Post Purchase Upsell Hero („die App“) stellt Händlern Werkzeuge zur Verfügung, um Post-Purchase-Upsell- und Downsell-Angebote in Shopify-Shops zu erstellen und anzuzeigen. Diese Erklärung beschreibt die Verarbeitung im Zusammenhang mit der App und davon getrennt mit dieser Website.

Wer ist für deine Daten verantwortlich?

HeroSoftware GmbH ist Verantwortlicher für die eigene Verarbeitung von Händlerkontakt-, Vertrags-, Abrechnungs- und Supportdaten sowie für die Verarbeitung im Zusammenhang mit dieser Website, Demo-Anfragen und Newsletter-Anmeldungen. Diese Zwecke sind von der Verarbeitung von Käuferdaten im Auftrag eines Händlers zu unterscheiden.

Bei personenbezogenen Daten der Käufer eines Händlers, die wir zur Bereitstellung der App nach dessen Weisungen verarbeiten, ist der Händler Verantwortlicher und HeroSoftware GmbH Auftragsverarbeiter. Der Händler bestimmt die Zwecke und Rechtsgrundlage dieser Verarbeitung und ist für die Information seiner Käufer verantwortlich. Anhang 1: Auftragsverarbeitungsvertrag regelt diese Verarbeitung.

Unsere gesetzlichen und vertraglichen Datenschutzpflichten gelten unabhängig davon, ob eine gesonderte Service-Level-Vereinbarung (SLA) abgeschlossen wurde. Insbesondere hängen die Pflichten zu Sicherheit, Meldung von Datenschutzverletzungen, Unterstützung, Löschung und Rückgabe nicht von einem SLA ab und werden dadurch weder ersetzt noch eingeschränkt.

Von der App verarbeitete Daten

Die App erhält Daten über das Shopify-Konto des Händlers, Shopify-APIs und -Webhooks sowie die Konfiguration und Nutzung der App durch den Händler. Zu den bestätigten App-Daten gehören:

Shop-, Funnel-, Produkt- und Analytics-Daten.
Numerische Kunden-IDs, Checkout-Token und grobe Versandregionen.
Impressions, Einstellungen und Warenkorb-Snapshots.
UTM-Attributionsdaten, laut Entwickler mit einer Speicherdauer von 24 Stunden.
Namen, E-Mail-Adressen, Kundensegmente und Bestellanzahlen, die bei Shopify gelesen werden. Vornamen zur Personalisierung werden nur zur Laufzeit verarbeitet.

Laut Entwickler speichert die App keine Zahlungsdaten oder besonderen Kategorien personenbezogener Daten. Das Lesen von Daten bei Shopify bedeutet nicht, dass jedes Feld dauerhaft gespeichert wird.

Dies ist kein abschließendes Dateninventar. API- und Webhook-Payloads, Anwendungs-Logs und Warenkorb-Snapshots können je nach übermittelten Feldern weitere personenbezogene Daten enthalten, darunter Kontakt- oder Adressangaben und technische Kennungen. Die Entfernung einer Kunden-ID anonymisiert einen Datensatz für sich genommen nicht vollständig; auch Datensätze ohne den Klarnamen eines Käufers können personenbezogene Daten sein.

Nach Weisung des Händlers unterstützen diese Daten die Erstellung und Anzeige von Angeboten, die Ausrichtung nach Kundensegment, Warenkorbwert oder Region, Personalisierung, Analytics, A/B-Tests und Berichte. Sie dienen außerdem dem Betrieb der App und der Berechnung nutzungsabhängiger Gebühren. Das optionale Produktranking über die OpenAI API ist derzeit deaktiviert; laut Entwickler werden aktuell keine Daten an diese API gesendet.

Unsere eigenen Händler- und Kontaktdaten

Wir verarbeiten Angaben über Händler und Personen, die für ihre Shops handeln, etwa Namen, Geschäftsanschriften, E-Mail-Adressen, Telefonnummern, Vertrags- und Abrechnungsangaben sowie Korrespondenz oder Supportanfragen. Wir erhalten diese Angaben direkt von dir oder über dein Shopify-Konto. Wir verwenden sie, um unsere Vertragsbeziehung zu verwalten, die Abrechnung abzuwickeln, mit dir zu kommunizieren und Support zu leisten.

Händler-Feedback wird mit Productlane und Featurebase bearbeitet. Feedback und Supportnachrichten können die von dir angegebenen Informationen enthalten. Quellcode-Anbindungen begründen für sich genommen keinen Zugriff auf produktive Käuferdaten.

Diese Website, Cookies und externe Dienste

Replit hostet diese Website. Das Website-Hosting ist von der bei DigitalOcean betriebenen produktiven Shopify-App getrennt. Das Hosting dieser Website begründet keinen Zugriff von Replit auf den produktiven App-Code oder Händler-Kundendaten. Anfragen an die Website umfassen technische Verbindungsdaten wie eine IP-Adresse und Browser-Anfrageinformationen.

Google Analytics und Meta Pixel

Die Website richtet Google Analytics zur Analyse der Website-Nutzung und Meta Pixel zur Erfassung von Seitenaufrufen für die Werbemessung ein. Deren externe Skripte laden nach einer Interaktion wie Scrollen, einer Zeigeraktion oder einem Tastendruck oder automatisch nach einer kurzen Verzögerung nach dem Laden der Seite. Dies ist eine Ladeverzögerung, keine Cookie-Einwilligung: Das Laden ist nicht von einer gesonderten Einwilligungsauswahl abhängig.

Diese Dienste erhalten beim Verbindungsaufbau Verbindungsinformationen und können Daten zu Seitenaufrufen, Browsern, Geräten und Cookie-Kennungen verarbeiten. Sie können Cookies setzen oder lesen und sind nicht auf technisch notwendige Website-Funktionen beschränkt. Für Browser mit deaktiviertem JavaScript ist außerdem ein Meta-Trackingbild für den Seitenaufruf eingebunden.

Demo buchen

Beim Öffnen der Demo-Buchungsseite werden das externe Widget und der Buchungskalender von Calendly automatisch geladen; es wird nicht auf eine gesonderte Aktivierungsschaltfläche gewartet. Dabei verbindet sich dein Browser mit Calendly und übermittelt technische Verbindungsinformationen. Wenn du eine Demo buchst, werden die von dir eingegebenen Kontakt- und Termininformationen über Calendly zur Terminvereinbarung verarbeitet.

Wenn du das Newsletter-Formular absendest, wird deine E-Mail-Adresse direkt aus deinem Browser an Loops gesendet, zusammen mit den Kennungen für die Website-Anmeldegruppe und Mailingliste, um dich für Produktneuigkeiten und Empfehlungen anzumelden. Das Formular speichert den Zeitpunkt deines letzten Anmeldeversuchs im lokalen Browserspeicher, um wiederholte Anmeldungen innerhalb einer Minute zu begrenzen. Dieser Zeitstempel wird nach Ablauf der einminütigen Wartezeit nicht automatisch entfernt; du kannst ihn über die Website-Dateneinstellungen deines Browsers löschen. Du kannst dich jederzeit vom Newsletter abmelden oder uns kontaktieren.

Die Schriftarten der Website werden über das eigene Website-Hosting bereitgestellt und nicht bei Google Fonts angefragt. Externe Links, einschließlich des Partnerprogramm-Anmeldelinks zu Shoffi, führen dich beim Aufruf zum jeweiligen Anbieter; dessen Verarbeitung ist von dieser Website getrennt.

Dienstleister und Empfänger

Wir verkaufen keine personenbezogenen Daten. Die folgenden Dienste erfüllen unterschiedliche Aufgaben; diese Übersicht bedeutet nicht, dass jeder Anbieter personenbezogene Käuferdaten oder Produktions-Secrets erhält. Entwicklungsdienste sind nur dann Unterauftragsverarbeiter für Händler-Kundendaten, wenn sie diese Daten tatsächlich zur Verarbeitung im Auftrag des Händlers erhalten.

DigitalOcean: Hosting der produktiven App, Managed MongoDB, OpenSearch, Anwendungs-Logs und Deployment, einschließlich der Deployment-Anbindung an GitHub. Die produktive App, Datenbank und OpenSearch werden in Frankfurt, Deutschland, betrieben.
GitHub: Quellcode-Repositories, Reviews und Actions für Continuous Integration.
Cursor / Anysphere einschließlich Bugbot: Entwicklung und Code-Review mit Codezugriff. Wir verwenden den regulären Business-/Team-Tarif, nicht Enterprise, mit maximal aktiviertem Privacy Mode. Privacy Mode ist keine Garantie für keinerlei Datenübertragung, keinerlei Speicherung oder ausschließlich europäische Verarbeitung.
Momentic: E2E-Tests im Test-Store mit GitHub-Anbindung, Test-Browserinhalten sowie Screenshots oder Videos.
Productlane: Händler-Feedback und GitHub-Anbindung.
Featurebase: Händler-Feedback; Codezugriff ist nicht bestätigt.
DeepL API: Übersetzung von Angebotstexten.
OpenAI API: optionales Produktranking, derzeit deaktiviert. Laut Entwickler werden aktuell keine Daten gesendet.
Google: Identitätsanbieter für Mitarbeiteranmeldungen, einschließlich der Anmeldung bei Cursor. Diese Aufgabe ist von Google Analytics auf dieser Website getrennt.
Replit: Hosting dieser Website, nicht der produktiven Shopify-App.
Google Analytics, Meta Pixel, Calendly und Loops: Website-Analyse, Werbemessung, Demo-Buchung beziehungsweise Newsletter-Anmeldung wie oben beschrieben.
Shopify: die Plattform mit direkter Beziehung zum Händler. Shopify wird nicht pauschal als Unterauftragsverarbeiter von HeroSoftware eingeordnet.
Mantle: seit Oktober 2026 nicht mehr genutzt. Das Ende der Nutzung bedeutet nicht, dass alle Daten aus der früheren Nutzung bereits gelöscht sind.

Personenbezogene Daten können außerdem an Behörden weitergegeben werden, wenn geltendes Recht oder eine rechtmäßige Anfrage dies erfordern. Die Informations- und Widerspruchsrechte des Auftragsverarbeitungsvertrags bei Änderungen von Unterauftragnehmern gelten weiterhin; eine Aktualisierung der Website-Liste ersetzt keine erforderliche Information des Händlers.

Verarbeitungsorte und internationale Übermittlungen

Die produktive App, Managed MongoDB und OpenSearch werden bei DigitalOcean in Frankfurt betrieben. Interner Zugriff ist auf unsere eigenen Mitarbeiter in Deutschland beschränkt. Dies bedeutet nicht, dass sämtliche Anbieter sämtliche Daten in Deutschland verarbeiten: Website-, Identitäts-, Entwicklungs-, Test-, Feedback- und API-Dienste können Verarbeitung in anderen Ländern umfassen.

Verarbeitungsort und Übermittlungsregelungen hängen vom jeweiligen Anbieter und Datenfluss ab; es gibt keinen einheitlichen Standort für alle App- und Website-Daten. Übermittlungen personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums unterliegen Kapitel V DSGVO. Bei Daten, die im Auftrag eines Händlers verarbeitet werden, gelten außerdem die Weisungs-, Informations- und Genehmigungsanforderungen des Auftragsverarbeitungsvertrags. Für Informationen zu einem bestimmten Empfänger oder einer Übermittlung kannst du uns kontaktieren.

Speicherung, Löschung und Rückgabe

Händler-Kundendaten: Nach Ende der Leistung müssen wir nach Wahl des Verantwortlichen die in seinem Auftrag verarbeiteten personenbezogenen Daten innerhalb von 30 Tagen löschen oder zurückgeben und bestehende Kopien löschen, sofern Unionsrecht oder das Recht eines Mitgliedstaats keine weitere Speicherung verlangen. Diese Verpflichtung hängt nicht von einer zusätzlichen Löschanfrage ab.
Anfragen während der Nutzung: Auskunfts- und Löschanfragen, einschließlich der Shopify-Datenschutzwebhooks customers/data_request, customers/redact und shop/redact, sind auch während der Nutzung oder im Zusammenhang mit einer Deinstallation relevant. Der Auftragsverarbeitungsvertrag und die geltenden Shopify-Fristen regeln diese Pflichten. Die Deinstallation der App bedeutet nicht, dass sämtliche Daten unmittelbar und vollständig gelöscht sind.
UTM-Daten: laut Entwickler 24 Stunden gespeichert. Vornamen zur Personalisierung: nur zur Laufzeit verarbeitet.
Backups: Bestehende MongoDB-Sicherungen werden täglich erstellt und sieben Tage aufbewahrt. Nach einer Wiederherstellung müssen erforderliche Löschungen erneut angewendet werden, damit gelöschte Daten nicht wieder aktiv verarbeitet werden. Dies ist eine Vorgabe, keine Aussage über eine bestätigte vollständige technische Umsetzung.
Unsere eigenen Unterlagen: Vertrags-, Abrechnungs-, Händlerkontakt- und Supportunterlagen, die HeroSoftware als Verantwortlicher verarbeitet, sind von weisungsgebunden verarbeiteten Händler-Kundendaten getrennt. Die 30-Tage-Regel des Auftragsverarbeitungsvertrags ist keine pauschale Speicherdauer für unsere eigenen Unterlagen; gesetzliche Aufbewahrungspflichten bleiben anwendbar.

Diese Angaben unterscheiden einzelne Datenkategorien und vertragliche Pflichten. Sie behaupten keine vollständige technische Umsetzung des Löschprozesses für jedes API-Feld, jede Webhook-Payload, jeden Logeintrag oder jeden Warenkorb-Snapshot.

Schutz personenbezogener Daten

Die folgenden Angaben unterscheiden bestätigte Maßnahmen von geplanten Verbesserungen zum Stand 1. Oktober 2026. Ein Zieltermin belegt keinen Abschluss. Anhang 2: Technische und organisatorische Maßnahmen enthält die vertragliche Beschreibung.

Bestätigte Maßnahmen

Interner Zugriff erfolgt ausschließlich durch eigene Mitarbeiter in Deutschland, ohne Freelancer, mit Firmenrechnern und persönlichen Konten. Alle Mitarbeiter sind schriftlich auf Datenschutz und Vertraulichkeit verpflichtet. Bildschirme sperren sich automatisch. Berechtigungen richten sich nach dem Aufgabenbedarf, werden quartalsweise und bei relevanten Änderungen geprüft und bei Ausscheiden unmittelbar entzogen.
Authenticator-App-MFA ist für alle Mitarbeiter verpflichtend. Bei föderierter Anmeldung erfolgt MFA am Identitätsanbieter; direkte Anmeldungen müssen ebenfalls geschützt sein. Berechtigte Mitarbeiter verwenden persönliche Shopify-Partnerzugänge mit MFA. Passkeys werden bei unterstützenden Diensten empfohlen und ihre Nutzung wird kontrolliert; eine allgemeine Passkey-Pflicht besteht nicht. Technische Dienstkonten, API-Token und Deployment-Schlüssel sind von Mitarbeiteranmeldungen getrennt.
Änderungen am produktiven Branch benötigen einen Pull Request, die Freigabe einer zweiten Person und erfolgreiche Unit-Tests, Lint- und Typprüfungen. Es gibt keinen Bypass für Administratoren, Bots oder Integrationen und keine ungeprüften direkten Änderungen oder manuellen Produktiv-Deployments. Änderungen an Schutzregeln und Release-Workflows benötigen ein dokumentiertes Vier-Augen-Review. Bugbot ergänzt das menschliche Review, ersetzt es aber nicht.
Produktions-Secrets liegen in der DigitalOcean-Umgebung und CI-Secrets in GitHub Secrets. Entwicklung, Tests und Produktion verwenden getrennte Zugangsdaten; lokale Entwicklungs-Secrets werden nicht versioniert. Die technische Abschirmung von Secrets gegenüber KI-Werkzeugen einschließlich Terminal- und MCP-Zugriffen ist umgesetzt und im Entwicklungsprozess dokumentiert. Sensible Secret-Felder werden vor der Übertragung in Anwendungs-Logs geschwärzt. Bei Verdacht, Ausscheiden oder entfallenem Zugriffsbedarf werden betroffene Zugänge gesperrt und Secrets widerrufen oder erneuert. Das Repository wurde einschließlich seiner Git-Historie geprüft.
Laut Geschäftsführung sind übertragene und gespeicherte App-Daten einschließlich Datenbank, Anwendungs-Logs und Backups verschlüsselt. Mehrere App-Instanzen laufen mit Autoscaling. Diese Angaben belegen keine vollständige Datenbank- oder Standortredundanz; die Verschlüsselung der App-Daten ist von der geplanten Verschlüsselung der Mitarbeitergeräte getrennt.

Sicherheitsprüfungen und geplante Verbesserungen

Seit 1. Oktober 2026 gilt eine interne Richtlinie für Sicherheitsprüfungen. Sie umfasst Codeanalyse (SAST), Abhängigkeitsprüfungen (SCA), Secret-Scans einschließlich Git-Historie, Konfigurations- und gegebenenfalls Containerprüfungen, authentifizierte Prüfungen der Testumgebung sowie gezielte Prüfungen von Shop-Trennung, Berechtigungen, Tokens, Webhooks und Geschäftslogik. Sie umfasst Risikobewertung, Behebungsfristen und Nachtests. Die vollständige Einrichtung und Erstläufe der neuen automatisierten Scans sind noch nicht als abgeschlossen bestätigt; bis zur Automatisierung sind gleichwertige kontrollierte Prüfungen vor Freigabe vorgeschrieben. Automatisierte Scans und Bugbot sind keine Pentests.

Vollständige Festplattenverschlüsselung auf allen Firmenrechnern aller Mitarbeiter ist bis einschließlich 5. Oktober 2026 geplant, ohne Ausnahmen für einzelne Abteilungen.
Cybersecurity-Awareness-E-Learning der TÜV SÜD Akademie und eine interne Awareness-Einweisung für alle Mitarbeiter sind am 9. Oktober 2026 geplant. Die Kursteilnahme ist keine TÜV-Zertifizierung des Unternehmens oder der App.
Ein unabhängiger externer Pentest mit schriftlichem Ergebnisbericht ist bis einschließlich 1. November 2026 vorgesehen. Es wird nicht behauptet, dass er bereits durchgeführt oder bestanden wurde oder alle Funde behoben sind. Funde sind nach Risiko zu bearbeiten und nachzuprüfen.

Backups und Wiederanlauf

Bestehende MongoDB-Sicherungen erfolgen täglich mit sieben Tagen Aufbewahrung. Die Geschäftsführung bestätigt eine maximale Wiederherstellungsdauer von acht fortlaufenden Stunden, gemessen vom tatsächlichen Ausfallbeginn bis zur validierten Wiederherstellung der betroffenen App-Kernfunktionen einschließlich erforderlicher Datenbank und Konfiguration. Der maximal tolerierte Datenverlust beträgt 24 Stunden für die von HeroSoftware gespeicherten produktiven App-Daten. Dies sind Bestätigungen der Geschäftsführung, keine unabhängigen Prüfergebnisse oder Nachweise eines abgeschlossenen Restore-Tests.

Zusätzliche konsistente Wiederherstellungspunkte mindestens alle zwölf Stunden und Backup-Überwachung sind bis 20. Oktober 2026 geplant. Ein vollständiger Restore-Test ist bis 20. Oktober 2026 geplant; danach sind Wiederherstellungstests mindestens quartalsweise und nach wesentlichen Änderungen vorgesehen. Die interne Ablaufübung ist am 9. Oktober 2026 geplant. Der Abschluss dieser geplanten Ergänzungen ist zum Stand 1. Oktober 2026 noch nicht bestätigt.

Verletzungen des Schutzes personenbezogener Daten

Bei einer Verletzung des Schutzes personenbezogener Daten, die im Auftrag eines Händlers verarbeitete Daten betrifft, müssen wir den Verantwortlichen unverzüglich und spätestens 24 Stunden nach Bekanntwerden informieren. Diese Höchstfrist gilt durchgehend, auch nachts, am Wochenende und an Feiertagen, und umfasst relevante Vorfälle bei Unterauftragnehmern. Die Erstmeldung geht mit den verfügbaren Angaben zu Art und Umfang, betroffenen Daten und Personen, möglichen Folgen, Maßnahmen und Ansprechpartner an den vereinbarten Kundenkontakt. Sie wird nicht bis zum Abschluss der Untersuchung aufgeschoben; fehlende Angaben folgen unverzüglich. Unsere eigenen gesetzlichen Pflichten und die Unterstützung des Verantwortlichen bleiben bestehen.

Deine Datenschutzrechte

Soweit die DSGVO anwendbar ist und ihre Voraussetzungen erfüllt sind, hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese widerrufen, ohne die Rechtmäßigkeit der Verarbeitung vor dem Widerruf zu berühren. Du kannst dich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Bei Verarbeitungen, für die HeroSoftware Verantwortlicher ist, kontaktiere uns über die unten genannten Angaben. Betrifft deine Anfrage Käuferdaten, die im Auftrag eines Shopify-Händlers verarbeitet werden, wende dich an diesen Händler als Verantwortlichen. Wenn du uns direkt wegen solcher Daten kontaktierst, leiten wir die Anfrage unverzüglich an den Verantwortlichen weiter und unterstützen ihn gemäß Auftragsverarbeitungsvertrag; wir entscheiden nicht eigenständig über die Anfrage, sofern wir nicht dazu angewiesen oder gesetzlich verpflichtet sind.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Änderungen unserer Verfahren oder betrieblicher, rechtlicher oder regulatorischer Anforderungen zu berücksichtigen. Das Datum „Zuletzt aktualisiert“ bezeichnet den Bearbeitungsstand dieser Erklärung; es ist kein vertragliches Wirksamkeitsdatum und keine Angabe zum Zeitpunkt ihrer Veröffentlichung.

Ab ihrer tatsächlichen Veröffentlichung beschreibt diese Erklärung die tatsächliche Verarbeitung personenbezogener Daten. Ihre Aktualisierung oder Veröffentlichung ist weder eine Annahme eines Vertrags oder von Vertragsänderungen noch eine Einwilligung in neue Verarbeitungszwecke. Eine erforderliche Rechtsgrundlage, Einwilligung oder vertragliche Genehmigung muss gesondert vorliegen; die Veröffentlichung ersetzt sie nicht.

Der geplante Veröffentlichungstermin 2. Oktober 2026 ist nur ein Zieltermin, keine Aussage über eine bereits erfolgte Veröffentlichung, und löst keine automatische Veröffentlichung aus. Bei späterer Veröffentlichung ist das tatsächliche Veröffentlichungsdatum ohne Rückdatierung zu verwenden. Veröffentlichung, Wirksamkeit allgemeiner Vertragsänderungen und ein individuell vereinbarter SLA-Beginn sind getrennt: Diese Erklärung legt kein universelles vertragliches Wirksamkeitsdatum für Bestandskunden fest.

Kontakt

Bei Fragen zu unseren Datenschutzpraktiken, Anfragen zu deinen Daten oder Beschwerden kontaktiere bitte:

Post Purchase Upsell Hero c/o HeroSoftware GmbH
Vertreten durch den Geschäftsführer: Calvin Blick
Walramstraße 23, 65510 Idstein, Deutschland
Handelsregister: Wiesbaden, HRB 34094
Umsatzsteuer-ID: DE360788620
E-Mail: post@hero.software

Datenschutzerklärung