VIP Atelier
Datenschutzerklärung
Stand: 25.09.2026
1. Wer wir sind
VIP Atelier ist eine Shopify-App für Treue- und VIP-Programme. Anbieter und für die App verantwortlich:
Firat Tarti (Einzelunternehmen)
Welper Str. 13A
49377 Vechta
Deutschland
info@ombrefeu.de
2. Rollen
Für die Daten der Händler (Shop-Betreiber), die VIP Atelier installieren, sind wir Verantwortlicher. Für die Daten der Endkunden eines Shops verarbeiten wir Daten ausschließlich im Auftrag des jeweiligen Händlers (Auftragsverarbeitung nach Art. 28 DSGVO). Verantwortlich gegenüber den Endkunden ist der Händler; er informiert seine Kunden in seiner eigenen Datenschutzerklärung über das Treueprogramm.
3. Welche Daten wir verarbeiten
- Händler: Shop-Domain, Shop-Name, Zugriffs-Token der Shopify-API, Programmeinstellungen, gewählter Tarif, optional ein hochgeladenes Logo sowie ein vom Händler hinterlegter Klaviyo-API-Schlüssel.
- Endkunden (im Auftrag): Shopify-Kunden-ID, Vorname, E-Mail-Adresse, Punktestand und Punkteverlauf, Umsatz in Bestellungen seit Installation, Stufe, eingelöste Rabattcodes, persönlicher Empfehlungscode, Geburtstag (nur Tag und Monat, freiwillig), abgeschlossene Aktionen (z. B. Newsletter, Social-Media-Aktionen) sowie gekaufte Produkt-IDs für Missionen.
- Apple Wallet (optional): Legt ein Endkunde die Mitgliedskarte in Apple Wallet ab, speichern wir die von Apple übermittelte Geräte-Kennung und den Push-Token, um die Karte aktuell zu halten.
4. Zwecke und Rechtsgrundlagen
Bereitstellung des Treueprogramms (Punkte, Stufen, Prämien, Empfehlungen, Missionen, Wallet-Karte) für den Händler auf Grundlage des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. im Auftrag des Händlers (Art. 28 DSGVO). Sicherheit und Missbrauchsschutz auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
5. Dienstleister (Unterauftragsverarbeiter)
- Cloudflare, Inc. – Hosting und Datenbank (Cloudflare Workers, D1; Speicherort Westeuropa). Datenübermittlungen in die USA auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
- Shopify – Plattform, über die die App installiert und abgerechnet wird.
- Apple – nur wenn ein Endkunde die Wallet-Karte nutzt.
- Klaviyo – nur wenn der Händler die Klaviyo-Anbindung selbst aktiviert; dann werden Ereignisse (z. B. „Stufe erreicht“) mit E-Mail-Adresse und Punktestand an das Klaviyo-Konto des Händlers übertragen.
6. Speicherdauer und Löschung
Daten werden gespeichert, solange die App installiert ist. Nach der Deinstallation löschen wir alle Daten des Shops, sobald Shopify die Löschaufforderung (shop/redact) sendet, spätestens nach 30 Tagen. Löschanfragen einzelner Endkunden (customers/redact) setzen wir automatisch um. Auskunftsanfragen (customers/data_request) beantworten wir über den Händler.
7. Sicherheit
Alle Verbindungen sind TLS-verschlüsselt. Anfragen aus dem Shop werden von Shopify signiert und von uns geprüft; Zugangsdaten und Schlüssel liegen nicht im Quelltext.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Aufsichtsbehörde (z. B. Landesbeauftragte für den Datenschutz Niedersachsen). Endkunden wenden sich bitte zunächst an den Shop, in dem sie Mitglied sind.