Datenschutzerklärung für Cursy: Currency Converter

Zuletzt aktualisiert

20. Oktober 2026

Kurz gesagt

  • Cursy hat keinen Zugriff auf Bestellungen, Kunden oder Zahlungsdaten.
  • Wir speichern nur Daten über den Shop und seine Kurseinstellungen.
  • Die Storefront sendet uns keine Käuferdaten.
  • Nach der Deinstallation der App werden alle Daten des Shops gelöscht.

Wer wir sind

Cursy: Currency Converter („Cursy“) ist eine App für Shopify-Shops. Sie wird von Base X Tech Ltd, 27 Old Gloucester Street, London WC1N 3AX, Vereinigtes Königreich, entwickelt und betreut. Diese Erklärung beschreibt, welche Daten Cursy verarbeitet, wenn ein Händler die App in seinem Shop installiert.

Die Datenschutzerklärung der Website basetechgroup.com ist ein separates Dokument: Datenschutzerklärung der Website.

Was Cursy von Shopify erhält

Cursy fordert keinen Zugriff auf Bestellungen, Kunden oder Produkte an. Über die Shopify-APIs erhält die App nur folgende Daten über den Shop:

  • die Shop-Adresse (*.myshopify.com) und die Shopify-ID
  • Shop-Währung, Zeitzone und Land
  • ob Preise Steuern enthalten; welche Währungen in Shopify Markets aktiviert sind
  • das Zugriffstoken, das Shopify der App bei der Installation ausstellt
  • den Status des Cursy-Abos (aktiv, Testphase, Tarif), über die Partner API von Shopify

Diese Daten brauchen wir, um den Kurs in der Zeitzone des Shops zu berechnen, zu prüfen, dass der Shop in US-Dollar verkauft, vor Shopify Markets und Steuern zu warnen und den Zugang per Abo zu gewähren. Namen, E-Mails oder andere Daten der Shop-Mitarbeiter erhält Cursy nicht.

Was wir speichern

  • Die oben genannten Shop-Daten und den Abo-Status
  • Vom Händler eingegebene Kurseinstellungen: Anzeigewährungen, Kursquelle, Festkurs, Aufschlag, Mindestkurs, Rundung
  • Den Kursverlauf des Shops: jede tägliche Kursversion mit Quelle, Regeln und Veröffentlichungszeit
  • Server-Logs: Shop-Adresse, App-Ereignisse sowie IP-Adresse und Zeitpunkt von Anfragen beim Öffnen der Cursy-Verwaltung in Shopify

Cursy lädt Bankkurse (NBU, Monobank, PrivatBank, EZB) einmal für alle Shops von deren öffentlichen Diensten. An die Banken werden keine Shop- oder Käuferdaten übermittelt.

In der Storefront

WasWie es funktioniert
Anfragen an unsDie Storefront stellt keine Anfragen an die Server von Cursy: Der Kurs kommt mit der Seite aus den Shop-Daten in Shopify. Daher erhalten wir keine IP-Adressen, Aktionen oder anderen Daten von Käufern.
Cookie lp_curSpeichert im Browser des Käufers die gewählte Währung (UAH, EUR, USD) für 30 Tage. Es ist für den Umschalter nötig, wird nirgendwohin gesendet und nicht für Werbung oder Analyse genutzt.
Warenkorb-AttributeDem Warenkorb werden zwei Servicefelder hinzugefügt:
  • _lp_currency: die Währung, die der Käufer gesehen hat
  • _lp_rate_id: die Kursversion
Sie werden in Shopify gespeichert und sind für den Händler in der Bestellung sowie für andere Apps sichtbar, denen Sie Zugriff gegeben haben.
Kurs auf der SeiteDer aktuelle Kurs des Shops (mit Quelle, Aufschlag und Rundungsregel) ist in den Seitencode der Storefront eingebettet und für jeden Besucher sichtbar.

Wofür wir Daten nutzen

Nur zur Bereitstellung von Cursy: Kurs des Shops berechnen und veröffentlichen, Preise in der Storefront anzeigen, Zugang per Abo gewähren, Support-Anfragen beantworten und Fehler beheben. Wir verkaufen keine Daten, nutzen sie nicht für Werbung und erstellen keine Käuferprofile.

Wer Zugriff auf Daten hat

Wir verkaufen keine Daten und geben sie nicht für fremde Zwecke weiter.

WerWofür
ShopifyDie Plattform des Shops, über die wir Daten und den Abo-Status erhalten.
Heroku (Salesforce)Hosting der App, ihrer Datenbank und ihrer Server-Logs.
Andere Apps Ihres ShopsDer Cursy-Kurs wird in ein Metafeld Ihres Shops geschrieben (cursy.rates_v1). Andere Apps, denen Sie Zugriff gegeben haben, können es lesen. Das Metafeld enthält nur Kurs und Regeln, keine personenbezogenen Daten.

Wo Daten verarbeitet werden

Base X Tech Ltd hat ihren Sitz im Vereinigten Königreich. App und Datenbank laufen bei Heroku in der EU-Region, ebenso die Server-Logs. Einen separaten Dienst zur Log-Verarbeitung nutzen wir nicht.

Wie lange wir Daten speichern

DatenDauer
Shop-Daten, Einstellungen, Abo-Status, KursverlaufSolange die App installiert ist; nach der Deinstallation bis zur Löschanfrage von Shopify (siehe unten)
ZugriffstokenWird sofort bei der Deinstallation gelöscht
Server-LogsNur die jüngsten Einträge im Log-Puffer von Heroku, keine Archivierung
Cookie lp_cur30 Tage im Browser des Käufers
Öffentliche BankkurseUnbegrenzt; sie enthalten keine Shop-Daten

Was nach der Deinstallation passiert

Wenn ein Händler Cursy deinstalliert, löschen wir sofort das Zugriffstoken. Etwa 48 Stunden später sendet Shopify eine Anfrage zur Löschung der Shop-Daten (shop/redact), und wir löschen alles, was zum Shop gehört: Shop-Daten, Einstellungen und Kursverlauf.

Das Kurs-Metafeld bleibt in Ihrem Shop, da die App nach der Deinstallation keinen Zugriff mehr darauf hat; Sie können es in der Shopify-Verwaltung löschen (Settings → Custom data). Wir empfehlen, vor der Deinstallation auf „Cursy deaktivieren“ zu klicken, damit der Kurs sofort nicht mehr verwendet wird.

Anfragen zu Käuferdaten

Cursy ist für die verpflichtenden Datenschutz-Anfragen von Shopify registriert:

  • customers/data_request: Daten eines Käufers bereitstellen
  • customers/redact: Daten eines Käufers löschen
  • shop/redact: Daten eines Shops löschen

Cursy speichert keine personenbezogenen Daten von Käufern, daher gibt es bei den ersten beiden Anfragen nichts bereitzustellen oder zu löschen. Die Löschanfrage für Shop-Daten bearbeiten wir wie oben beschrieben.

Ihre Rechte

Händler können eine Kopie der Daten ihres Shops, deren Berichtigung oder Löschung verlangen: Schreiben Sie an hello@basetechgroup.com von einer mit dem Shop verknüpften Adresse und nennen Sie die *.myshopify.comAdresse.

Für Käufer: Cursy speichert keine personenbezogenen Daten von Ihnen; bei Fragen zu einer Bestellung wenden Sie sich an den Shop. Wenn Sie meinen, dass wir Ihre Rechte verletzt haben, können Sie sich an die Datenschutzbehörde Ihres Landes wenden.

Sicherheit

Verbindungen zu Shopify und zur Datenbank sind verschlüsselt. Jede Anfrage von Shopify an die App wird anhand ihrer Signatur geprüft; Anfragen ohne gültige Signatur werden abgelehnt. Zahlungsdaten laufen nicht über Cursy.

Änderungen dieser Erklärung

Wenn wir ändern, welche Daten Cursy verarbeitet, aktualisieren wir diese Seite und das Datum oben.

Kontakt

Base X Tech Ltd
27 Old Gloucester Street, London WC1N 3AX, Vereinigtes Königreich
hello@basetechgroup.com


Zuletzt aktualisiert

20. Oktober 2026