Qinci
Installieren

Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert 29. September 2026. Dieser Text beschreibt, wie die Qinci-Shopify-App mit Daten umgeht. Er richtet sich an die Händler, die Qinci installieren, und an die Käufer, deren Daten durch die App laufen können.

Diese Übersetzung dient der Verständlichkeit. Bei Abweichungen ist die englische Fassung dieser Datenschutzerklärung maßgeblich.

Wer wir sind

Qinci („wir“, „die App“) ist eine Shopify-App, die die Inhaltsstofflisten im Katalog eines Händlers liest und ergänzende Produkte empfiehlt, jeweils mit einer angegebenen Begründung. Wenn du Qinci installierst, bist du (der Händler) der Verantwortliche für alle personenbezogenen Daten deiner Kunden; wir handeln als dein Auftragsverarbeiter. Kontakt: qinci@qavlar.tech.

Für die unten beschriebenen Daten, bei denen wir selbst über die Zwecke entscheiden (Händler-Kontaktdaten, Nachrichten aus dem Kontaktformular, geschäftliche Interessenten, die Marketing-Website), ist Verantwortlicher Istvan Ekes, handelnd als Qavlar.tech, Preußenstraße 15, 66111 Saarbrücken, Deutschland (siehe das Impressum). Einen Datenschutzbeauftragten haben wir nicht benannt.

Was wir verarbeiten

Katalogdaten (nicht personenbezogen): Produkttitel, Beschreibungen, Preise, Bilder, Handles und Inhaltsstofflisten (INCI), gelesen über die Shopify-Admin-API und Produkt-Metafelder.

Bestelldaten aus dem orders/paid-Webhook: die Bestell-ID, ihre Positionen, der Bestellwert, die E-Mail-Adresse des Kunden und dessen Sprache. Wird nur genutzt, um zu messen, welche Bestellungen ein von Qinci empfohlenes Produkt enthielten (Attributionsbericht für den Händler).

Storefront-Widget: der aktuelle Warenkorbinhalt (Produkttitel und Inhaltsstofflisten), die Shop-Domain und eine zufällige Besucher-Kennung, die im localStorage des Browsers gespeichert wird, um eine Platzierungs-A/B-Zuordnung stabil zu halten, aber nur, wenn der Besucher Analyse über das Cookie-Banner des Shops (Shopify Customer Privacy API) erlaubt hat. Ohne diese Einwilligung wird nichts gespeichert. Keine Werbe-Cookies, kein seitenübergreifendes Tracking, kein Geräte-Fingerprinting.

Routineplaner: die Antworten, die ein Käufer im Quiz gibt (Hauttyp, Anliegen, Routine-Präferenzen) und, nur wenn der Käufer sie eingibt, seine E-Mail-Adresse. Wir nutzen sie, um ihm die erstellte Routine per E-Mail zu senden. Der Shop, in dem der Käufer den Planer genutzt hat, erhält die Adresse außerdem als Lead in seinem Qinci-Dashboard und ist von da an dafür verantwortlich. Angaben, die einen Gesundheitsbezug haben können (Schwangerschaft oder Stillzeit, Hautanliegen), werden nur genutzt, um die Routine in diesem Moment zu erstellen; sie werden nicht zusammen mit der E-Mail-Adresse des Käufers gespeichert.

Authentifizierung: die OAuth-Zugriffstoken, die Shopify für den Shop des Händlers ausstellt, serverseitig gespeichert, damit die App die Admin-API im Namen des Händlers aufrufen kann.

Händlerkonto und Kontaktdaten (hierfür sind wir Verantwortliche): deine Shop-Domain, der Shop-Name, die von Shopify bereitgestellte Kontakt-E-Mail und Shop-Sprache, dein Tarif und Abo-Status, Nutzungszähler, deine Einstellungen und jede Nachricht, die du uns schickst. Die Kontaktdaten lesen wir bei der Installation aus Shopify und aktualisieren sie regelmäßig, solange Qinci installiert ist.

Marketing-Website: wenn du im Cookie-Banner zustimmst (jederzeit über „Cookie-Einstellungen“ im Footer änderbar), eine cookielose Seitenaufruf-Zählung (Seitenpfad, Sprache, Referrer-Host und, wo das Hosting-Netzwerk sie liefert, ein grobes Land). Es werden keine IP-Adresse, kein Cookie und kein Fingerprint gespeichert. Deine gewählte Sprache merken wir uns in einem eigenen Sprach-Cookie (qinci_locale), das nicht zum Tracking dient. Im Händler-Admin werden einfache Oberflächeneinstellungen (z. B. dass du einen Hinweis geschlossen hast) im localStorage deines Browsers gespeichert.

Kontaktformular und Fehlermeldungen: Name, E-Mail-Adresse, Nachricht und technischer Kontext (Seite, Browser), die du uns sendest, um dir zu antworten.

Geschäftliche Interessenten: geschäftliche Kontaktdaten von Shops aus öffentlichen Quellen (Firma, Website, geschäftliche E-Mail), um sie über Qinci zu informieren.

Warum wir es verarbeiten

  • Um aus Inhaltsstoffdaten deterministische Produktempfehlungen und Routinen zu erstellen (Erfüllung der Leistung gegenüber dem Händler).
  • Um dem Händler Attributions- und Nutzungsanalysen für seinen eigenen Shop bereitzustellen (unser und des Händlers berechtigtes Interesse an der Messung der App).
  • Um einem Käufer die angeforderte Routine per E-Mail zu senden (auf seine Anfrage) und, wo ein Händler Folge-E-Mails aktiviert, Nachfüll-Erinnerungen nur an Käufer zu senden, deren Shopify-E-Mail-Marketing-Einwilligung aktiv ist (Einwilligung).
  • Um den Dienst für Händler zu betreiben: Abrechnung, Support und Service-E-Mails wie den Hinweis auf das Nutzungslimit und die Wochenübersicht (Vertragserfüllung; die Wochenübersicht lässt sich in den Einstellungen abschalten).
  • Um Händler im kostenlosen Tarif wöchentlich per E-Mail über die Funktionen der bezahlten Tarife zu informieren und nach einer Deinstallation eine einmalige Folge-E-Mail zu senden, die um Feedback bittet und den Händler zurückeinlädt. Das ist unser berechtigtes Interesse an Erhalt und Verbesserung des Dienstes und an Direktwerbung gegenüber unseren bestehenden Nutzern. Jede Wochen-E-Mail enthält einen Abmeldelink; die Deinstallations-E-Mail wird nur einmal gesendet, danach folgt keine weitere. Du kannst jederzeit widersprechen.
  • Um einen anonymen Datensatz über Deinstallationen ohne Kontaktdaten zu führen und zu verstehen, warum Händler gehen (berechtigtes Interesse).
  • Um die Marketing-Website mit cookielosen, aggregierten Zahlen zu messen und zu verbessern, wenn du im Cookie-Banner zustimmst (Einwilligung), und um Nachrichten aus dem Kontaktformular und Fehlermeldungen zu beantworten (berechtigtes Interesse; deine Anfrage).
  • Um Unternehmen zu kontaktieren, die von Qinci profitieren könnten, anhand geschäftlicher Kontaktdaten aus öffentlichen Quellen (berechtigtes Interesse an B2B-Direktwerbung; jede Nachricht nennt die Widerspruchsmöglichkeit).

Was wir nicht tun

  • Wir verkaufen keine personenbezogenen Daten.
  • Wir nutzen personenbezogene Daten nicht für automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
  • Wir führen keine Daten über die Shops verschiedener Händler hinweg zusammen.

Aufbewahrung

Attributionsdatensätze werden automatisch 24 Monate nach ihrer Erstellung gelöscht. Wenn ein Händler die App deinstalliert, werden alle Daten dieses Shops innerhalb von 48 Stunden endgültig gelöscht (Shopify shop/redact). Wenn ein Händler oder Shopify eine customers/redact-Anfrage sendet, wird die gespeicherte E-Mail-Adresse für die Datensätze dieses Kunden entfernt.

Die Kontaktdaten eines Händlers (Shop-Name, E-Mail, Sprache) gehören zu denselben Shop-Daten: Sie werden mit ihnen gelöscht, sobald Shopify shop/redact sendet. Die einmalige Folge-E-Mail nach einer Deinstallation wird vorher mit der bereits vorhandenen Adresse versendet. Nach der Löschung behalten wir nur einen anonymen Deinstallations-Datensatz (Shop-Domain, Tarif, Installations- und Deinstallationsdatum, Nutzungszahlen; kein Name, keine E-Mail) für 24 Monate. Seitenaufrufe der Marketing-Website und Betriebsprotokolle werden nach 90 Tagen gelöscht. Nachrichten aus Kontaktformular und Fehlermeldungen werden nur so lange aufbewahrt, wie ihre Bearbeitung es erfordert, und auf Wunsch gelöscht. Angaben zu geschäftlichen Interessenten werden gelöscht, wenn das Unternehmen es verlangt oder nach 24 Monaten ohne Kontakt.

Die Produktionsdatenbank wird zudem nächtlich für die Notfallwiederherstellung gesichert. Backups, einschließlich älterer Stände, die vorübergehend noch Daten enthalten können, die inzwischen berichtigt oder gelöscht wurden, werden 30 Tage rollierend aufbewahrt und danach automatisch überschrieben; ein Backup wird niemals so wiederhergestellt, dass die Daten eines Kunden nach einer Lösch- oder Berichtigungsanfrage erneut vorhanden wären.

Auftragsverarbeiter

Wir geben nur die notwendigen Mindestdaten weiter an:

  • Shopify: die Plattform, auf der die App läuft, und die Quelle aller Händler- und Bestelldaten.
  • netcup GmbH: unser Cloud-Hosting- und Datenbankanbieter (Karlsruhe, Deutschland; Rechenzentrum in Nürnberg, Deutschland). Betreibt den Anwendungsserver und die PostgreSQL-Datenbank, verschlüsselt im Ruhezustand und bei der Übertragung.
  • Hetzner Online GmbH (Gunzenhausen, Deutschland; Speicherung in Falkenstein, Deutschland): verwahrt das nächtliche verschlüsselte Datenbank-Backup gemäß dem Abschnitt Aufbewahrung oben. Zugriff ausschließlich schlüsselbasiert, keine Passwort-Authentifizierung.
  • Mailjet (Sinch, Frankreich; Verarbeitung in der EU): versendet die Planer-Routine, Nachfüll-Erinnerungen (wo aktiviert) und unsere E-Mails an Händler (Service-Hinweise, Wochenübersicht, Tarifinformationen und die Folge-E-Mail nach der Deinstallation). Weitergegeben werden nur die Empfängeradresse und der Nachrichteninhalt.
  • Sentry und PostHog (USA; Übermittlung abgesichert durch EU-Standardvertragsklauseln): Fehlerüberwachung und Produktanalyse. Inaktiv, sofern nicht von uns konfiguriert; Ereignisse sind der Shop-Domain zugeordnet, nicht einzelnen Käufern.

Sicherheit

Der gesamte Verkehr läuft über TLS. Die Datenbank ist im Ruhezustand verschlüsselt. Zugriffstoken werden serverseitig gespeichert und nie an den Browser weitergegeben. Die App fordert nur den engsten Satz an Shopify-Berechtigungen an, den sie benötigt.

Rechte von Händlern und Besuchern

Für die Daten, die wir selbst verantworten (Händler-Kontaktdaten, Nachrichten aus Kontaktformular und Fehlermeldungen, geschäftliche Interessenten), kannst du jederzeit Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen und unserer Verarbeitung widersprechen, indem du an qinci@qavlar.tech schreibst. Von unseren Produkt-E-Mails kannst du dich über den Link in jeder E-Mail abmelden. Außerdem hast du das Recht, dich bei deiner Datenschutz-Aufsichtsbehörde zu beschweren.

Rechte der Käufer

Wenn du ein Käufer bist, ist der Händler, in dessen Shop du gekauft hast, der Verantwortliche für deine Daten. Richte Auskunfts-, Berichtigungs- oder Löschanfragen an diesen Händler; wir bearbeiten Shopifys customers/data_request- und customers/redact-Webhooks in seinem Namen automatisch.

Änderungen

Wir aktualisieren diese Seite und ihr Datum „zuletzt aktualisiert“, wenn sich unsere Verarbeitung wesentlich ändert.

Dieses Dokument dient der Transparenz und begründet selbst keinen Vertrag. Der Auftragsverarbeitungsvertrag regelt das Auftragsverarbeitungsverhältnis zwischen Qinci und dem Händler.