Datenschutzerklärung für die Shopify-App „TidyCheckout“

Stand: 23. Oktober 2026

1. Wer ist verantwortlich?

Anbieter der App „TidyCheckout“ ist:

dropprinters GmbH
45. Etage T1, Große Gallusstraße 14
60315 Frankfurt am Main, Deutschland
Geschäftsführer: Edgard Zanovskiy, Lorenz Milz
Registergericht: Amtsgericht Frankfurt am Main, HRB 138475
Telefon: +49 69 989727-343
E-Mail für Datenschutzanfragen: support@dp-digital.de

Diese Erklärung beschreibt, welche Daten TidyCheckout verarbeitet, wenn Händlerinnen und Händler („Händler“) die App in ihrem Shopify-Shop installieren, und was mit Daten von Kundinnen und Kunden des Händlers („Endkunden“) im Checkout geschieht. Sie gilt auch für die öffentlichen Seiten unter https://tidycheckout.dp-digital.de.

2. Was TidyCheckout macht

Händler legen in der App Regeln an, die im Shopify-Checkout Zahlarten ausblenden, sortieren oder umbenennen. Technisch nutzt TidyCheckout dafür eine Shopify Function („Payment Customization“). Die Regeln speichert TidyCheckout als Metafeld in Shopify (am Objekt der Zahlungsanpassung), nicht auf unserem Server.

3. Rollen

4. Welche Daten verarbeitet TidyCheckout?

4.1 Sitzungsdaten in unserer Datenbank

Unsere Datenbank enthält ausschließlich Shopify-Sitzungen:

Daneben schreibt die Anwendung technische Zugriffsprotokolle: je Aufruf Zeitpunkt, Methode, aufgerufene Adresse samt Parametern (darin u. a. die Shop-Domain und von Shopify ausgestellte, kurzlebige Sitzungsnachweise mit der internen Nutzerkennung der Shopify-Admin-Person), Statuscode und Dauer, außerdem den Eingang von Webhooks mit der Shop-Domain. Die Protokolle werden fortlaufend überschrieben (höchstens rund 50 MB, je nach Aufkommen wenige Tage bis Wochen).

Zweck: Bereitstellung der App und Zuordnung zum Shop. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für technische Protokolle Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit).

4.2 Regeln und Shopdaten

TidyCheckout liest und schreibt über die Shopify-Schnittstelle nur, was für die Zahlungsanpassung nötig ist: die Zahlungsanpassung selbst, das Metafeld mit den Regeln und die Shop-Währung. Diese Angaben werden beim Aufruf der App verarbeitet und nicht in unserer Datenbank gespeichert.

Zugriffsrechte der App: ausschließlich read_payment_customizations und write_payment_customizations. TidyCheckout hat keinen Zugriff auf Bestellungen, Kundenkonten oder Produkte über die Shopify-Schnittstelle.

Regeln enthalten in der Regel keine personenbezogenen Daten. Der Händler sollte in Regeln keine Angaben eintragen, die einzelne Personen erkennbar machen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.3 Daten im Checkout (Shopify Function)

Die Checkout-Function führt Shopify auf der eigenen Infrastruktur aus. Zur Auswertung der Regeln liest sie im Checkout:

Diese Daten verlassen Shopify nicht; unser Server erhält sie nie. Das Ergebnis der Function ist allein, welche Zahlarten in welcher Reihenfolge und mit welchem Namen angezeigt werden. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO durch die dropprinters GmbH statt; welche Regeln gelten, legt der Händler fest.

TidyCheckout setzt keine KI ein, versendet keine E-Mails und bindet keine weiteren Drittanbieter ein.

5. Hosting und Empfänger

Die Daten werden in Rechenzentren in der Europäischen Union verarbeitet. Beide Dienstleister gehören zu Unternehmensgruppen mit Sitz außerhalb des EWR (USA bzw. Kanada). Soweit dabei eine Übermittlung in ein Drittland oder ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann, stützen wir uns auf einen Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder auf EU-Standardvertragsklauseln.

6. Speicherdauer und Löschung

Pflicht-Webhooks zum Datenschutz:

7. Cookies und Tracking

TidyCheckout läuft eingebettet im Shopify-Admin und nutzt die Sitzungs-Token von Shopify. TidyCheckout setzt keine eigenen Cookies, keine Tracking- oder Marketing-Cookies und bindet keine Analyse-Dienste ein. Die Seiten der App laden die Schriftart vom Content-Delivery-Netzwerk von Shopify (cdn.shopify.com); dabei wird Ihre IP-Adresse an Shopify übermittelt.

8. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für die dropprinters GmbH zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Anfragen an uns richten Sie bitte an support@dp-digital.de. Endkundinnen und Endkunden wenden sich für Anfragen zum Checkout bitte an den jeweiligen Shop (Verantwortlicher).

9. Sicherheit

Weitere technische und organisatorische Maßnahmen beschreibt Anlage 1 des Auftragsverarbeitungsvertrags.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht unter https://tidycheckout.dp-digital.de/datenschutz.