Section Store: Datenschutzhinweise und Auftragsverarbeitung

1. Verantwortlicher

BrandUp Factory GmbH
Tilsiter Str. 174, 22047 Hamburg, Deutschland
Geschäftsführer: Tim Meyer
Handelsregister: HRB 186196, Amtsgericht Hamburg
Datenschutzkontakt: info@brandupfactory.com

2. Kurz gesagt

• Die App speichert Daten über Ihren Shop und die Sektionen, die Sie erstellen, nicht über Ihre Kunden.
• Sektionsstatistiken sind standardmäßig aus. Wenn Sie sie einschalten, zählt ein Shopify-Web-Pixel Aufrufe, Klicks, Warenkorb-Hinzufügungen und Bestellungen pro Sektion, nur wenn die Datenschutzauswahl des Besuchers Analyse erlaubt, und wir speichern nur Tagessummen pro Sektion.
• Wir verkaufen keine Daten, nutzen sie nicht für Werbung und erstellen keine Profile von Besuchern und keine automatisierten Entscheidungen über sie.

3. Daten über Ihren Shop

Wenn Sie die App installieren und nutzen, verarbeiten wir:

• Shop-Angaben von Shopify: Shop-Domain, Shop-Name, die E-Mail-Adresse des Shops, Shopify-Tarif, Zeitzone und Shop-Sprachen. Die Shop-Währung wird bei Bedarf gelesen und nicht gespeichert.
• App-Nutzung: App-Sprache, Datum der Installation und des letzten Besuchs, Fortschritt beim Einstieg, die in den ersten 14 Tagen nach der Installation geöffneten App-Seiten (nur Seitenadressen und Zeitpunkte, um den Einstieg zu verbessern), der Stand der Bewertungsabfrage einschließlich privatem Feedback und Bewertung, falls Sie sie senden, und ob Statistiken eingeschaltet sind.
• Ihre Sektionen: was Sie im Builder eingeben (Texte, Links, Bildadressen, Farben, Übersetzungen, Sichtbarkeitsregeln, Filialadressen für den Store Locator), die letzten 25 gespeicherten Versionen pro Sektion, ob eine Sektion in Ihrem Theme platziert ist, sowie Schriften und Farben aus Ihrem Theme, damit Sektionen dazu passen. Der erzeugte Sektionscode wird bei Shopify als App-Daten Ihres Shops gespeichert.
• Käufe und Abonnements: welche Sektionen Sie gekauft haben, die Shopify-Charge-ID, Preis, Währung, Status und Daten; die Shopify-Abonnement-ID, ihr Status und ihre Daten. Zahlungen wickelt Shopify ab; Zahlungsdaten sehen wir nie.
• Shop-Analyse (Enterprise): Bewertungen, Befunde und Beispiele wie Seitenadressen oder Produkttitel, für die letzten 20 Analysen.
• Sektionswünsche und Stimmen, die Sie abgeben.
• KI-Seiten (Enterprise), wenn Sie sie nutzen: der geprüfte Entwurf (gewählte Sektionen und ihre Texte), ID und Titel des gewählten Produkts, die Sprache, Token-Zahlen und eine Kostenschätzung. Ihr Briefing, Beschreibung und Preis des Produkts und der an den KI-Dienst gesendete Text werden nicht als solche gespeichert, der gespeicherte Entwurf kann sie aber zitieren.

Zweck: Bereitstellung der App und ihrer Funktionen, Zugang zu gekauften Sektionen, Abrechnung und Support. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für Kauf- und Abonnementdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

4. Zugriffstoken

Shopify stellt der App Zugriffstoken (OAuth) aus, damit sie mit den von Ihnen erteilten Berechtigungen in Ihrem Shop arbeiten kann. Wir speichern sie mit der Sitzung in unserer Datenbank: ein Zugriffstoken, das eine Stunde gilt, ein Aktualisierungstoken, das 90 Tage gilt und sich bei jeder Aktualisierung ändert, und die erteilten Berechtigungen. Stellt Shopify eine benutzerbezogene Sitzung aus, kann sie auch Benutzer-ID, Name, E-Mail-Adresse und Sprache des Mitarbeiters enthalten. Sitzungen werden beim Deinstallieren der App gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. E-Mails für den Einstieg

Shops, die die App am oder nach dem 3. November 2026 installiert haben und noch keine Sektion live haben, erhalten höchstens drei E-Mails zum Einstieg an die E-Mail-Adresse des Shops: etwa 1, 3 und 7 Tage nach der Installation, mit mindestens 40 Stunden Abstand. Sobald eine Sektion live ist oder später als 14 Tage nach der Installation wird keine mehr gesendet. Sie nennen Ihren Shop und, falls Sie eine gespeichert haben, Ihre neueste Sektion.

Jede E-Mail enthält einen Abmeldelink (und einen Header für die Abmeldung mit einem Klick); nach der Abmeldung werden keine weiteren E-Mails dieser Art gesendet. Wir speichern, wann jede E-Mail gesendet wurde und wann Sie sich abgemeldet haben. Die E-Mails werden über Resend zugestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Händlern bei der Nutzung einer installierten App zu helfen); Sie können jederzeit über den Abmeldelink widersprechen.

6. Support, Hilfe und Feedback

Wenn Sie uns über das Supportformular, das Hilfe-Widget, das Bewertungsfeedback oder einen Sektionswunsch schreiben, wird die Nachricht per E-Mail (zugestellt über Resend) an info@brandupfactory.com gesendet, zusammen mit Ihrer Shop-Domain und, soweit Sie sie angeben, Ihrem Namen und Ihrer E-Mail-Adresse. Wir nutzen sie, um Ihnen zu antworten. Bewertungsfeedback und Sektionswünsche werden auch in unserer Datenbank gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

7. Sektionsstatistiken (optional, Besucher Ihres Shops)

Statistiken sind aus, bis Sie sie auf der Seite Leistung einschalten. Beim Einschalten werden bei Shopify zwei zusätzliche Berechtigungen angefragt (write_pixels, read_customer_events) und unser Web-Pixel in Ihrem Shop angelegt; beim Ausschalten wird es entfernt.

Wann das Pixel läuft

Das Pixel ist bei Shopify als Analyse-Pixel registriert (kein Marketing, kein Verkauf von Daten). Shopify führt es nur aus, wenn die Datenschutzauswahl des Besuchers Analyse erlaubt, nach den Kundendatenschutz-Einstellungen Ihres Shops. Widerruft ein Besucher die Einwilligung während des Besuchs, sendet das Pixel nichts mehr und verwirft noch nicht gesendete Zähler. Es läuft in Shopifys Sandbox und setzt keine eigenen Cookies.

Was es im Browser des Besuchers liest

• Ereignisse von Section-Store-Sektionen: Kennung, Vorlagen-ID und Variante der Sektion, wenn sie gesehen wird (mindestens zur Hälfte sichtbar für eine Sekunde), angeklickt wird oder ihr Warenkorb-Formular genutzt wird.
• Shopifys Standardereignisse: den Seitenpfad, die Produkt-ID auf Produktseiten, Produkt-ID und Positionssumme einer Warenkorb-Hinzufügung sowie Bestell-ID und Bestellsumme eines abgeschlossenen Checkouts.

Was es im Browser speichert

Im Sitzungsspeicher des Browsers (Schlüssel ss_seen, wird am Ende der Browsersitzung entfernt; Einträge älter als 12 Stunden werden verworfen): die gesehenen Sektionen mit Zeit, Seitenpfad und Produkt-ID, bis zu 10 Bestell-IDs (damit eine Bestellung einmal gezählt wird) und noch nicht gesendete Zähler.

Was es an uns sendet

Pakete von Zählern: die ID Ihres Shops in unserer Datenbank und pro Ereignis dessen Art (Aufruf, Klick, Warenkorb, Bestellung), die Sektionskennung, Vorlagen-ID, Variante, Zeit, Betrag und Währung (Warenkorb und Bestellung) und die Bestell-ID (nur Bestellungen). Es sendet keine Namen, E-Mail-Adressen, Postanschriften, Telefonnummern, Kunden-IDs, Seitenpfade oder Produkt-IDs.

Was wir speichern

Nur Tagessummen pro Sektion: Aufrufe, Klicks, Warenkorb-Hinzufügungen und deren Wert, den Sektionen zugeordnete Bestellungen und Umsätze sowie die Zahl der Bestellungen in anderen Währungen. Bestell-IDs und IP-Adressen speichern wir nicht. Die Bestell-ID bleibt höchstens 48 Stunden im Arbeitsspeicher des Servers, damit jede Bestellung einmal gezählt wird. Zur Begrenzung der Anfragen berechnet der Server im Arbeitsspeicher einen Hash der IP-Adresse des Absenders; weder die Adresse noch der Hash wird in die Datenbank oder in unsere Anwendungsprotokolle geschrieben.

Die Zahlen werden nicht für Profiling, Werbung oder automatisierte Entscheidungen genutzt und nicht verkauft. Tagessummen werden spätestens nach 13 Monaten gelöscht.

Rollen

Für diese Verarbeitung ist der Händler Verantwortlicher und die BrandUp Factory GmbH Auftragsverarbeiter (Abschnitt 13). Der Händler entscheidet, ob Statistiken eingeschaltet sind, und informiert die Besucher, zum Beispiel in der Datenschutzerklärung und im Einwilligungsbanner des Shops.

8. Shop-Analyse (Enterprise)

Wenn Sie eine Shop-Analyse starten oder die wöchentliche Analyse läuft (Sie können sie ausschalten), liest die App Daten Ihres Shops über die Shopify Admin API (Shop-Angaben, bis zu 250 neueste Produkte, bis zu 50 Kollektionen, das Live-Theme), lädt öffentliche Seiten Ihres Shops wie ein Besucher (Startseite, eine Produktseite, eine Kollektionsseite, robots.txt, sitemap.xml und die Richtlinienseiten) und sendet die öffentlichen Adressen dieser Seiten an Googles PageSpeed Insights API und die Domain Ihres Shops an Googles Chrome UX Report API. Daten von Besuchern oder Kunden sind nicht beteiligt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Weitere Dienste, die die App nutzt

• Die Oberfläche der App lädt Shopify App Bridge und die Schrift Inter aus Shopifys CDN (cdn.shopify.com).
• Builder-Vorschauen und Beispielinhalte können Beispielbilder von Unsplash (images.unsplash.com) und, um die Schriften Ihres Themes zu zeigen, Schriften von Google Fonts (fonts.googleapis.com, fonts.gstatic.com) laden. Ihr Browser verbindet sich direkt mit diesen Diensten und übermittelt ihnen dabei Ihre IP-Adresse.
• "Fehlende Koordinaten suchen" (Store Locator und andere Sektionen mit Adressen) sendet die eingegebene Adresse von unserem Server an OpenStreetMap Nominatim (nominatim.openstreetmap.org).
• Sektionen können Inhalte Dritter einbetten, die Sie in Ihrem Shop konfigurieren, etwa Karten oder Videos (Videos laden erst nach einem Klick). Das Einbetten ist Ihre Entscheidung als Shopbetreiber.

Sektionen werden in Ihrem Shop von Shopify aus den App-Daten angezeigt; die Browser der Besucher verbinden sich dafür nicht mit unseren Servern. Die einzige Ausnahme ist das Statistik-Pixel, wenn Sie Statistiken einschalten.

KI-Seiten (Enterprise)

Nur wo diese Funktion eingeschaltet ist und nur, wenn Sie einen Entwurf anfordern: Unser Server sendet Ihr Briefing, Titel, URL-Handle, Beschreibung und Preis des gewählten Produkts (falls vorhanden), die Shop-Sprache, Schriften und Farben Ihres Themes und unsere Liste der Sektionen an die API von Anthropic PBC (Claude). Die App sendet keine Daten über Ihre Kundinnen, Kunden oder Besucher; bitte geben Sie im Briefing keine personenbezogenen Daten ein. Die Antwort ist ein Entwurf, den die App prüft; in Ihren Shop wird nichts geschrieben, bis Sie auf Erstellen klicken, und das Hinzufügen der Sektionen zum Theme bleibt Ihr Schritt im Theme-Editor. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Dienstleister

• Shopify: die Plattform, auf der die App läuft (Installation, Berechtigungen, Abrechnung, App-Daten, das Web-Pixel).
• Heroku (Salesforce, Inc.): Hosting der App-Server einschließlich des Statistik-Endpunkts; Daten können in den USA verarbeitet werden.
• Amazon Web Services: die Datenbank, Region eu-central-1 (Frankfurt, Deutschland).
• Resend: Zustellung von E-Mails (Einstiegs-E-Mails, Support- und Feedback-Nachrichten); USA.
• Google: PageSpeed Insights und Chrome UX Report für die Shop-Analyse; nur öffentliche Shop-Adressen.
• OpenStreetMap Foundation (Nominatim): Adressen für "Fehlende Koordinaten suchen", nur wenn Sie es nutzen.
• Anthropic PBC: schreibt die Entwürfe für KI-Seiten, als unser Auftragsverarbeiter; erhält, was Abschnitt 9 nennt, nur wenn Sie einen Entwurf anfordern. USA.

Werden Daten außerhalb der EU/des EWR verarbeitet, beruht die Übermittlung auf dem EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, sonst auf den EU-Standardvertragsklauseln (Art. 46 DSGVO).

11. Speicherdauer

• Sitzungen und Zugriffstoken: werden beim Deinstallieren der App gelöscht. Shopify löscht gleichzeitig die App-Daten in Ihrem Shop (einschließlich des erzeugten Sektionscodes).
• 48 Stunden nach dem Deinstallieren sendet Shopify uns eine Löschanfrage (shop/redact). Dann löschen wir Sektionseinstellungen und -versionen, Statistiken und Shop-Analysen und entfernen Shop-Angaben, E-Mail-Status, Feedback und Einstellungen aus dem Shop-Datensatz. Sektionswünsche bleiben ohne Verknüpfung zu Ihrem Shop in der Wunschliste; Ihre Stimmen werden gelöscht.
• Danach aufbewahrt: der Shop-Datensatz, reduziert auf ID, Shop-Domain und Daten, mit den Kauf- und Abonnementdaten, wegen gesetzlicher Aufbewahrungspflichten und damit gekaufte Sektionen nach einer Neuinstallation wieder verfügbar sind.
• Solange die App installiert ist: Sektionsversionen: die letzten 25 pro Sektion; Shop-Analysen: die letzten 20 pro Shop; Statistiken: höchstens 13 Monate.
• Support-E-Mails: in unserem Postfach, solange es für die Bearbeitung nötig ist und gesetzliche Aufbewahrungspflichten es verlangen.
• Protokolle: Serverprotokolle bei Heroku nach der Aufbewahrungsfrist des Anbieters.
• KI-Seiten: die Durchläufe des aktuellen Monats und die letzten 20 älteren pro Shop. Beim Deinstallieren der App werden die Entwürfe und Produktverweise gelöscht; Status, Token-Zahlen und Kostenschätzung bleiben bis zur Löschanfrage (shop/redact). Nicht gespeicherte Änderungen in der Prüfung bleiben im Sitzungsspeicher Ihres Browsers. Von Ihnen erstellte Sektionen bleiben wie jede andere Sektion.

12. Sicherheit

• Alle Verbindungen zur App und zum Statistik-Endpunkt nutzen HTTPS (TLS).
• Zugriff auf Produktivsysteme haben nur Mitarbeiter der BrandUp Factory GmbH, die ihn für ihre Arbeit brauchen.
• Anfragen von Shopify (Webhooks) werden per Signatur geprüft; Rücksprungadressen von Käufen sind signiert.
• Der Statistik-Endpunkt nimmt nur begrenzte Zähler für Shops mit eingeschalteten Statistiken an und ist mengenbegrenzt.
• Verbindungen der App zur Datenbank sind verschlüsselt (TLS).

13. Auftragsverarbeitung für Sektionsstatistiken (Art. 28 DSGVO)

Diese Bedingungen gelten zwischen der BrandUp Factory GmbH (Auftragsverarbeiter) und jedem Händler, der Section Store nutzt (Verantwortlicher), für die personenbezogenen Daten von Shop-Besuchern, die über das Statistik-Pixel verarbeitet werden. Mit der Installation und Nutzung der App und dem Einschalten der Statistiken stimmt der Händler diesen Bedingungen zu. Sie gelten neben dem Shopify Partner Program Agreement und den API-Bedingungen von Shopify, unter denen die App bereitgestellt wird.

• Gegenstand und Dauer: Zählen von Sektionsaufrufen, Klicks, Warenkorb-Hinzufügungen und Bestellungen für den Shop des Händlers, vom Einschalten der Statistiken bis zum Ausschalten oder bis zur Deinstallation der App und Löschung der Daten.
• Art und Zweck: Erhebung im Browser des Besuchers durch das Web-Pixel, Übermittlung, Zusammenfassung zu Tagessummen pro Sektion, Speicherung und Anzeige in der App, ausschließlich um dem Händler zu zeigen, wie seine Sektionen abschneiden.
• Art der Daten: Ereignisdaten aus dem Browser des Besuchers (Sektionskennung, Zeit, Seitenpfad und Produkt-ID, die im Browser bleiben, Bestell-ID, Warenkorb- und Bestellbeträge mit Währung) und die IP-Adresse der Anfrage (nur für Übermittlung und Mengenbegrenzung, nicht gespeichert).
• Betroffene: Besucher und Kunden des Onlineshops des Händlers.
• Weisungen: Wir verarbeiten die Daten nur wie auf dieser Seite beschrieben und wie vom Händler in der App eingestellt (Statistiken an oder aus), soweit das Gesetz nichts anderes verlangt. Wir informieren den Händler, wenn eine Weisung unserer Ansicht nach gegen Datenschutzrecht verstößt.
• Vertraulichkeit: Alle, die zur Verarbeitung der Daten befugt sind, sind zur Vertraulichkeit verpflichtet.
• Sicherheit: Wir treffen die in Abschnitt 12 beschriebenen technischen und organisatorischen Maßnahmen (Art. 32 DSGVO).
• Unterauftragsverarbeiter: Der Händler genehmigt Shopify, Heroku (Salesforce, Inc.) und Amazon Web Services wie in Abschnitt 10 aufgeführt. Wir verpflichten Unterauftragsverarbeiter zu gleichwertigen Datenschutzpflichten. Änderungen kündigen wir an, indem wir diese Seite und ihr Datum vor Wirksamwerden aktualisieren; ein Händler, der widerspricht, kann die Statistiken ausschalten oder die App deinstallieren.
• Unterstützung: Wir unterstützen den Händler bei der Beantwortung von Betroffenenanfragen und bei seinen Pflichten aus Art. 32 bis 36 DSGVO, soweit die Art der Verarbeitung es zulässt. Unsere Daten enthalten nur Tagessummen ohne Kennungen und lassen sich keinem einzelnen Besucher zuordnen.
• Datenschutzverletzungen: Wir informieren den Händler unverzüglich, nachdem uns eine Verletzung bekannt wird, die diese Daten betrifft.
• Löschung: Tagessummen werden spätestens nach 13 Monaten gelöscht und vollständig nach der Löschanfrage, die Shopify 48 Stunden nach dem Deinstallieren sendet; auf Anfrage früher.
• Informationen: Wir stellen die Informationen bereit, die zum Nachweis der Einhaltung dieser Bedingungen nötig sind. Kontakt: info@brandupfactory.com.

14. Anfragen Ihrer Kunden

Section Store speichert keine Daten über einzelne Kunden oder Besucher Ihres Shops: keine Kundenprofile, Namen, E-Mail-Adressen oder Bestelldetails, nur Tagessummen pro Sektion. Bittet ein Kunde Sie um Auskunft über oder Löschung seiner Daten, betrifft ihn nichts in unseren Systemen. Shopify leitet solche Anfragen automatisch an uns weiter (customers/data_request und customers/redact); wir bestätigen sie, und es gibt nichts herauszugeben oder zu löschen. Andere Anfragen können Sie an info@brandupfactory.com weiterleiten.

15. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) und können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie an info@brandupfactory.com. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

16. Änderungen

Wir aktualisieren diese Seite, wenn sich die App ändert. Änderungen bei den Unterauftragsverarbeitern für Statistiken kündigen wir hier vor Wirksamwerden an. Das Datum oben zeigt die letzte Änderung.

17. KI-Assistenten (optional, Enterprise)

Auf der Seite „KI-Assistent" können Sie einen KI-Assistenten Ihrer Wahl verbinden (zum Beispiel Claude, ChatGPT oder Cursor). Es passiert nichts, bevor Sie in Ihrem Shopify-Admin auf Verbinden klicken; Trennen beendet den Zugriff sofort.

Was wir speichern

• Zum Assistenten: den Namen und die Rückkehradressen, mit denen er sich registriert hat. Dieser Datensatz enthält keine Daten über Ihren Shop; wird er nie verbunden, wird er nach 7 Tagen gelöscht.
• Zu jeder Verbindung: Ihren Shop, Namen und Rückkehradresse des Assistenten, wann er verbunden und zuletzt genutzt wurde, und das Teammitglied, das ihn verbunden hat (Shopify-Nutzer-ID oder der Name, wenn die Sitzung ihn enthält).
• Von den Geheimnissen der Verbindung nur SHA-256-Hashes, nie die Geheimnisse selbst: Zugriffstokens (1 Stunde gültig), Refresh-Tokens (60 Tage gültig, wechseln bei jeder Erneuerung), Autorisierungscodes (5 Minuten) und Bestätigungstokens für Änderungen (10 Minuten, 30 Minuten bei Änderungen, die auf Ihre Freigabe warten). Wartende Änderungen speichern außerdem alte und neue Werte und wer sie freigegeben oder abgelehnt hat. Abgelaufene Hashes werden einmal täglich gelöscht.
• Ein Protokoll dessen, was Assistenten geändert haben: Zeitpunkt, Name des Assistenten, welche Einstellung oder welches Angebot sowie alte und neue Werte. Es dient dem Rückgängigmachen und wird nach 30 Tagen gelöscht.

Was der Assistent erhält

Auf Anfrage erhält der Assistent Name, Domain und Währung Ihres Shops, Ihren Plan und die erteilten Berechtigungen, Angebote, Section-Einstellungen sowie Titel, Handles, Status, Bilder und Variantenpreise von Produkten und Kollektionen, gelesen mit dem Zugriff der App auf Ihren Shop. Kunden und Bestellungen stehen ihm nicht zur Verfügung. Abrechnung, Section-Käufe und Themes kann er nicht anfassen.

Was der Assistent erhält, geht an dessen Anbieter. Diesen Anbieter wählen Sie selbst und nutzen ihn unter Ihrer eigenen Vereinbarung mit ihm; er ist kein Dienstleister von uns, und wir senden ihm von uns aus nichts. Die App selbst nutzt keinen KI-Dienst.

Rate Limits und Löschung

Zur Begrenzung von Anfragen berechnet der Server im Arbeitsspeicher einen Hash der IP-Adresse des Absenders; weder die Adresse noch der Hash werden in die Datenbank oder unsere Anwendungsprotokolle geschrieben. Trennen löscht die Verbindung mit ihren Hashes. Die Deinstallation der App und die Löschanfrage (shop/redact) löschen alle Verbindungen und das Änderungsprotokoll Ihres Shops. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.