Positionen, Preise, Rabatte, Versandkosten, Steuern und Rückerstattungen der Bestellung. Dazu kommen Name oder Firmenname Ihrer Kundschaft sowie Rechnungs- und Lieferadresse. Bei einer Bestellung von einem Unternehmen liest die App außerdem die USt-IdNr. des kaufenden Unternehmens aus den zusätzlichen Details der Bestellung. Diese Angaben kommen in das PDF, das an Ihren Browser gesendet wird. Die App schreibt sie nicht in eine Datenbank, eine Datei, einen Cache oder ein Protokoll.

Die App fragt bei Shopify weder die E-Mail-Adressen noch die Telefonnummern Ihrer Kundschaft ab und liest sie nicht. Auch die Kundendatensätze bei Shopify liest sie nicht, nur die Namen und Adressen in der Bestellung.

Die App fordert bei Shopify nur ein Offline-Zugriffstoken an. Wir erhalten weder den Namen noch die E-Mail-Adresse des Mitarbeiters, der die App installiert oder öffnet. Die einzige Adresse, die wir lesen, ist die, die Shopify für den Shop selbst hinterlegt hat; Abschnitt 2 beschreibt sie.

Die App setzt keine eigenen Cookies und nutzt keine Analyse- oder Werbe-Tracker. Die Seite der App im Shopify App Store ist eine Seite von Shopify und nicht Teil der App. Für sie gilt Abschnitt 14.

4. Unsere Rolle

Bei den Daten, die wir über Ihren Shop und Ihr Konto speichern, entscheiden wir, warum und wie sie genutzt werden. Deshalb sind wir für diese Daten der Verantwortliche. Bei den personenbezogenen Daten, die wir verarbeiten, um Ihre Dokumente zu erstellen, handeln wir auf Ihre Weisung als Ihr Auftragsverarbeiter nach Art. 28 DSGVO. Dazu gehören Namen, Adressen und USt-IdNr. Ihrer Kundschaft sowie die Nutzernummern Ihrer Mitarbeiter. Dazu gehören auch die Bestellkennungen im Verzeichnis, im Aktivitätsprotokoll und in den Einträgen zu Anfragen zu Kundendaten sowie die Bestellnummern und Rückerstattungskennungen im Verzeichnis. Der Auftragsverarbeitungsvertrag, der dies regelt, ist Teil unserer Allgemeinen Geschäftsbedingungen. Wenn Ihr Unternehmen ein unterschriebenes Exemplar des Auftragsverarbeitungsvertrags braucht, schreiben Sie an support@larchline.co. Wir senden Ihnen eines zu.

5. Warum wir diese Daten nutzen

• Um die Dokumente zu erstellen, die Sie anfordern: die Bestellung lesen, Ihre Einstellungen und Ihren Nummernkreis anwenden und das Verzeichnis führen, damit keine Nummer doppelt vergeben wird. Das ist für die Erfüllung unseres Vertrags mit Ihnen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
• Um Ihnen zu zeigen, was wann und über welches Mitarbeiterkonto ausgestellt wurde. Das gehört zum selben Vertrag (Art. 6 Abs. 1 lit. b).
• Um Sie über Änderungen dieser Datenschutzerklärung, unserer Bedingungen, unserer Unterauftragsverarbeiter oder unserer Preise zu informieren. Ebenso informieren wir Sie, wenn wir den Dienst einstellen, die App auf ein anderes Unternehmen übergeht oder es ein Sicherheitsproblem gibt. Diese Mitteilungen geben wir in der App und per E-Mail, wie Abschnitt 12 beschreibt. Das gehört zum selben Vertrag (Art. 6 Abs. 1 lit. b).
• Um Ihnen zu helfen: Ihre Support-Anfragen beantworten und die Ursache eines Problems finden. Das gehört zum Vertrag. Wenn Sie noch nicht unser Kunde sind, ist es unser berechtigtes Interesse, Ihnen zu antworten (Art. 6 Abs. 1 lit. f).
• Um Ihnen nach der Übertragung zu sagen, warum Ihr Shop im kostenlosen Plan ist. Und damit die App erkennen kann, dass eine Testabbuchung aus der Zeit vor der Übertragung kein bezahlter Plan ist. Das gehört zum selben Vertrag (Art. 6 Abs. 1 lit. b).
• Um zu zählen, wie viele Dev Shops und Shops zur Übertragung die App nutzen. Die Datenbank verlassen nur die Gesamtzahlen. Unser berechtigtes Interesse ist zu wissen, wie sich die App entwickelt (Art. 6 Abs. 1 lit. f).
• Um zu zählen, wie viele Shops in jedem Plan sind und wie viele kostenlose Tests zu einem bezahlten Plan werden. Die Datenbank verlassen nur die Gesamtzahlen. Unser berechtigtes Interesse ist zu wissen, wie sich die App entwickelt (Art. 6 Abs. 1 lit. f).
• Sobald die Bitte um eine Bewertung eingeschaltet ist: um Sie einmal um eine Bewertung der App zu bitten, nachdem Sie Ihre zweite Rechnung ausgestellt haben. Unser berechtigtes Interesse ist, die Shops, die die App nutzen, nach ihrer Meinung zu fragen (Art. 6 Abs. 1 lit. f).
• Um die App sicher und zuverlässig zu betreiben: Protokolle, Fehlerverfolgung und das Erkennen von Missbrauch. Unser berechtigtes Interesse ist ein Dienst, der funktioniert und nicht missbraucht wird (Art. 6 Abs. 1 lit. f).
• Um rechtliche Pflichten zu erfüllen, etwa einer Behörde zu antworten (Art. 6 Abs. 1 lit. c). Eine Datenschutzbenachrichtigung von Shopify zu beantworten, gehört zum Vertrag.

Sie müssen uns Ihre Einstellungen nicht geben. Ohne sie kann die App aber kein korrektes Dokument erstellen. Bei den Daten Ihrer Kundschaft auf den Dokumenten legen Sie den Zweck und die Rechtsgrundlage fest, und wir handeln auf Ihre Weisung (Abschnitt 4).

Wir verkaufen Ihre Daten nie und nutzen sie nie für Werbung.

6. Wo die Daten gespeichert werden

Die App läuft auf Servern von Google Cloud in Belgien (Region europe-west1), und dort liegen auch ihre Datenbank und ihre technischen Protokolle. Verschlüsselte Sicherungskopien der Datenbank bewahrt Google Cloud in der Europäischen Union auf. Die Daten, die die App speichert, liegen also in der Europäischen Union. Support-E-Mails werden über Microsoft 365 abgewickelt.

Shopify speichert die Daten Ihres Shops, darunter Ihre Bestellungen und die Daten Ihrer Kundschaft, nach seiner eigenen Datenschutzerklärung. Wenn Sie ein Dokument erstellen, sendet Shopify der App über eine verschlüsselte Verbindung, was dieses Dokument braucht.

Wir sind ein Unternehmen aus den Vereinigten Staaten. Die zwei Personen, die die App betreiben, arbeiten von den Vereinigten Staaten aus. Für Support und Wartung können die beiden auf die Datenbank zugreifen, und Namen und Adressen Ihrer Kundschaft sind darin nicht enthalten. Die beiden entwickeln und betreiben die App mit Claude, einem KI-Werkzeug von Anthropic PBC aus den Vereinigten Staaten. Diese Arbeit ist an eine schriftliche Regel gebunden: Das Werkzeug liest nie Ihre Einstellungen, die Daten Ihrer Kundschaft oder Ihre E-Mails an uns. Wenn wir uns von ihm beim Beantworten einer Frage helfen lassen, die Sie uns geschickt haben, gibt ihm ein Mensch nur diese Frage. Namen, E-Mail-Adressen und Angaben zu Bestellungen lässt er weg. Außerdem liest das Werkzeug die auf unserer Seite im App Store veröffentlichten Bewertungen mit den Angaben zum Shop, die Shopify daneben zeigt. Es schreibt auch unsere öffentlichen Antworten darauf und veröffentlicht sie. Es arbeitet nur über die eigene Google-Anmeldung der Betreiber, nicht über ein eigenes Konto. Technische Meldungen, mit denen es arbeitet, können trotzdem die Webadresse Ihres Shops zeigen. Wenn Sie uns schreiben, liest ein Mensch Ihre Nachricht in den Vereinigten Staaten.

Resend versendet für uns die Mitteilungen aus Abschnitt 12. Resend erhält dafür die Adresse, die Shopify für Ihren Shop hinterlegt hat, und den Text der Mitteilung. Dieser Text enthält nichts über Ihre Kundschaft. Resend speichert die E-Mail und den Eintrag über ihre Zustellung in den Vereinigten Staaten und bewahrt beides 30 Tage auf.

Google LLC, Microsoft und Resend stehen für Übermittlungen aus der Europäischen Union in die Vereinigten Staaten auf der Liste des Datenschutzrahmens EU-USA. Google LLC stellt sowohl Google Cloud als auch Google Analytics bereit. Die Datenverarbeitungsbedingungen von Resend halten außerdem fest, dass für solche Übermittlungen die von der Europäischen Kommission erlassenen Standardvertragsklauseln gelten. Wo dieser Rahmen eine Übermittlung an Google Cloud, Microsoft oder Resend nicht abdeckt, stützen wir uns auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln. Sie sind Teil unserer Verträge mit diesen Unternehmen. Für die Daten, die wir als Ihr Auftragsverarbeiter verarbeiten, sind dieselben Klauseln Teil unseres Auftragsverarbeitungsvertrags mit Ihnen.

Unternehmen, die für uns Daten verarbeiten oder erhalten:

Shopify steht nicht auf dieser Liste. Shopify ist die Plattform, auf der Ihr Shop läuft, Sie haben mit Shopify einen eigenen Vertrag, und die App erhält von Shopify Bestelldaten, wenn Sie ein Dokument erstellen.

7. Wie lange wir die Daten aufbewahren

• Ihre Einstellungen, das Verzeichnis, das Aktivitätsprotokoll und das Zugriffstoken: solange die App installiert ist.
• Wenn Sie die App deinstallieren: Das Zugriffstoken und die E-Mail-Adresse, die Shopify für Ihren Shop hinterlegt hat, werden sofort gelöscht. Alles andere, was wir über den Shop speichern, wird etwa 48 Stunden nach der Deinstallation gelöscht, wenn Shopify uns mitteilt, dass der Shop die App entfernt hat. Erreicht uns diese Mitteilung nicht, löschen wir es selbst, frühestens 14 Tage nach der Deinstallation und in der Regel innerhalb von 30 Tagen. Nur wenn Shopify uns nicht bestätigen kann, dass die App entfernt wurde, bewahren wir es länger auf, bis Shopify es bestätigt. Antwortet Shopify nicht, wenn wir die Deinstallation prüfen, bleibt das Zugriffstoken bis zur Löschung der übrigen Daten, damit wir erneut fragen können. Ausnahmen sind der Eintrag im nächsten Punkt und der Eintrag zu Ihren Plänen, der nur für die Zählung bleibt (siehe unten). Schreiben Sie uns, wenn die Daten früher gelöscht werden sollen.
• Der Eintrag, dass eine Benachrichtigung von Shopify bearbeitet wurde (die Webadresse Ihres Shops, die Art der Benachrichtigung und ihr Datum): spätestens 30 Tage nach dem Eingang. Wir bewahren ihn mindestens 23 Tage auf, damit dieselbe Benachrichtigung nicht zweimal verarbeitet wird, außer in den zwei folgenden Fällen. Werden die Daten Ihres Shops gelöscht (vorheriger Punkt), werden diese Einträge mit ihnen gelöscht. Nur der Eintrag zur Löschbenachrichtigung von Shopify kann bleiben. Er wird innerhalb von 30 Tagen nach der Deinstallation gelöscht. Installieren Sie die App nach einer Deinstallation wieder, kann Shopify uns bestätigen, dass sie installiert ist. Dann kann der Eintrag zu dieser Deinstallation sofort gelöscht werden, spätestens 14 Tage nach seinem Eingang. Die einzige Ausnahme von den 30 Tagen betrifft den Eintrag zu Ihrer Deinstallation. Kann Shopify uns nicht bestätigen, dass die App entfernt wurde, bewahren wir ihn auf, bis Shopify es bestätigt. An ihm sehen wir, wann wir Ihre Daten löschen.
• Der Eintrag zu einer Anfrage zu Kundendaten (Abschnitt 2): Sie können die Datei dazu 55 Tage lang ab dem Eingang der Anfrage herunterladen. Der Eintrag wird innerhalb von 60 Tagen nach dem Eingang der Anfrage gelöscht. Er wird früher gelöscht, wenn Sie die App deinstallieren oder wenn Shopify die Löschung dieser Kundendaten verlangt.
• Der Eintrag, dass Ihrem Shop eine Mitteilung von uns (Abschnitt 12) angezeigt und per E-Mail gesendet wurde: solange die App installiert ist. Er wird nach der Deinstallation mit den übrigen Daten des Shops gelöscht (siehe oben). Wir bewahren ihn auf, damit Sie sehen können, dass wir Sie informiert haben.
• Die Mitteilungs-E-Mails bei Resend und die Einträge über ihre Zustellung: 30 Tage.
• Der Eintrag zum Dev Shop oder Shop zur Übertragung (Abschnitt 2): Er bleibt, wenn Sie die App deinstallieren. Er wird mit den übrigen Daten des Shops gelöscht (siehe oben).
• Der Eintrag zur Bitte der App um eine Bewertung (Abschnitt 2): Er bleibt, wenn Sie die App deinstallieren. Er wird mit den übrigen Daten des Shops gelöscht (siehe oben).
• Der Eintrag zu Ihren Plänen (Abschnitt 2): solange die App installiert ist. Wenn Sie die App deinstallieren, werden die Pläne darin als beendet markiert. Werden die übrigen Daten Ihres Shops gelöscht (siehe oben), verliert der Eintrag die Verknüpfung zu Ihrem Shop und zu Shopifys Kennung der Abbuchung. Übrig bleibt zu jedem Plan, wann er begann und endete, ob er eine Testabbuchung war und ob er endete, weil ein anderes bezahltes Abonnement an seine Stelle trat. Nichts davon nennt Ihren Shop. Das bewahren wir nur für die Zählung auf.
• Die Einträge zur Seite der App im Shopify App Store (Abschnitt 14): Google Analytics bewahrt sie höchstens 14 Monate auf. Bei einer Person, die wiederkommt, zählen sie ab ihrem letzten Besuch.
• Gelöschte Daten können bis zu 8 Tage in den verschlüsselten Sicherungskopien der Datenbank bleiben, bis diese Sicherungskopien ersetzt werden.
• Technische Protokolle: 30 Tage.
• Support-E-Mails: bis zu 24 Monate, damit wir auf frühere Anfragen zurückkommen können.
• Die Dokumente selbst: Wir behalten keine Kopie. Die PDFs, die Sie herunterladen, gehören Ihnen, und Sie bewahren sie so lange auf, wie es das Recht Ihres Landes verlangt.

8. Ihre Rechte

Wenn Sie sich in der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, können Sie jederzeit von uns verlangen, dass wir:

• Ihnen die Daten zeigen, die wir über Ihren Shop speichern;
• sie berichtigen;
• sie löschen;
• ihre Nutzung einschränken, solange eine Frage dazu offen ist;
• sie Ihnen in einem übertragbaren Format geben.

Ihr Widerspruchsrecht. Sie können einer Nutzung, die auf unserem berechtigten Interesse beruht (Abschnitt 5), jederzeit widersprechen. Wir hören dann damit auf, es sei denn, wir haben zwingende Gründe, die Ihre überwiegen.

Die App trifft keine automatisierten Entscheidungen über Personen.

Schreiben Sie an support@larchline.co. Wir antworten innerhalb eines Monats. Ist eine Anfrage komplex, können wir zwei weitere Monate brauchen, und wir sagen Ihnen innerhalb des ersten Monats, warum. Sie können sich auch bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere dort, wo Sie leben oder arbeiten oder wo das Problem Ihrer Ansicht nach aufgetreten ist. In Deutschland ist das die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes. In Österreich ist es die Datenschutzbehörde. In der Schweiz ist es der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Wenn Sie bei einem Shop einkaufen, der die App nutzt, entscheidet der Shop, wie die Daten auf seinen Dokumenten genutzt werden. Schreiben Sie zuerst an den Shop. Sie können auch uns unter support@larchline.co schreiben. Wir leiten Ihre Anfrage an den Shop weiter und helfen ihm, Ihnen zu antworten.

9. Anfragen, die über Shopify kommen

Shopify sendet Apps drei Arten von Datenschutzbenachrichtigungen. So beantwortet die App sie:

• Anfrage zu Kundendaten: Wir suchen heraus, was wir zu den Bestellungen speichern, die in der Anfrage genannt sind. Das sind die Dokumentnummern, Datumsangaben und Beträge sowie wann Dokumente erstellt wurden und unter welcher Nutzernummer eines Mitarbeiters. Speichern wir etwas dazu, halten wir fest, dass die Anfrage eingegangen ist, und die App zeigt Ihnen eine Mitteilung. Über die Mitteilung laden Sie diese Einträge als maschinenlesbare Datei (JSON) herunter, damit Sie Ihrer Kundschaft antworten können. Die Datei umfasst die Bestellungen, zu denen wir beim Eingang der Anfrage etwas gespeichert hatten. Sie enthält jeden Eintrag, den das Verzeichnis und das Aktivitätsprotokoll zu diesen Bestellungen speichern, und nichts zu anderen Bestellungen. Erstellt wird sie erst beim Herunterladen; wir behalten keine Kopie. Speichern wir nichts zu diesen Bestellungen, zeigt die App keine Mitteilung.
• Löschung von Kundendaten: Für die Bestellungen, die in der Anfrage genannt sind, löschen wir die Einträge im Aktivitätsprotokoll. Wir löschen auch den Eintrag zu jeder Anfrage zu Kundendaten, die eine dieser Bestellungen nennt. Nummer, Datum und Beträge jedes Dokuments behalten wir im Verzeichnis, weil Ihr Nummernkreis vollständig bleiben muss. Die Verknüpfung zur Bestellung entfernen wir, also ihre Kennung und ihre Bestellnummer, bei einer Gutschrift auch die Kennung der Rückerstattung. Danach können wir nicht mehr erkennen, zu welcher Bestellung ein Dokument gehörte.
• Löschung von Shopdaten: Wir löschen alles, was wir über den Shop speichern, außer dem Eintrag zu Ihren Plänen. Das sind Einstellungen, Logo, Verzeichnis, Aktivitätsprotokoll, Einträge zu Anfragen zu Kundendaten und Zugriffstoken. Dazu kommt der Eintrag zur Bitte der App um eine Bewertung. Der Eintrag zu Ihren Plänen verliert die Verknüpfung zu Ihrem Shop und bleibt nur für die Zählung (Abschnitt 7). Ein Eintrag darüber, dass die Löschung stattgefunden hat, bleibt bestehen: die Webadresse Ihres Shops, die Art der Benachrichtigung und ihr Datum. So wird dieselbe Benachrichtigung nicht zweimal verarbeitet. Wir löschen diesen Eintrag frühestens 23 Tage nach seinem Eingang und in jedem Fall innerhalb von 30 Tagen nach der Deinstallation.

10. Sicherheit

Die eigenen Schlüssel der App und das Datenbankpasswort werden in einem Dienst zur Verwaltung von Zugangsdaten aufbewahrt, nie im Code. Das Zugriffstoken jedes Shops liegt in der Datenbank der App, die verschlüsselt gespeichert ist. Daten werden verschlüsselt übertragen, und die Datenbank und ihre Sicherungskopien sind verschlüsselt gespeichert. Namen und Adressen Ihrer Kundschaft werden nie gespeichert, daher enthält keine Kopie unserer Datenbank diese Angaben. Nur die App und die zwei Personen, die sie betreiben, können auf die Datenbank zugreifen. Diese Personen melden sich über Google an, mit Zwei-Faktor-Authentifizierung. Dem KI-Werkzeug, mit dem sie arbeiten, verbietet die schriftliche Regel aus Abschnitt 6, die Datenbank zu öffnen. Wenn ein Sicherheitsproblem personenbezogene Daten betrifft, die wir verarbeiten, informieren wir Sie unverzüglich, spätestens aber innerhalb von 48 Stunden, nachdem wir davon Kenntnis erlangt haben.

11. Kinder

Die App ist ein Werkzeug für Händler und richtet sich nicht an Kinder.

12. Änderungen dieser Datenschutzerklärung

Wenn wir diese Datenschutzerklärung ändern, veröffentlichen wir die neue Fassung mit ihrem Datum. Bei einer Änderung, die Ihre Rechte betrifft, informieren wir Sie, bevor sie wirksam wird. Bevor wir Daten für einen neuen Zweck nutzen, informieren wir Sie zuerst.

Wie wir Sie informieren. Wo diese Datenschutzerklärung sagt, dass wir Sie informieren, erhalten Sie dieselbe Mitteilung an zwei Stellen. Die App zeigt sie auf jeder Seite, bis Sie sie als gelesen markieren. Die Anzeige endet 30 Tage nach dem Wirksamwerden der Änderung, oder 60 Tage nach dem Veröffentlichen, wenn die Mitteilung kein Datum nennt. Dieselbe Mitteilung senden wir per E-Mail an die Adresse, die Shopify für Ihren Shop hinterlegt hat, sofern Shopify uns diese Adresse übermittelt (Abschnitt 2). Absender ist noreply@larchline.co; antworten können Sie an support@larchline.co. Diese E-Mails betreffen nur die App und diese Datenschutzerklärung. Für Werbung nutzen wir sie nie.

13. Kontakt

Scena Labs LLC 522 W Riverside Ave, Ste N Spokane, WA 99201 Vereinigte Staaten support@larchline.co

14. Aufrufe der Seite der App im Shopify App Store

Dieser Abschnitt betrifft alle, die die Seite der App im Shopify App Store aufrufen, apps.shopify.com/rechnung-lieferschein-pdf, auch Händler. An den Daten Ihres Shops und an den Daten Ihrer Kundschaft in der App ändert er nichts. Die App selbst nutzt keine Analysewerkzeuge (Abschnitt 3).

Diese Seite ist eine Seite von Shopify. Im Formular von Shopify für die Seite geben wir Shopify eine Mess-ID unserer Google-Analytics-4-Property für die Seiten unserer Apps im Shopify App Store an. Die Seite von Shopify sendet dann Google Analytics einen Eintrag zu jedem Aufruf der Seite und zu jedem Klick auf ihre Schaltflächen zum Installieren oder Öffnen der App. Je nach den Einstellungen der Property kann Google Analytics auch andere Aktionen auf der Seite erfassen, etwa das Scrollen oder den Klick auf einen Link. Google Analytics setzt im Browser der Person, die die Seite aufruft, ein Cookie mit einer Kennung. Für die übrige Website von Shopify gilt die Datenschutzerklärung von Shopify.

Wir nutzen diese Einträge nur, um die Aufrufe der Seite und die Klicks auf diese Schaltflächen zu zählen: nach Seite, nach Land und nach Tag. In den Berichten von Google sehen wir uns Gesamtzahlen an, nie eine einzelne Person, und wir versuchen nie, jemanden zu identifizieren. Wir nutzen die Einträge nicht für Werbung und führen sie nicht mit den Daten zusammen, die die App über Shops speichert. Grundlage ist unser berechtigtes Interesse zu wissen, wie viele Menschen die Seite aufrufen und die App von dort installieren. In der Europäischen Union und im Europäischen Wirtschaftsraum braucht ein solches Cookie die Einwilligung der Person, die die Seite aufruft. Die Seite von Shopify ist so eingestellt, dass sie Google Analytics dort erst lädt, nachdem die Person in der Cookie-Auswahl von Shopify Analyse-Cookies zugestimmt hat. Ebenso verfährt sie bei Personen in der Schweiz und im Vereinigten Königreich. Für diese Personen ist die Seite von Shopify so eingestellt, dass sie das Cookie nur mit deren Einwilligung setzt. Für Personen in der Europäischen Union, im Europäischen Wirtschaftsraum und im Vereinigten Königreich, wo diese Einwilligung eingeholt wird, beruhen das Cookie und die Zählung beide darauf. Für die Zählung ist die Grundlage Art. 6 Abs. 1 lit. a DSGVO, im Vereinigten Königreich die UK GDPR. Für das Cookie sind es § 25 Abs. 1 TDDDG in Deutschland und Regulation 6 der PECR im Vereinigten Königreich. Die Personen können ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu können sie ihre Auswahl im Cookie-Banner von Shopify ändern oder im Browser alle gespeicherten Daten von apps.shopify.com löschen. Für Personen in anderen Ländern bleibt die Grundlage unser berechtigtes Interesse wie oben. Die Rechte aus Abschnitt 8 gelten auch für diese Einträge.

Google LLC in den Vereinigten Staaten stellt Google Analytics bereit und erhält diese Einträge. Sie gelangen also in die Vereinigten Staaten (Abschnitt 6). Für unsere Nutzung der Einträge bleiben wir verantwortlich. Google Analytics bewahrt sie höchstens 14 Monate auf, so lange, wie es eine Standard-Property von Google Analytics höchstens zulässt. Bei einer Person, die wiederkommt, können diese 14 Monate ab ihrem letzten Besuch zählen. Google gibt an, dass Google Analytics 4 keine IP-Adressen protokolliert oder speichert.