Diese Erklärung beschreibt, welche Daten die Shopify-App „zrapp für BuchhaltungsButler“ verarbeitet, wozu und an wen sie gehen. Stand: 25. Oktober 2026.
Artur Hoffmann, Einzelunternehmer, zrapp.group
Okenstraße 352b, 77654 Offenburg, Deutschland
E-Mail: support@zrapp.de · Telefon: +49 1522 69 39 034
Für die Daten Ihrer Kunden, die wir beim Übertragen Ihrer Bestellungen verarbeiten, sind Sie als Händler Verantwortlicher; wir handeln insoweit als Auftragsverarbeiter (Abschnitt 12).
Die App überträgt Bestellungen Ihres Shopify-Shops als Belege in Ihr Konto bei BuchhaltungsButler:
Zur Fehlerdiagnose und Sicherheit entstehen Server-Protokolle (z. B. Zeitstempel, IP-Adresse und Browserkennung der Aufrufe, aufgerufene Adressen, Shop-Domain, Bestell- und Belegkennungen, Fehlerinformationen). Sie werden nach Größe rotiert und dabei überschrieben.
Anwendung und Datenbank werden auf Servern der IONOS SE in Deutschland betrieben. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wohin Daten darüber hinaus gehen, beschreibt Abschnitt 7.
Die App liest Bestell- und Shopdaten über die Schnittstelle von Shopify und schreibt Rechnungsnummer und Belegstatus zurück. Shopify ist Ihr eigener Vertragspartner; es gelten dessen Datenschutzbestimmungen.
Für jede Übertragung gehen an Ihr BuchhaltungsButler-Konto: Name bzw. Firma, Anschrift, Land und E-Mail-Adresse des Rechnungsempfängers, Positionen, Preise, Rabatte, Steuersätze, Rechnungsdatum, Zahlungsbedingungen, eine Zahlungsreferenz mit der Bestellnummer sowie Pflichthinweise (z. B. die USt-IdNr. bei steuerfreien Lieferungen). BuchhaltungsButler wählen Sie selbst und nutzen es in Ihrem eigenen Vertragsverhältnis; für dessen Datenschutzbedingungen und eine gegebenenfalls nötige Vereinbarung zur Auftragsverarbeitung sind Sie zuständig.
Siehe Abschnitt 5.
Über Discord (Discord Inc., USA) erhalten wir interne Benachrichtigungen, damit wir Fehler schnell beheben und Sie bei Bedarf unterstützen können. Bei Installation, Deinstallation und Abschluss eines Abonnements enthalten sie Shop-Domain, Shop-Name, die in Shopify hinterlegte E-Mail-Adresse des Shops sowie Land, Währung und Tarif. Schlägt eine Übertragung fehl, enthalten sie Shop-Domain, Bestellnummer, Vorgang und Fehlermeldung. Anschriften, Bankdaten und Daten Ihrer Kunden sind nicht enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Enthält eine Bestellung eine USt-IdNr., prüft die App sie beim Übernehmen in den Bestellspiegel über den Dienst vatcomply.com, der die Abfrage an das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission weiterreicht. Übermittelt wird nur die USt-IdNr. mit Länderkennung, kein Name und keine Anschrift. Bei einer gültigen Nummer meldet VIES Firmenname und Anschrift zurück; beides speichern wir im Bestellspiegel. Das Ergebnis halten wir bis zu 24 Stunden vor, damit dieselbe Nummer nicht mehrfach abgefragt wird. Ist die Nummer laut VIES ungültig, legt die App keine steuerfreie Rechnung an. Rechtsgrundlage sind Art. 6 Abs. 1 lit. c DSGVO (Nachweispflichten für steuerfreie innergemeinschaftliche Lieferungen) und Art. 6 Abs. 1 lit. f DSGVO (richtige Rechnungen). Wo vatcomply.com die Anfragen verarbeitet, ist uns nicht bekannt.
Shopify verarbeitet Daten auch außerhalb der EU (insbesondere in Kanada und den USA); dies richtet sich nach Ihrem Vertrag mit Shopify. Die internen Benachrichtigungen über Discord (Abschnitt 7.4) werden in den USA verarbeitet, die Verbindung zu Google Fonts (Abschnitt 12) geht an Google. Wo vatcomply.com verarbeitet, ist uns nicht bekannt (Abschnitt 7.5). Für Übermittlungen in Drittländer gelten die Vorgaben der Art. 44 ff. DSGVO.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an support@zrapp.de und geben Sie Ihre Shop-Domain an. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO); für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.
Die App setzt nur technisch erforderliche Cookies und Sitzungsdaten für den Betrieb als eingebettete Shopify-App (Anmeldung über Shopify, App-Bridge-Sitzung). Sie sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Es gibt keine Tracking-, Werbe- oder Analyse-Cookies. Beim Öffnen lädt Ihr Browser App Bridge und Polaris von Shopify (cdn.shopify.com) und baut eine Verbindung zu Google Fonts (fonts.googleapis.com) auf; dabei erhalten diese Anbieter Ihre IP-Adresse.
Für die Daten Ihrer Kunden gilt der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, den Sie in der App unter Rechtliches abrufen.
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils veröffentlichte Fassung.
Letzte Aktualisierung: 25. Oktober 2026 · Fragen: support@zrapp.de, bitte Shop-Domain angeben.
