Datenschutzerklärung

Struxify B2B Quote & Agent (Website b2b.struxify.io und Shopify-App) · Stand: 20. Oktober 2026

Kurzfassung: Ich verarbeite nur, was für die Vormerk-Liste bzw. den Betrieb der App nötig ist. Keine Werbe-Cookies, kein Tracking, kein Verkauf von Daten. Anfragetexte werden zur Erkennung an Google Gemini übermittelt; E-Mails versende ich über Resend. Du kannst Auskunft, Berichtigung und Löschung jederzeit per E-Mail verlangen.

1. Verantwortlicher

Dávid-Dennis Warning (Struxify)
Bürgermeister-Steenbock-Straße 21 a, 24558 Henstedt-Ulzburg, Deutschland
E-Mail: hello@struxify.io

Einen Datenschutzbeauftragten muss ich nicht benennen. Für Fragen zum Datenschutz erreichst du mich unter der oben genannten Adresse.

2. Besuch der Website

Beim Aufruf von b2b.struxify.io verarbeitet mein Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) in Server-Protokollen, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle stehen mir je nach Tarif des Hosting-Anbieters 7 bzw. 30 Tage zur Verfügung; ich sehe sie nur bei Störungen oder Sicherheitsvorfällen ein und bewahre einzelne Einträge nur dann länger auf, wenn das zur Aufklärung eines konkreten Vorfalls nötig ist.

Hosting: Railway Corporation (USA), Rechenzentrum in der EU (Niederlande). Schriftarten, Skripte und Grafiken dieser Website liefere ich selbst aus; beim Besuch werden keine Inhalte von Servern Dritter nachgeladen.

Ich setze auf dieser Website keine Cookies und keine Analyse- oder Werbe-Tools ein und speichere nichts auf deinem Gerät. Die Sprache (Deutsch/Englisch) ergibt sich allein aus der aufgerufenen Adresse.

Live-Demo auf der Startseite

Wenn du in der Live-Demo eine Shop-Adresse eingibst, ruft mein Server einmalig die öffentlich sichtbaren Produktdaten dieses Shops ab (Produktname, Variante, Artikelnummer, Preis, Verfügbarkeit – dieselben Angaben, die jeder Besucher im Shop sieht) und gleicht sie mit dem Text der Beispielanfrage ab. Shop-Adresse, Produktdaten und Anfragetext werden nur für die Dauer dieser einen Auswertung im Arbeitsspeicher verarbeitet und weder gespeichert noch protokolliert. Der Anfragetext wird zur Erkennung der Positionen an den eingesetzten KI-Dienst (siehe Ziffer 5) übermittelt; gib dort deshalb bitte keine Namen oder Kontaktdaten ein. Zum Schutz vor Missbrauch begrenze ich die Zahl der Abrufe je IP-Adresse (nur als gekürzter Hash, im Arbeitsspeicher). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Vorführung der Software auf deine Anfrage).

3. Vormerk-Liste („Coming soon“)

Wenn du dich für die Vormerk-Liste einträgst, verarbeite ich deine E-Mail-Adresse sowie – freiwillig – Name oder Firma, Shop-Adresse und den gewünschten Tarif. Zweck ist ausschließlich, dich per E-Mail über den Start von Struxify B2B Quote & Agent im Shopify App Store zu informieren.

4. Nutzung der Shopify-App

4.1 Daten des Händlers (Shop)

Für die App verarbeite ich die Shop-Domain, die von Shopify bereitgestellten Zugangsdaten (Access-Token), deine Einstellungen, die Namen und E-Mail-Adressen der von dir angelegten Team-Mitglieder sowie eine Kopie deines Produktkatalogs (Titel, Varianten, SKU, Preise, Verfügbarkeit) sowie – bei aktiviertem Modul Slow Mover – je Variante Bestand, Einkaufspreis (aus Shopify, Berechtigung „Lagerbestand lesen“), Absatz der letzten 90 Tage und Verpackungseinheit; diese Werte aktualisiere ich etwa alle sechs Stunden. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Zum Nachweis speichere ich den Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen und ggf. zum Autopilot.

4.2 Daten deiner Kunden (Auftragsverarbeitung)

Bei der Auswertung von Anfragen verarbeitet die App personenbezogene Daten deiner Kunden: Namen, E-Mail-Adressen, Inhalte von E-Mails und Chat-Nachrichten, Firmenzuordnung und Bestellhistorie aus Shopify. Für diese Daten bist du als Händler Verantwortlicher; ich verarbeite sie als Auftragsverarbeiter nur nach deiner Weisung (Art. 28 DSGVO) und ausschließlich zur Erstellung von Entwürfen und Angeboten sowie für das Reorder-Radar (Hinweis auf fällige Nachbestellungen deiner Stammkunden). Die Bestellhistorie rufe ich bei Bedarf aus Shopify ab; eine eigene Kopie der Bestellungen lege ich nicht an. Das Reorder-Radar rechnet bei jedem Abruf neu aus Bestelldatum, Bestellwert und Kunde; das Ergebnis liegt höchstens 15 Minuten im Arbeitsspeicher und wird nicht gespeichert. Die Einzelheiten regelt die Vereinbarung zur Auftragsverarbeitung (AVV).

Angebots-PDF: Auf Wunsch stelle ich ein versendetes Angebot als PDF bereit (Link in der Angebots-E-Mail bzw. „PDF Vorschau“ in der App). Das PDF wird bei jedem Abruf neu aus den aktuellen Daten des Entwurfs in Shopify erzeugt, nur im Arbeitsspeicher verarbeitet und sofort ausgeliefert – ich speichere weder das Dokument noch eine Kopie der Angebotsdaten. Der Link ist mit einem zeitlich begrenzten Zugriffscode signiert; dein Logo und die Fußzeilen-Angaben für das PDF speichere ich in deinen App-Einstellungen.

Angebotsannahme: Nimmt ein Kunde ein Angebot über den Link bzw. QR-Code auf dem PDF oder per E-Mail mit Prüfcode an, speichere ich zur Anfrage den Zeitpunkt der Annahme, den vom Kunden angegebenen Namen und ggf. Firma, Bestellnummer und E-Mail-Adresse sowie die Nummer der daraus entstandenen Bestellung in Shopify. Der Prüfcode wird nicht gespeichert, sondern bei jeder Prüfung aus dem aktuellen Entwurf in Shopify neu berechnet. Die Annahmedaten unterliegen der von dir gewählten Aufbewahrungsfrist (Abschnitt 6).

4.3 Storefront-Chat

Nutzt dein Shop den Chat-Assistenten, werden die Nachrichten der Besucher, freiwillig angegebene Kontaktdaten und ein gekürzter Hash der IP-Adresse (zum Schutz vor Missbrauch) gespeichert. Die Bestellhistorie wird im Chat nur für Kunden verwendet, die im Shop eingeloggt sind. Im Chat-Fenster wird auf den KI-Einsatz und die Datenverarbeitung hingewiesen.

4.4 Händler-Freischaltung (B2B Verify) und Umsatzsteuer-Prüfung (VIES)

Hat dein Shop die Händler-Freischaltung aktiviert, können sich Geschäftskunden über ein Formular im Shop oder im Chat als Unternehmen registrieren. Dabei verarbeitet die App in deinem Auftrag: Firmenname, Name der Ansprechperson, E-Mail-Adresse, Land, Umsatzsteuer-Identifikationsnummer (USt-IdNr.), ggf. die Shopify-Kunden-ID, einen gekürzten Hash der IP-Adresse (Missbrauchsschutz) sowie – wenn der Kunde ihn hochlädt – einen Nachweis der Gewerbetätigkeit (Gewerbeanmeldung oder Handelsregisterauszug als PDF oder Bild). Für diese Daten bist du als Händler Verantwortlicher; ich verarbeite sie als Auftragsverarbeiter nach der AVV.

VIES-Abfrage: Gibt der Kunde eine USt-IdNr. an, prüft die App sie sofort beim Mehrwertsteuer-Informationsaustauschsystem der Europäischen Kommission (VIES, ec.europa.eu/taxation_customs/vies). Übermittelt werden ausschließlich Ländercode und Nummer; die Kommission antwortet mit Gültigkeit, dem im Mitgliedstaat hinterlegten Firmennamen, der Anschrift und einer Vorgangsnummer. Diese Antwort speichere ich zum Antrag als Nachweis der Prüfung (§ 18e UStG). Die Abfrage selbst ist ein gesetzlich vorgesehenes Verfahren der EU; eine Zwischenspeicherung gleicher Abfragen erfolgt in der App höchstens 10 Minuten.

Nachweis-Dokument: Ein hochgeladenes Dokument (höchstens 5 MB) liegt in der Datenbank der App in der EU (Übertragung verschlüsselt, Zugriff nur über die App) und ist nur für dich und deine Team-Mitglieder in der App sichtbar; es wird nicht an Dritte und nicht an KI-Dienste übermittelt. Ich lösche das Dokument automatisch, sobald du den Antrag freigegeben oder abgelehnt hast, spätestens aber 90 Tage nach Eingang, wenn bis dahin keine Entscheidung getroffen wurde (der Antrag gilt dann als verfallen).

Freischaltung: Bei gültiger USt-IdNr. kann die App den Kunden automatisch freischalten, sonst entscheidest du in der App. Bei der Freischaltung setzt die App im Shopify-Kundenkonto den von dir gewählten Tag (voreingestellt „B2B-Validiert“), hinterlegt die USt-IdNr., markiert den Kunden nach deiner Einstellung als steuerbefreit (innergemeinschaftliche Lieferung) und ordnet ihn einer Firma und Preisliste in Shopify zu. Was gesetzt wurde, protokolliere ich zum Antrag. Eine Benachrichtigung über das Ergebnis erhält der Kunde nicht von der App; sie liegt bei dir als Händler. Hast du eine Benachrichtigungsadresse hinterlegt, sende ich dir je Antrag eine E-Mail mit Firma, E-Mail-Adresse, USt-IdNr., VIES-Ergebnis und Dateiname des Nachweises über den E-Mail-Dienst Resend (Ziffer 5).

4.5 Abrechnung

Das Abonnement wird über Shopify abgerechnet. Ich erhalte und speichere keine Zahlungsdaten (Kreditkarte, Bankverbindung), sondern nur den gebuchten Tarif, die Kennung des Abonnements bei Shopify und den Beginn des Abrechnungszeitraums, um Tarifumfang und Kontingent bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

4.6 Schnellbestellung

Nutzt dein Shop den Schnellbestell-Block, verarbeite ich die eingegebenen Artikelnummern und Mengen sowie hochgeladene Tabellen (CSV/Excel, höchstens 2 MB) nur im Arbeitsspeicher und speichere sie nicht. „Meine Einkaufsliste“ rufe ich für eingeloggte Kunden bei jedem Aufruf live aus der Bestellhistorie in Shopify ab und lege keine Kopie an. Stellt ein Kunde über den Block eine Anfrage, speichere ich sie wie eine Chat-Anfrage (Artikel, Mengen, E-Mail-Adresse, ggf. Name, Firma und Hinweis; Ziffer 4.2 und 6). Hast du Gäste zugelassen, gilt das auch für nicht eingeloggte Besucher. Ein gekürzter IP-Hash dient nur der Ratenbegrenzung im Arbeitsspeicher und wird nicht gespeichert.

5. Empfänger und Dienstleister

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) oder der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter.

Railway, Google und Resend sind Unternehmen mit Sitz in den USA und unterliegen insoweit auch US-Recht. Zum Schutz vor unzulässigen Zugriffen aus Drittstaaten speichere ich App und Datenbank in der EU, verschlüssele alle Übertragungen, übermittle an KI- und E-Mail-Dienst nur die jeweils nötigen Inhalte und stütze Übermittlungen auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln (Angabe nach Art. 28 der Verordnung (EU) 2023/2854).

6. Speicherdauer und Löschung

7. Einsatz von KI (Verordnung (EU) 2024/1689)

Die App nutzt ein KI-Sprachmodell (Google Gemini), um aus Anfragen Positionen, Mengen und Artikelzuordnungen vorzuschlagen. KI-erzeugte Entwürfe sind in der App gekennzeichnet; im Storefront-Chat wird darauf hingewiesen, dass ein KI-Assistent antwortet (Art. 50). Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt: Die App erstellt ausschließlich Entwürfe, die der Händler prüft, bevor ein Angebot versendet oder ein Auftrag abgeschlossen wird. Ausnahme ist die Händler-Freischaltung: Bei gültiger USt-IdNr. kann die App einen Kunden automatisch freischalten, wenn der Händler das eingestellt hat; der Händler kann jede Freischaltung in der App überprüfen und rückgängig machen, der Kunde kann sich dazu an den Händler wenden.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib mir dazu einfach an hello@struxify.io. Bist du Kunde eines Shops, der die App einsetzt, wende dich bitte zuerst an diesen Shop als Verantwortlichen; ich unterstütze ihn bei der Beantwortung.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

9. Änderungen

Ich passe diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.