DSGVO bei digitalen Downloads

Was Alva über Ihre Kunden speichert

• Kunden-E-Mail und Name — aus der Shopify-Bestellung übernommen, sobald orders/paid ausgelöst wird.
• Bestellreferenzen — Shopify-Bestell-ID, Bestellnummer und die Positionen, die digitalen Dateien oder Lizenzschlüsseln zugeordnet sind.
• Download-Nutzungsprotokolle — jeder Download-Versuch erzeugt eine Zeile mit IP-Adresse, User Agent, Zeitstempel und der angefragten Datei. Versorgt Betrugslimits und den Pro-Kunde-Protokollexport.
• Lizenzschlüssel-Zuweisungen — der konkrete Schlüsselwert, der jedem Kunden ausgegeben wurde, gespeichert auf PurchaseLicenseKey.
• E-Mail-Protokolle — welche Liefer-E-Mails Alva versendet hat (Betreff, Empfänger, Sende-Zeitstempel).

Alva speichert keine Zahlungsdaten, Lieferadressen oder sonstige Daten, die Shopify nicht über den Bestell-Webhook übergibt.

Wo die Daten liegen

Kundenzeilen, Kaufdatensätze, Lizenzschlüssel, Download-Protokolle und E-Mail-Protokolle liegen in einer auf Heroku gehosteten PostgreSQL-Datenbank. Hochgeladene Produktdateien liegen in Cloudflare R2. Ausgehende Liefer-E-Mails laufen je nach Plan und Status der eigenen Domain über Postmark oder MailerToGo. Die aktuelle Liste der Subprozessoren und der Mechanismus für internationale Übermittlungen finden sich in Alvas Datenschutzerklärung — lesen Sie diese ergänzend zu diesem Artikel.

Auskunftsanfrage des Kunden (Article 15)

Shopify löst den Webhook customers/data_request an Alva aus, wenn ein Händler eine Anfrage über das Shopify-Admin einreicht. Alva ist für dieses Topic registriert (in shopify.app.toml unter compliance_topics) und bestätigt jeden Aufruf, doch der Export selbst wird manuell erstellt, statt automatisch versendet. Leiten Sie die Kunden-E-Mail und Bestell-ID an digitaldownloads@alvaapps.com weiter, und wir liefern die passenden Datensätze innerhalb von 30 Tagen.

In den meisten Fällen sind die Daten bereits zugänglich: Die Detailseite der Bestellung zeigt Kunden-E-Mail, Lizenzschlüssel und Download-Protokoll; Einstellungen → Download-Protokoll exportiert eine CSV pro Kunde. Zusammen mit Shopifys eigenem Kundenexport reicht das in der Regel für eine Article-15-Anfrage aus, ohne den Alva-Support einzubeziehen.

Löschanfrage des Kunden (Article 17)

Das Recht auf Löschung läuft über Shopifys customers/redact-Webhook, den Shopify 60 Tage nach der Markierung des Kunden zur Löschung durch den Verantwortlichen auslöst — ein Standard-Karenzfenster, das offene Chargebacks und Erstattungsabläufe abdeckt. Alva ist für das Topic registriert und löscht beim Empfang die zugehörigen Zeilen in Customer, Purchase, PurchaseLicenseKey, DownloadLog und EmailLog für diese Kunden-E-Mail.

Was gelöscht wird: personenbezogene Identifikatoren, Zeilen im Download- und E-Mail-Protokoll. Was bleibt: aggregierte Zähler und die zugrunde liegenden Produktdateien, die Sie hochgeladen haben — das sind Ihre Daten, nicht die des Kunden. Um eine Löschung außerhalb des Shopify-Flows auszulösen, schicken Sie eine E-Mail an den Support mit der Kunden-E-Mail und den Bestellnummern.

Löschanfrage für Shop-Daten (Deinstallation)

Das Topic shop/redact und eine vollständige Deinstallation löschen alles, was zum Shop gehört. Mechanik, was erhalten bleibt und wie Sie vorher sichern, finden Sie unter Was passiert, wenn ich Alva Digital Downloads deinstalliere.