Compliance & Datenschutz

Unsere Architektur basiert auf Amazon-AWS-Kontrollen. Wir verarbeiten nur die Mindestmenge personenbezogener Daten, die für die App-Funktion erforderlich ist, und sind auf die Unterstützung von DSGVO-Pflichten ausgelegt.

Zum Umgang mit personenbezogenen Daten siehe die Datenschutzerklärung.

Referral-Tracking

Serverseitiges Link-Tracking kann bei Empfehlungsklicks ein signiertes HMAC-Token einfügen. Clientseitiges Tracking setzt ein Cookie nur, wenn die Shopify-APIs für Kundendatenschutz dies zulassen. Zur Zuordnung übermittelte Checkout-Informationen umfassen Bestell-ID und Klicker-Metadaten (IP, User-Agent, Klickzeitpunkt).

Hosting und Verschlüsselung

Daten und Backups nutzen AWS RDS und S3 in den USA. S3 verwendet SSE-S3. RDS nutzt AWS-verwaltete Schlüssel. Der Browserverkehr läuft über TLS.

Zugriff und Vorfälle

Der Produktionszugriff ist rollenbasiert und protokolliert. Wir pflegen nach Schweregrad klassifizierte Verfahren zur Reaktion auf Vorfälle.

Stand: 13. August 2026