Datenschutzerklärung für Nova Poshta Connect
Stand
21. Oktober 2026
Kurz gesagt
- Nova Poshta Connect liest Name, Telefonnummer und Lieferadresse des Empfängers aus einer Bestellung, um eine Sendung bei Nova Poshta anzulegen.
- Diese Angaben geben wir an Nova Poshta weiter und speichern sie, solange die App installiert ist.
- Das Lieferformular in der Storefront speichert Stadt und Filiale im Warenkorb, nicht Name oder Telefonnummer des Käufers.
- Auf eine Löschanfrage über Shopify löschen wir die Daten des Käufers oder des Shops innerhalb von 30 Tagen.
Wer wir sind
Nova Poshta Connect ist eine App für Shopify-Shops, die mit Nova Poshta versenden. Sie wird von Base X Tech Ltd, 27 Old Gloucester Street, London WC1N 3AX, Vereinigtes Königreich, entwickelt und betreut. Diese Erklärung beschreibt, welche Daten Nova Poshta Connect verarbeitet, wenn ein Händler die App in seinem Shop installiert.
Käuferdaten gehören dem Shop: Der Händler entscheidet, wozu sie erhoben werden, und wir verarbeiten sie in seinem Auftrag, um die App zu betreiben.
Die Erklärung für die Website basetechgroup.com ist ein eigenes Dokument: Datenschutzerklärung der Website.
Was Nova Poshta Connect von Shopify erhält
Bei der Installation gewährt der Händler der App Zugriff auf Bestellungen, Bestellentwürfe, Fulfillments, Versandeinstellungen, Lieferanpassungen und Produkte. Über die Shopify-APIs liest die App:
- Bestellnummer, Artikel, Beträge und die Lieferangaben, die der Käufer in der Storefront gewählt hat
- die Lieferadresse der Bestellung: Vor- und Nachname des Empfängers, Telefonnummer, Land, Stadt und Adresse
- die E-Mail-Adresse der Bestellung: Die App erhält sie mit der Bestellung, speichert und nutzt sie aber nicht
- die Shop-Adresse (
*.myshopify.com) und die Kontakt-E-Mail des Shops bei der Installation - das Zugriffstoken, das Shopify der App bei der Installation ausstellt
- den Status des App-Abos (Tarif)
Wir brauchen diese Daten, um Nova-Poshta-Frachtbriefe zu erstellen, Bestellungen mit der Sendungsnummer als erfüllt zu markieren, Etiketten zu drucken und, wenn der Händler Checkbox verbindet, Fiskalbelege auszustellen.
Was wir speichern
- Shop-Daten: Shop-Adresse, Zugriffstoken, Tarif und App-Einstellungen
- Absenderangaben, die der Händler eingibt: Name, Telefonnummer und Adresse des Absenders
- Den Nova-Poshta-API-Schlüssel des Händlers und, falls verbunden, die Checkbox-Zugangsdaten, beide verschlüsselt
- Sendungen: Name, Telefonnummer, Stadt und Lieferadresse des Empfängers, Frachtbriefnummer, Bestellnummer, Kosten, Nachnahmebetrag und Zustellstatus
- Fiskalbelege, falls Checkbox verbunden ist: Bestellung, Frachtbriefnummer, Betrag und Link zum Beleg
- Server-Logs: App-Ereignisse und Anfragen, die Name und Telefonnummer des Empfängers enthalten können
Nutzungsstatistiken (Shop-ID, Shop-Adresse, Tarif, Fehler) gehen an Google Analytics. Sie enthalten keine Käuferdaten.
In der Storefront
| Was | So funktioniert es |
|---|---|
| Lieferformular | Der Käufer wählt Versandart, Stadt, Nova-Poshta-Filiale oder Paketautomat oder Straße, Haus und Wohnung und kann einen Kommentar hinzufügen. Name, Telefonnummer oder E-Mail fragt das Formular nicht ab. |
| Warenkorb-Attribute | Die Auswahl landet im Warenkorb in Servicefeldern mit dem Präfix np__. Der Kommentar wird als Warenkorb-Notiz gespeichert. Diese Angaben liegen bei Shopify, gehen in den Checkout über und sind für den Händler in der Bestellung sowie für andere Apps sichtbar, denen Sie Zugriff gegeben haben. |
| Anfragen an uns | Die Suche nach Stadt, Filiale und Straße läuft über den App-Proxy von Shopify (/apps/np-connect) an unseren Server und weiter an Nova Poshta. Übermittelt werden nur der Suchtext und die gewählte Stadt. |
| Browser-Speicher | Das Formular speichert die Eingaben des Käufers im lokalen Speicher des Browsers (npConnectForm) damit sie zwischen den Seiten nicht verloren gehen. Sie werden nirgendwohin gesendet und nicht für Werbung oder Analyse genutzt. Die App setzt keine Cookies. |
Wie wir Daten nutzen
Nur zur Bereitstellung von Nova Poshta Connect: Lieferoptionen in der Storefront anzeigen, Nova-Poshta-Sendungen anlegen, verfolgen und stornieren, Etiketten drucken, Fiskalbelege ausstellen, wenn der Händler Checkbox verbindet, Zugang per Abo gewähren, Support-Anfragen beantworten und Fehler beheben. Wir verkaufen keine Daten, nutzen sie nicht für Werbung und erstellen keine Käuferprofile.
Wo Daten verarbeitet werden
Base X Tech Ltd hat ihren Sitz im Vereinigten Königreich. App-Server, Datenbank und Server-Logs laufen bei Amazon Web Services in Frankfurt, Deutschland. Die Admin-Oberfläche der App läuft bei Heroku in der EU-Region. Sendungsdaten gehen an Nova Poshta in der Ukraine.
Wie lange wir Daten speichern
| Daten | Wie lange |
|---|---|
| Shop-Daten, Einstellungen, Absenderangaben, API-Schlüssel | Solange die App installiert ist; nach der Deinstallation bis zur Löschanfrage von Shopify, dann Löschung innerhalb von 30 Tagen (siehe unten) |
| Sendungen mit Empfängerdaten | Solange die App installiert ist, damit der Händler Sendungen verfolgen und Etiketten neu drucken kann; Löschung innerhalb von 30 Tagen nach einer Löschanfrage für diesen Käufer oder den Shop |
| Zugriffstoken | App-Sitzungen werden bei der Deinstallation sofort gelöscht; das Token in unserer Datenbank wird mit den Shop-Daten gelöscht |
| Server-Logs | 30 Tage |
| Zwischengespeicherte Absenderangaben von Nova Poshta | 7 Tage |
npConnectForm | Bis der Käufer die Website-Daten im Browser löscht |
Was nach der Deinstallation passiert
Wenn ein Händler Nova Poshta Connect deinstalliert, arbeitet die App sofort nicht mehr mit dem Shop: Wir löschen die App-Sitzungen und markieren den Shop als inaktiv. Etwa 48 Stunden später sendet Shopify eine Anfrage zur Löschung der Shop-Daten (shop/redact), und innerhalb von 30 Tagen löschen wir alles, was zum Shop gehört: Shop-Daten, Einstellungen, Absenderangaben, API-Schlüssel, Sendungen mit Empfängerdaten und Fiskalbelege.
Bereits erstellte Frachtbriefe bleiben nach deren Regeln bei Nova Poshta. Warenkorb-Attribute und Notizen bleiben in früheren Bestellungen bei Shopify; der Händler kann sie im Shopify-Admin verwalten.
Anfragen zu Käuferdaten
Nova Poshta Connect ist für die verpflichtenden Datenschutzanfragen von Shopify registriert. Unser Team bearbeitet jede Anfrage und erledigt sie innerhalb von 30 Tagen:
customers/data_request: wir senden dem Händler die Sendungsdaten, die wir zu diesem Käufer habencustomers/redact: wir löschen die Sendungsdaten dieses Käufers: Name, Telefonnummer und Adresseshop/redact: wir löschen alle Daten des Shops wie oben beschrieben
Die ersten beiden sendet Shopify, wenn sich ein Käufer wegen seiner Daten an den Shop wendet.
Ihre Rechte
Ein Händler kann eine Kopie der Daten seines Shops, deren Berichtigung oder Löschung verlangen: Schreiben Sie an support@basetechgroup.com von einer mit dem Shop verknüpften Adresse und geben Sie die Adresse *.myshopify.com an.
Für Käufer: Nova Poshta Connect speichert Ihren Namen, Ihre Telefonnummer und Lieferadresse nur als Teil der Bestellungen des Shops. Für eine Kopie oder eine Löschung wenden Sie sich an den Shop; Shopify sendet uns dann die Anfrage. Sie können uns auch an die unten stehende Adresse schreiben. Wenn Sie meinen, dass wir Ihre Rechte verletzt haben, können Sie sich an die Datenschutzbehörde Ihres Landes wenden.
Sicherheit
Verbindungen zu Shopify und Nova Poshta sind verschlüsselt (HTTPS). Jede Anfrage von Shopify an die App wird anhand ihrer Signatur geprüft; Anfragen ohne gültige Signatur werden abgelehnt. Der Nova-Poshta-API-Schlüssel und die Checkbox-Zugangsdaten werden verschlüsselt gespeichert. Zahlungskartendaten laufen nicht über Nova Poshta Connect.
Änderungen dieser Erklärung
Wenn wir ändern, welche Daten Nova Poshta Connect verarbeitet, aktualisieren wir diese Seite und das Datum oben.
Kontakt
Base X Tech Ltd
27 Old Gloucester Street, London WC1N 3AX, Vereinigtes Königreich
support@basetechgroup.com
Stand
21. Oktober 2026