Datenschutzerklärung – Vintax

Wer wir sind und was die App macht

Vintax berechnet für Shopify-Händler die Umsatzsteuer nach der Differenzbesteuerung für Gebrauchtgegenstände, Kunstgegenstände, Sammlungsstücke und Antiquitäten, erstellt die passenden Rechnungen und hilft beim Führen eines Ankaufsregisters. Für die personenbezogenen Daten ihrer Kunden und Verkäufer sind die Händler Verantwortliche; wir verarbeiten diese Daten in ihrem Auftrag (Art. 28 DSGVO).

Verarbeitete Daten

Shopdaten: Bestellungen (Produkte, Preise, Rabatte, Versand, Erstattungen, Lieferland), Produkteinstellungen und Einkaufspreise sowie die in den Einstellungen erfassten Angaben (Firma, Anschrift, USt-IdNr.). Sie dienen nur zur Berechnung der Umsatzsteuer, zur Erstellung von Rechnungen und Berichten und zur Anzeige für den Händler.

Kundendaten: Name und Rechnungsanschrift werden beim Erstellen einer Rechnung aus Shopify gelesen, um sie darauf zu drucken, und nicht gespeichert.

Ankaufsregister: Angaben zu Verkäufern (Name, Anschrift, Status, Ausweisdokument), die der Händler selbst erfasst. Sie werden verschlüsselt gespeichert (AES-256-GCM). Einsichtnahmen in das Register werden ein Jahr lang protokolliert.

Wir verkaufen keine Daten, nutzen sie nicht für Werbung und verfolgen keine Besucher. Die App setzt keine eigenen Cookies außer denen, die Shopify für die Anmeldung des Händlers benötigt.

Speicherort und Auftragsverarbeiter

Die App läuft auf Google Cloud Run und speichert ihre Daten in einer PostgreSQL-Datenbank bei Neon, beide in der Europäischen Union. Diese Anbieter sind unsere Unterauftragsverarbeiter mit Auftragsverarbeitungsverträgen.

Speicherdauer

Die Daten werden gespeichert, solange die App installiert ist. Nach der Deinstallation fordert Shopify uns nach 48 Stunden zur Löschung der Shopdaten auf (shop/redact), und wir löschen sie vollständig, einschließlich des Ankaufsregisters. Händler mit längeren Aufbewahrungspflichten müssen ihre Daten vor der Deinstallation exportieren.

Sicherheit

Verbindungen sind verschlüsselt (HTTPS), der Zugang zur App setzt die Shopify-Sitzung des Händlers voraus, Ausweisdaten im Ankaufsregister sind verschlüsselt gespeichert, und Sicherungen werden von unseren Hostinganbietern verschlüsselt.

Ihre Rechte

Kunden und Verkäufer wenden sich an den Händler als Verantwortlichen; wir unterstützen ihn bei Anfragen, auch solchen, die Shopify an uns weiterleitet (customers/data_request). Händler erreichen uns zu ihren eigenen Daten unter der unten genannten Adresse. Jede Person kann sich zudem bei einer Datenschutzaufsichtsbehörde beschweren.