Stand: 18. August 2026
1. Verantwortlicher
Social Apes UG (haftungsbeschränkt)
Geschäftsführung: Sascha Schlebusch
Waldenburgerstraße 26
47445 Moers
Deutschland
E-Mail: s.schlebusch@kontaktwerk.io
2. Geltungsbereich und Zweck der App
Diese Datenschutzerklärung gilt für die Shopify-App „RatePilot – Versand & Steuern“. RatePilot ermöglicht Shopify-Händlern, Produkte Versandprofilen zuzuordnen, bei gemischten Warenkörben den höchsten erforderlichen Versandtarif zu ermitteln und Produkten Shopify-Steuerkategorien zuzuweisen.
3. Welche Daten verarbeitet RatePilot?
Je nach Nutzung verarbeitet RatePilot folgende Daten:
- Shop- und Konfigurationsdaten: Shopify-Shop-Domain, Währung, Status der Versandberechnung sowie angelegte Versand- und Steuerprofile.
- Produktdaten: Produkt- und Variantenkennungen, Produkttitel, Produkt-Handle, Produktbild-URL und die Zuordnung zu Versand- und Steuerprofilen.
- Sitzungs- und Kontodaten: Shopify-Sitzungskennungen, Zugriffsberechtigungen und verschlüsselt übertragene Zugriffstoken. Abhängig von der Shopify-Sitzung können außerdem Kennung, Name, E-Mail-Adresse und Sprache des angemeldeten Shop-Nutzers gespeichert werden.
- Daten zur Versandberechnung: Produkt- und Variantenkennungen, Menge, Versandpflicht und Währung der Warenkorbpositionen. Diese Angaben werden zur Berechnung des Versandtarifs verarbeitet.
- Technische Daten: Zeitstempel, IP-Adresse, Browser- und Verbindungsinformationen, soweit sie beim Hosting oder zur Fehleranalyse in technischen Protokollen anfallen.
RatePilot fordert keinen Zugriff auf geschützte Shopify-Kundendaten an. Namen, E-Mail-Adressen, Telefonnummern und Lieferadressen von Kunden werden von RatePilot nicht ausgewertet oder in der App-Datenbank gespeichert. Sollte Shopify bei einem technischen Aufruf weitere Empfängerdaten übermitteln, werden diese von RatePilot nicht verwendet oder dauerhaft gespeichert.
4. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt zu folgenden Zwecken:
- Bereitstellung der App und Durchführung des Nutzungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO;
- sichere Authentifizierung, Fehleranalyse, Missbrauchsverhinderung und stabiler Betrieb auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO;
- Erfüllung gesetzlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit einschlägig.
5. Empfänger und Auftragsverarbeiter
Für den Betrieb von RatePilot setzen wir insbesondere folgende Dienstleister ein:
- Shopify: Authentifizierung, Einbettung in den Shopify-Admin, Bereitstellung der Shopify-APIs, Webhooks und App-Bridge-Komponenten.
- Railway Corporation: Hosting der Anwendung und der PostgreSQL-Datenbank sowie technische Protokollierung.
Railway betreibt Teile seiner Infrastruktur und Dienste in den Vereinigten Staaten. Drittlandübermittlungen erfolgen nach den anwendbaren Datenschutzvorschriften. Railway ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend sieht das Railway Data Processing Addendum die EU-Standardvertragsklauseln vor.
6. Speicherdauer und Löschung
Shop-Konfigurationen, Produktzuordnungen und Sitzungsdaten werden grundsätzlich für die Dauer der Installation gespeichert. Nach Deinstallation der App oder nach einem entsprechenden Shopify-Löschauftrag werden die zugehörigen Shop- und Sitzungsdaten gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Technische Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.
7. Datensicherheit
Die Übertragung erfolgt verschlüsselt über TLS. Zugriffs- und Sitzungstoken werden nicht öffentlich ausgegeben. Der Zugriff auf die Produktivsysteme ist auf berechtigte Personen und technisch erforderliche Dienste beschränkt.
8. Pflicht-Webhooks und Datenschutzanfragen
RatePilot verarbeitet die von Shopify vorgeschriebenen Datenschutz-Webhooks für Auskunfts- und Löschanfragen. Betroffene und Händler können Anfragen zusätzlich an s.schlebusch@kontaktwerk.io richten.
9. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für den Verantwortlichen zuständig ist insbesondere:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de
10. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.