Datenschutzrichtlinie : Marktbrücke
Zuletzt aktualisiert: 18. Oktober 2026
Veröffentlicht unter: https://aoex.be/de/marktbrucke/datenschutz
Englische Fassung: https://aoex.be/en/marktbrucke/privacy
Französische Fassung: https://aoex.be/marktbrucke/confidentialite
Diese Richtlinie erklärt, wie die Shopify-App Marktbrücke : eBay Sync („Marktbrücke“, „die App“) personenbezogene Daten erhebt, verwendet und schützt.
1. Wer wir sind
Marktbrücke wird von aoex, einem unabhängigen Entwickler mit Sitz in Belgien, bereitgestellt.
- Website: https://aoex.be/
- Kontakt: contact@aoex.be
- Postanschrift: auf Anfrage per E-Mail (contact@aoex.be)
- Unternehmensnummer (BCE/KBO): in Zuteilung
DSGVO-Rolle: Für Händlerdaten (der Shopify-Shop, der die App installiert) ist aoex Verantwortlicher.
Diese Version von Marktbrücke importiert keine eBay-Bestellungen und liest oder speichert keine Endkundendaten (Käufer). Marktbrücke ist eine unabhängige App und nicht mit eBay verbunden.
2. Welche Daten wir erheben
Händlerdaten
- Shopify-Shop-Informationen: Shop-Domain, ID, Sprache und die für den Betrieb benötigten Shopify-Zugriffstoken.
- eBay-Zugangsdaten: OAuth-Access-/Refresh-Token des eBay-Verkäuferkontos. Sie werden vor der Speicherung mit AES-256-GCM verschlüsselt und niemals an den Browser zurückgesendet.
- Einstellungen: Konfiguration für eBay.de; Lagerstandort; Versand-, Zahlungs- und Rückgaberichtlinien; ggf. Aufschläge.
- Produkt- und Angebotsdaten: SKU, ggf. EAN, Preis, Bestand, Kategorie, Foto-Metadaten und Status synchronisierter Angebote.
- Technische Daten: Sync- und Fehlerprotokolle (technische Codes, ohne vollständige personenbezogene Daten).
- Abonnement: Zum Launch ist die App kostenlos. Später übernimmt Shopify Billing Status von Test/Abo; Marktbrücke erhält keine Kartendaten.
Endkundendaten
In dieser Version nicht erhoben. Die App importiert keine Bestellungen und verarbeitet keine Namen, Adressen, E-Mails oder Telefonnummern von Käufern.
3. Zwecke und Rechtsgrundlagen
| Zweck | Daten | Rechtsgrundlage (DSGVO) |
|---|---|---|
| App bereitstellen: eBay-OAuth, Angebote, Preis- und Bestandsabgleich | Händlerdaten, Einstellungen, Produktdaten, eBay-Token | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Kundensupport und Diagnose-E-Mails | Händlerdaten, E-Mail-Verkehr, technische Diagnosen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Sicherheit, Missbrauchsprävention, Fehlerdiagnose | Technische Logs | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Buchhaltungs- und Rechtspflichten | Abrechnungsdaten (falls vorhanden) | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
Daten werden niemals verkauft oder für Werbung bzw. Profiling verwendet.
4. Speicherdauer
- eBay-Token und Einstellungen: solange die App installiert ist, danach Löschung innerhalb von 48 Stunden nach Deinstallation (Shopify-Webhook shop/redact).
- Produkt-/Angebots-Sync-Daten: solange für den Sync nötig, dann mit dem Shop bei Deinstallation / shop/redact entfernt.
- Technische Logs: 30 Tage, dann automatische Löschung.
- Backups: von Fly.io verwaltete Postgres-Snapshots / Volume-Backups (Volumes ruhend verschlüsselt), Rotation gemäß Fly.io-Richtlinie.
5. Empfänger und Unterauftragsverarbeiter
| Empfänger | Rolle | Standort |
|---|---|---|
| Shopify | E-Commerce-Plattform; Abrechnung falls aktiviert | EU / Kanada / USA gemäß Shopify |
| eBay | Marktplatz für Angebote, Preise, Bestand und Fotos; unabhängiger Verantwortlicher für eigene Daten | EU / USA gemäß eBay |
| Fly.io | App- und Postgres-Hosting | Primärregion: Paris (cdg), EU; Unternehmen in den USA |
| E-Mail-Versand | Support über contact@aoex.be | Je nach SMTP-Anbieter |
Transfers außerhalb der EU: Fly.io und eBay sind internationale Gruppen; Transfers/Zugriffe aus den USA können vorkommen und sind durch SCCs/DPAs und ggf. das EU-U.S. Data Privacy Framework abgedeckt.
6. Sicherheit
- eBay-OAuth-Token mit AES-256-GCM verschlüsselt, nie im Browser angezeigt. Schlüssel getrennt von der Datenbank (Fly.io-Umgebungsgeheimnis).
- gesamten Verkehr über HTTPS/TLS.
- Fly.io-Volumes ruhend verschlüsselt.
- Produktionszugriff auf den aoex-Entwickler beschränkt (starke Authentifizierung, 2FA).
- Datenminimierung: nur Daten für Angebote und Bestands-/Preisabgleich.
- Logs ohne vollständige personenbezogene Daten.
7. Shopify-DSGVO-Webhooks
- customers/data_request
- customers/redact
- shop/redact (~48 Stunden nach Deinstallation)
In dieser Version werden keine Endkunden-Bestelldaten gespeichert; die Handler bestätigen bzw. liefern ggf. leer.
8. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch.
- Händler: contact@aoex.be
Antwort innerhalb eines Monats. Beschwerde bei der belgischen Datenschutzbehörde (Rue de la Presse 35, 1000 Brüssel) oder Ihrer lokalen Aufsichtsbehörde möglich.
9. Änderungen
Diese Richtlinie kann aktualisiert werden. Das Datum steht oben. Bei wesentlichen Änderungen werden Händler per E-Mail oder in der App informiert.
10. Kontakt
aoex, Marktbrücke
