ReingewinnEine Shopify-App von Malte Böhm Online Marketing
English

Datenschutzerklärung

Reingewinn ist eine App für Shopify-Händler, die den Gewinn je Bestellung und den Nettogewinn je Tag berechnet. Diese Erklärung beschreibt, welche Daten die App verarbeitet. English version

1. Verantwortlicher

Malte Böhm Online Marketing
Inhaber: Malte-Fabian Böhm
Lehrer-Lohmann-Weg 4a
21217 Seevetal
Deutschland
Telefon: +49 151 70031149
E-Mail: kontakt@malte-boehm.dev

2. Welche Daten Reingewinn verarbeitet

Nach der Installation durch einen Händler ruft Reingewinn über die Shopify-Schnittstelle ab:

Namen, E-Mail-Adressen, Telefonnummern oder Anschriften der Kundinnen und Kunden des Shops ruft Reingewinn nicht ab und speichert sie nicht. Dazu kommen die Angaben, die der Händler selbst einträgt, etwa Kosten, Gebühren und Werbeausgaben, sowie die Zugangsdaten der Shopify-Installation. Bestellt der Händler den Wochenbericht per E-Mail, speichert Reingewinn außerdem die E-Mail-Adresse, die er dafür einträgt (Abschnitt 3a).

3. Verbundene Werbekonten (Google Ads, Meta, TikTok)

Verbindet ein Händler ein Google-Ads-, Meta- oder TikTok-Werbekonto, nutzt Reingewinn nur Lesezugriffe (Google: Bereich „Google Ads“, Meta: „ads_read“, TikTok: Konto- und Berichtsdaten). Abgerufen werden die Liste der Werbekonten mit Name, Kontonummer und Währung sowie die Werbeausgaben je Tag und Kampagne. Reingewinn ändert nichts an Kampagnen oder Konten. Die Zugangsschlüssel werden verschlüsselt (AES-256-GCM) gespeichert. Der Händler kann die Verbindung jederzeit in der App trennen oder den Zugriff in seinem Google-, Meta- bzw. TikTok-Konto widerrufen.

Die Nutzung und Übertragung von Informationen, die Reingewinn über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Daten aus Google-, Meta- und TikTok-Konten werden nur für die Gewinnberechnung des jeweiligen Shops verwendet, nicht verkauft, nicht für Werbung genutzt und nicht an Dritte weitergegeben.

3a. Wochenbericht per E-Mail

Der Händler kann in den Einstellungen der App einen wöchentlichen Bericht per E-Mail bestellen. Dafür verarbeitet Reingewinn:

Zweck: Versand der Bestätigungs-E-Mail und jeden Montag eines Berichts mit den Kennzahlen des Shops (Umsatz, Gewinn, Marge, Bestellungen, Werbekosten, Produktnamen mit Kennzahlen).

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), in der App erteilt und über den Bestätigungslink bestätigt (Double-Opt-in). Der Händler kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail (Link öffnen, dann „Abbestellen“; in unterstützten Mailprogrammen auch direkt über deren Abmelde-Knopf), in der App oder per E-Mail an kontakt@malte-boehm.dev. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt (Art. 7 Abs. 3 DSGVO). Die Zeitpunkte und die Version des Einwilligungstexts speichert Reingewinn, auch nach einem Widerruf, als Nachweis der Einwilligung (Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO; Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO, hilfsweise Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, die Einwilligung nachweisen zu können). Das Protokoll mit Prüfwert dient der Abwehr von Missbrauch und beruht auf dem berechtigten Interesse, Adressen vor ungewollten Bestätigungs-E-Mails zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben je Woche (Status, Fehlercode, Zeitpunkt des Versands, Hash des Abmeldelinks) speichert Reingewinn auch nach einem Widerruf, um nachweisen zu können, welche Berichte mit Einwilligung verschickt wurden, und um Abmeldelinks aus älteren E-Mails weiter zu erkennen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die Adresse wird sofort gelöscht, wenn der Händler den Bericht abbestellt oder die App deinstalliert; nicht bestätigte Adressen nach 48 Stunden. Die Zeitpunkte und die Version des Einwilligungstexts der jeweils letzten Bestellung bleiben als Nachweis bis zur Löschung aller Daten des Shops (Abschnitt 6); bestellt der Händler den Bericht erneut, ersetzen die neuen Zeitpunkte und die neue Version die bisherigen. Die Angaben je Woche bleiben, auch nach einem Widerruf und neben denen einer späteren Bestellung, bis zur Löschung aller Daten des Shops (Abschnitt 6). Für Sicherungen gilt Abschnitt 6.

Versand: Die E-Mails gehen verschlüsselt (TLS) an den E-Mail-Anbieter (Abschnitt 5); die weitere Zustellung und Speicherung liegt beim Postfach des Empfängers. Die E-Mails enthalten keine Zählpixel und keine nachverfolgten Links.

4. Zweck und Rechtsgrundlage

Die Verarbeitung dient der Bereitstellung der App gegenüber dem Händler (Art. 6 Abs. 1 lit. b DSGVO). Die Auswertung von Fehlerberichten und von Messwerten zur Ladezeit (Abschnitt 8) dient dem sicheren, stabilen und schnellen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Soweit Reingewinn personenbezogene Daten im Auftrag des Händlers verarbeitet, geschieht das nach dessen Weisung (Art. 28 DSGVO). Der Wochenbericht per E-Mail beruht auf der Einwilligung des Händlers (Art. 6 Abs. 1 lit. a DSGVO, Abschnitt 3a).

5. Empfänger und Dienstleister

6. Speicherdauer

Die Daten bleiben gespeichert, solange die App im Shop installiert ist. Nach der Deinstallation sendet Shopify nach 48 Stunden eine Löschanforderung; dann löscht Reingewinn alle Daten des Shops. Die Adresse für den Wochenbericht wird schon bei der Abbestellung oder Deinstallation gelöscht (Abschnitt 3a). Wird ein Werbekonto getrennt, löscht Reingewinn den Zugangsschlüssel; bereits abgerufene Werbeausgaben bleiben bis zur Löschung des Shops oder bis der Händler sie löscht. Fehlerberichte (Abschnitt 5) löscht GlitchTip automatisch nach 90 Tagen, auch wenn die übrigen Daten des Shops schon vorher gelöscht wurden.

Die Datenbank wird täglich auf dem Server der App gesichert, zusätzlich vor jeder Änderung des Datenbankaufbaus (Migration). Gelöschte Daten können noch in einer Sicherung enthalten sein, bis diese Sicherung gelöscht wird: tägliche Sicherungen nach etwa zwei Wochen (die letzten 14 bleiben), Sicherungen vor Migrationen erst nach fünf weiteren Migrationsläufen. Zusätzlich holt der Anbieter die Sicherungen auf einen eigenen Rechner ab und verschlüsselt sie, bevor sie dort gespeichert werden; den Schlüssel hat nur der Anbieter. Diese Kopien werden nach etwa zwei Wochen gelöscht, sobald der Rechner das nächste Mal Sicherungen abholt. Fällt der Server aus oder zieht die App um (auf einen neuen Server oder in eine neu angelegte App), bleiben die letzten Kopien länger erhalten, bis die App wieder regelmäßig sichert (nach einem Umzug etwa eine Woche lang). Sicherungen werden nur verwendet, um Daten nach einem Fehler oder bei einem Umzug der App wiederherzustellen und um zu prüfen, ob diese Wiederherstellung funktioniert.

7. Cookies und Tracking

Reingewinn setzt keine Tracking- oder Werbe-Cookies und nutzt keine Analysedienste. Innerhalb des Shopify-Admins werden nur technisch notwendige Sitzungsdaten verwendet. Zeitweise misst die App dort außerdem ihre Ladezeit (Abschnitt 8).

8. Aufruf der Website

Beim Aufruf dieser Website verarbeitet der Server technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben, um die Seite auszuliefern und den Betrieb abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Das Serverprotokoll der App enthält keine IP-Adressen und keine Browserangaben, sondern technische Angaben zur Anfrage wie die aufgerufene Adresse, den Statuscode und die Antwortzeit sowie Meldungen der App, etwa Fehlermeldungen mit der Shop-Domain des betroffenen Shops. Zeitweise kommen beim Öffnen der App im Shopify-Admin Messwerte zur Ladezeit hinzu: wie schnell die Seite erscheint und auf Eingaben reagiert und wie stark sich das Layout verschiebt, mit Art, Position und Größe der betroffenen Seitenelemente, ohne Inhalte, ebenfalls mit der Shop-Domain. Dafür liest die App im Browser nur Zeitangaben des Seitenaufbaus, die Art des größten Seitenelements sowie Art, Position und Größe verschobener Seitenelemente und speichert nichts auf dem Gerät. Das Protokoll dient der Fehlersuche und der Verbesserung der Ladezeit und wird bei jedem Update der App gelöscht. Die öffentlichen Seiten dieser Website (Produkt, Preise, Anbieter, Rechtstexte sowie Bestätigen und Abbestellen des Wochenberichts) laden keine Inhalte von fremden Servern; tritt ein Fehler auf, kann ein Fehlerbericht an den eigenen GlitchTip-Server gehen (Abschnitt 5).

9. Datensicherheit

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür an kontakt@malte-boehm.dev. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa an Ihrem Wohn- oder Arbeitsort. Für den Anbieter zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Widerspruchsrecht: Der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Abschnitte 3a, 4 und 8) können Sie nach Art. 21 DSGVO jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine E-Mail an kontakt@malte-boehm.dev genügt.

Stand: 31. Oktober 2026