Datenschutzerklärung

Stand: 21. Juli 2026. Frühere Fassungen stellen wir auf Anfrage bereit.

1. Verantwortlicher

Tobias Balzer (Einzelunternehmen)
Kändlenstrasse 8
2543 Lengnau BE, Schweiz
Kontakt: [email protected]
Datenschutz-Anfragen: [email protected]

Diese Erklärung gilt für die Shopify-App „InventoryLoop" (nachfolgend „die App") und die Webseite unter loop-apps.com.

2. Überblick und unsere Rolle

Die App hilft Händlern, ihren Lagerbestand zu prognostizieren und Nachbestellungen bei Lieferanten zu organisieren.

Für Bestelldaten aus dem Shop des Händlers handeln wir als Auftragsbearbeiter (Auftragsverarbeiter) im Auftrag und nach Weisung des Händlers. Der Händler ist der Verantwortliche für diese Daten. Grundlage ist der Auftragsverarbeitungsvertrag (AV-Vertrag).
Für die Konto- und Abrechnungsdaten des Händlers sowie für Besucherdaten unserer Webseite sind wir selbst Verantwortlicher.

3. Welche Daten wir verarbeiten

3.1 Bestelldaten aus dem Shop (als Auftragsbearbeiter)

Bestellpositionen, Mengen, Varianten- und Produktkennungen, Zeitpunkte von Verkäufen, Rückerstattungen und Bestandsbewegungen.
Nicht verarbeitet werden direkt identifizierende Daten von Endkunden des Shops (Name, Adresse, E-Mail, Telefonnummer). Wir fragen diese Felder bei Shopify bewusst nicht an (Shopify „Level 1"). Bestellpositionen mit Zeitstempeln behandeln wir als pseudonyme Personendaten: Zu jeder Bestandsbewegung speichern wir die Shopify-Bestellnummer, über die sich die zugehörige Bestellung und damit die dahinterstehende Person nachschlagen lässt. Das gilt für den Händler in seinem Shop und, aufgrund des uns erteilten Zugriffs, grundsätzlich auch für uns. Wir nutzen diese Möglichkeit nicht: Die Bestellnummer dient ausschliesslich dazu, denselben Verkauf nicht doppelt zu zählen und Bestandsänderungen nachvollziehbar zu halten.

3.2 Konto- und Abrechnungsdaten des Händlers (als Verantwortlicher)

Shop-Domain, Shop-Währung, Zeitzone.
Der von Shopify ausgestellte Zugriffs-Token (verschlüsselt gespeichert).
Kontaktdaten aus dem Shopify-Konto (z. B. E-Mail des Shop-Inhabers).
Gewählter Tarif und Abrechnungsstatus (die Abrechnung selbst läuft über Shopify Billing; Zahlungsdaten sehen wir nicht).

Die Konto- und Kontaktdaten des Händlers erhalten wir von Shopify im Rahmen der App-Installation. Ihre Bereitstellung ist für die Nutzung der App erforderlich; ohne sie können wir die App nicht bereitstellen.

3.3 Webseiten-Besucher (als Verantwortlicher)

Server-Protokolldaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp), technisch notwendig für Betrieb und Sicherheit.
Nur technisch notwendige Cookies. Kein Tracking, keine Werbe-Cookies.

3.4 Lieferanten-Angaben (als Auftragsbearbeiter)

Name, E-Mail-Adresse, Anschrift und Notizen zu den Lieferanten, die der Händler in der App erfasst, sowie der Inhalt der an sie gerichteten Bestellungen.
Diese Angaben trägt der Händler selbst ein. Wir verarbeiten sie ausschliesslich in seinem Auftrag und nach seiner Weisung, insbesondere um die Bestellung per E-Mail an den Lieferanten zu senden. Für diese Daten ist der Händler die verantwortliche Stelle; Anfragen von Ansprechpersonen der Lieferanten leiten wir an ihn weiter.
Für den E-Mail-Versand wird ein Dienstleister mit Sitz in den USA eingesetzt, siehe Ziffer 6.

4. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage (DSGVO)
Bereitstellung der App-Funktionen für den Händler	Vertrag (Art. 6 Abs. 1 lit. b)
Verarbeitung der Bestelldaten für Prognose und Bestellvorschläge	Verarbeitung im Auftrag des Händlers; die Rechtsgrundlage nach Art. 6 Abs. 1 bestimmt der Händler als Verantwortlicher
Bestell-E-Mails an Lieferanten (im Auftrag des Händlers)	Verarbeitung im Auftrag des Händlers (wie vorstehend)
Betrieb, Sicherheit, Fehlerbehebung der Webseite/App	berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Erfüllung gesetzlicher Pflichten	rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)

Für Verarbeitungen in der Schweiz gilt zusätzlich das revidierte Datenschutzgesetz (revDSG).

5. Weitergabe an Dritte und Unterauftragnehmer

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Unterauftragnehmer). Mit jedem besteht ein Auftragsverarbeitungsvertrag. Die aktuelle Liste steht im AV-Vertrag (Anhang 2). Kategorien:

Hosting der App (Web und Hintergrundprozess)
Datenbank (verschlüsselt)
Warteschlange/Cache (Redis)
Versand transaktionaler E-Mails an Lieferanten
Fehler- und Verfügbarkeitsüberwachung

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

6. Datenstandort und Übermittlung in Drittländer

Wir hosten die App und die Datenbank in Rechenzentren in der EU (Region Amsterdam, Niederlande). Empfängerstaaten sind die Niederlande (Hosting) und die USA (Versand der Bestell-E-Mails, Fehlerdiagnose, Backup-Infrastruktur, CDN): Alle eingesetzten Dienstleister sind US-Gesellschaften, auch wenn die Speicherung überwiegend in der EU erfolgt.

Übermittlungen in die USA stützen wir auf die EU-Standardvertragsklauseln, für Daten aus der Schweiz mit den vom EDÖB anerkannten Anpassungen (Schweizer Recht als Referenz, EDÖB als zuständige Aufsichtsbehörde). Soweit ein Empfänger unter dem EU-US bzw. Swiss-U.S. Data Privacy Framework zertifiziert ist, stützen wir uns zusätzlich darauf. Details und Standorte je Dienstleister: AV-Vertrag, Anhang 2.

7. Speicherdauer und Löschung

Bestelldaten verarbeiten wir nur so lange, wie der Händler die App nutzt.
Bei Deinstallation der App löschen wir die Daten des betreffenden Shops innerhalb von 30 Tagen (technisch ausgelöst über den Shopify-Webhook shop/redact, 48 Stunden nach Deinstallation).
Auf customers/redact löschen/anonymisieren wir die betroffenen Daten innerhalb von 30 Tagen.
Konto- und Abrechnungsdaten des Händlers löschen wir nach Vertragsende. Buchhaltungsrelevante Unterlagen (z. B. Abrechnungsbelege) bewahren wir gemäss Art. 958f OR während 10 Jahren auf.
Server-Protokolldaten werden spätestens nach 30 Tagen automatisch gelöscht.
Gelöschte Daten können in Datensicherungen bis zu 30 Tage fortbestehen und werden dort anschliessend automatisch überschrieben (siehe AV-Vertrag, Anhang 1).

8. Deine Rechte

Betroffene Personen haben, je nach anwendbarem Recht, das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen richtest du an [email protected]. Wenn die Daten im Auftrag eines Händlers verarbeitet werden, leiten wir die Anfrage an den betreffenden Händler weiter oder unterstützen ihn bei der Beantwortung.

Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit der Verarbeitung von Daten zu widersprechen, die wir auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f) stützen. Nach einem Widerspruch verarbeiten wir diese Daten nicht mehr, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung oder sie dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine automatisierte Entscheidungsfindung einschliesslich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Bestellvorschläge der App sind unverbindliche Entscheidungshilfen; die Entscheidung trifft der Händler.

Beschwerderecht: In der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der jeweils zuständigen Aufsichtsbehörde.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, insbesondere Verschlüsselung bei Übertragung (TLS) und im Ruhezustand, Zugriffsbeschränkung und regelmässige Datensicherungen. Details: AV-Vertrag, Anhang 1.

10. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf loop-apps.com veröffentlichte Fassung.