Datenschutzerklärung zur Shopify-App „GutscheinWerft Connector”
Stand: 24.09.2026
Diese Erklärung beschreibt, welche Daten die Shopify-App „GutscheinWerft Connector” verarbeitet, zu welchem Zweck und wie lange. Sie richtet sich an Händlerinnen und Händler, die die App in ihrem Shopify-Shop installieren.
1. Verantwortlichkeit und Rolle
Anbieter der App ist GutscheinWERFT als Geschäftsbereich der DigiWERFT GmbH, Kurt-Dunkelmann-Str. 2, 18057 Rostock, datenschutz@digiwerft.de · +49 (0)381 36767877, Datenschutzbeauftragte/r: Jan Vogel.
Bei der Nutzung der App ist der Händler Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Wir werden ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO und nach dessen dokumentierten Weisungen tätig. Grundlage ist der zwischen Händler und uns geschlossene Vertrag zur Auftragsverarbeitung.
Für die Verarbeitung im Shopify-Shop selbst sowie in der GutscheinWERFT ist der Händler verantwortlich; für die Verarbeitung durch die Shopify Inc. gilt deren eigene Datenschutzerklärung.
2. Gegenstand der Verarbeitung
Die App verbindet die GutscheinWERFT mit einem Shopify-Shop. Ein in der GutscheinWERFT verkaufter Gutschein wird im Shop als Shopify-Geschenkkarte mit identischem Code angelegt. Einlösungen im Shopify-Checkout werden in der GutscheinWERFT gebucht; Guthabenänderungen in der GutscheinWERFT werden auf die Geschenkkarte übertragen. Ein nächtlicher Abgleich vergleicht beide Seiten.
Die App verkauft selbst nichts, versendet keine Nachrichten an Endkundinnen und Endkunden und führt keine Werbe-, Analyse- oder Profilbildungsmaßnahmen durch.
3. Welche Daten verarbeitet werden
3.1 Dauerhaft gespeicherte Daten
Zur Verbindung des Shops: Shop-Domain, Mandantennummer in der GutscheinWERFT, eingestellte Währung sowie die Zugangsdaten der Verbindung (Shopify-Admin-API-Token, Shopify-API-Geheimschlüssel, Benutzername und Passwort des GutscheinWERFT-Zugangs, Signaturschlüssel der GutscheinWERFT). Sämtliche Zugangsdaten werden verschlüsselt gespeichert.
Zu jedem gespiegelten Gutschein: der Gutscheincode in beiden Systemen (verschlüsselt gespeichert, daneben ein nicht umkehrbarer Hashwert zum Auffinden), die letzten vier Zeichen des Codes, die Kennung der Shopify-Geschenkkarte, Nennwert, zuletzt bekannter Saldo, Ablaufdatum und Status.
Zu jeder Guthabenbewegung: Richtung (Belastung oder Gutschrift), Betrag, Herkunftssystem, Zeitpunkt sowie die Referenz des auslösenden Vorgangs — die Shopify-Transaktionskennung beziehungsweise die Einlöse-Kennung der GutscheinWERFT und, sofern vorhanden, die Bestellnummer der zugehörigen Shopify-Bestellung.
Aus dem Abgleich: festgestellte Differenzen zwischen beiden Systemen mit Zeitpunkt und Bearbeitungsstand.
Hinweis zum Personenbezug: Die App speichert keine Namen, keine E-Mail-Adressen, keine Telefonnummern, keine Anschriften und keine Kundennummern. Sie speichert jedoch Bestell- und Transaktionsreferenzen. Über diese kann der Händler in seinem eigenen Shopify-Shop einen Personenbezug herstellen. Die genannten Daten sind daher als pseudonyme personenbezogene Daten zu behandeln.
3.2 Empfangene, aber nicht gespeicherte Daten
Der Shop übermittelt der App Ereignisse zu bezahlten Bestellungen, Rückerstattungen und Stornierungen. Die Nutzdaten dieser Ereignisse enthalten regelmäßig personenbezogene Daten der Endkundinnen und Endkunden, etwa Name, E-Mail-Adresse, Telefonnummer sowie Rechnungs- und Lieferanschrift.
Die App wertet daraus ausschließlich Beträge, Gutscheincodes und Vorgangsreferenzen aus. Die übrigen Inhalte werden nicht gespeichert und nicht protokolliert; sie verbleiben nur für die Dauer der Verarbeitung im Arbeitsspeicher.
Die App fordert bei der Installation keine geschützten Kundendatenfelder (Name, E-Mail, Telefon, Anschrift) an.
3.3 Protokolldaten
Für Betrieb und Fehlersuche werden technische Protokolle geführt. Vor der Ausgabe werden personenbezogene Felder und Objekte automatisiert entfernt — insbesondere Kundendatensätze, Rechnungs- und Lieferanschriften sowie die Felder E-Mail, Telefon, Vor- und Nachname, Straße, Postleitzahl, Ort, Firma, Kundennummer und IP-Adresse. Die Nutzdaten der Datenschutz-Pflichtereignisse werden grundsätzlich nicht protokolliert.
4. Zwecke und Rechtsgrundlagen
Die Verarbeitung dient allein der Erbringung der oben beschriebenen Leistung: dem Anlegen von Geschenkkarten, dem Übertragen von Guthabenbewegungen in beide Richtungen und dem Abgleich der Salden.
Wir verarbeiten die Daten ausschließlich weisungsgebunden nach Art. 28 DSGVO. Die Rechtsgrundlage im Verantwortungsbereich des Händlers ergibt sich aus dessen eigener Datenschutzerklärung, regelmäßig Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.
Eine Nutzung zu eigenen Zwecken, eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.
5. Empfänger und Unterauftragsverarbeiter
- die GutscheinWERFT-Instanz des Händlers, zur Buchung von Einlösungen und zum Abruf von Guthabenbewegungen
- Shopify, zum Anlegen der Geschenkkarte, zum Buchen von Guthaben und zum Abruf von Salden
- Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland als Unterauftragsverarbeiter für den Betrieb der Serverinfrastruktur
Weitere Empfänger gibt es nicht. Über Wechsel oder Hinzunahme von Unterauftragsverarbeitern informieren wir gemäß dem Vertrag zur Auftragsverarbeitung.
6. Ort der Verarbeitung
Die App wird unter connect.gutscheinwerft.de betrieben. Verarbeitung und Speicherung finden in Deutschland / Espelkamp – Nordrhein-Westfalen statt. Eine Übermittlung in Drittländer erfolgt durch die App nicht. Die Datenübermittlung an Shopify richtet sich nach den Bedingungen von Shopify.
7. Speicherdauer und Löschung
Zugangsdaten werden gelöscht, sobald die Verbindung endet. Deinstalliert der Händler die App, meldet Shopify dies 48 Stunden später; daraufhin löschen wir Admin-API-Token, API-Geheimschlüssel und die Anmeldedaten der GutscheinWERFT.
Gutschein- und Bewegungsdaten bleiben darüber hinaus gespeichert. Sie sind der Nachweis über Guthaben, das in beiden Systemen tatsächlich bewegt wurde, und zugleich die Absicherung gegen Doppelbuchungen. Eine Geschenkkarte lässt sich bei Shopify weder löschen noch eine Buchung stornieren; ein Entfernen dieser Datensätze würde die Karte lediglich unauffindbar machen. Die Aufbewahrung richtet sich nach den handels- und steuerrechtlichen Fristen von 10 Jahren (§ 257 HGB, § 147 AO) und endet mit deren Ablauf.
Protokolldaten werden nach 30 Tagen gelöscht.
8. Rechte der betroffenen Personen
Endkundinnen und Endkunden können ihre Rechte nach Art. 15 bis 21 DSGVO gegenüber dem Händler als Verantwortlichem geltend machen. Wir unterstützen ihn dabei.
Shopify leitet entsprechende Ersuchen zusätzlich an die App weiter. Wir behandeln sie wie folgt:
- Auskunftsersuchen: Die App führt zu keiner einzelnen Person Daten, die sich ihr zuordnen ließen; es gibt kein Feld für eine Kundenkennung. Herauszugeben ist daher nichts. Das Ersuchen wird zur Fristwahrung dokumentiert.
- Löschersuchen einer Kundin oder eines Kunden: Aus demselben Grund existiert kein Datensatz, der sich einer Person zuordnen und löschen ließe.
- Löschersuchen des Shops nach der Deinstallation: siehe Abschnitt 7.
9. Sicherheit der Verarbeitung
- Übertragung ausschließlich über TLS-verschlüsselte Verbindungen
- Verschlüsselung aller Zugangsdaten und Gutscheincodes in der Datenbank, mit einem je Datensatz zufälligen Initialisierungsvektor
- Prüfung der Signatur jedes eingehenden Ereignisses; nicht oder falsch signierte Anfragen werden abgewiesen
- automatisierte Entfernung personenbezogener Felder aus allen Protokollen
- Beschränkung der Berechtigungen auf das Erforderliche:
read_orders,read_gift_cards,write_gift_cards,write_gift_card_transactions
10. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Maßgeblich ist die jeweils unter https://www.gutscheinwerft.de/datenschutz-shop/ veröffentlichte Fassung. Über wesentliche Änderungen informieren wir die Händler nach den Regelungen des Vertrags zur Auftragsverarbeitung.
11. Kontakt
Fragen zum Datenschutz richten Sie bitte an datenschutz@digiwerft.de oder an die unter Abschnitt 1 genannte Anschrift. Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.