Diese Erklärung beschreibt, welche Daten die Shopify-App „zrapp“ (Buchhaltung mit sevdesk und Lexware Office) verarbeitet, wozu und an wen sie gehen. Stand: 25. Oktober 2026.
Artur Hoffmann, Einzelunternehmer, zrapp.group
Okenstraße 352b, 77654 Offenburg, Deutschland
E-Mail: support@zrapp.de · Telefon: +49 1522 69 39 034
Für die Daten Ihrer Kunden, die wir beim Übertragen Ihrer Bestellungen verarbeiten, sind Sie als Händler Verantwortlicher; wir handeln insoweit als Auftragsverarbeiter (Abschnitt 12).
Die App überträgt Bestellungen Ihres Shopify-Shops als Belege in die von Ihnen gewählte Buchhaltungssoftware, sevdesk oder Lexware Office:
Sitzungsdaten der Anmeldung über Shopify, mit verschlüsseltem Zugriffs-Token. Soweit Shopify sie mitliefert, enthalten sie Name und E-Mail-Adresse der angemeldeten Person.
Zur Fehlerdiagnose und Sicherheit entstehen Server-Protokolle, z. B. Zeitstempel, IP-Adresse und Browserkennung der Aufrufe, aufgerufene Adressen, Shop-Domain, Bestell- und Belegkennungen und Fehlerinformationen. E-Mail-Adressen von Kunden werden darin gekürzt, Namen und Firmen geschwärzt. Die Protokolle werden nach Größe rotiert und dabei überschrieben.
Anwendung und Datenbank werden auf Servern der IONOS SE in Deutschland betrieben. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wohin Daten darüber hinaus gehen, beschreibt Abschnitt 7.
Die App liest Bestell-, Kunden- und Shopdaten über die Schnittstelle von Shopify und schreibt Rechnungsnummer und Belegstatus zurück; das Abonnement läuft über Shopify Billing. Shopify ist Ihr eigener Vertragspartner; es gelten dessen Datenschutzbestimmungen.
Für jede Übertragung gehen an Ihr sevdesk-Konto: Kontakt mit Kundennummer, Name, Firma, E-Mail-Adresse, Telefon und USt-IdNr., Rechnungsanschrift, Positionen, Preise und Steuern sowie die Bestellnummer; bei E-Rechnungen zusätzlich die Lieferanschrift. Anbieter: sevdesk GmbH, Hauptstraße 115, 77652 Offenburg (Datenschutzerklärung).
Für jede Übertragung gehen an Ihr Lexware-Office-Konto: Name, Firma, Anschrift, E-Mail-Adresse, Telefon und USt-IdNr. des Kunden, Positionen, Preise und Steuern sowie die Bestellnummer. Anbieter: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg (Datenschutzerklärung).
Enthält eine Bestellung eine USt-IdNr., prüft die App sie beim Übernehmen in den Bestellspiegel über den Dienst vatcomply.com, der die Abfrage an das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission weiterreicht; ebenso, wenn Sie in der App „Prüfen“ wählen. Übermittelt wird nur die USt-IdNr. mit Länderkennung. Bei einer gültigen Nummer meldet VIES Firmenname und Anschrift zurück; beides speichern wir im Bestellspiegel. Das Ergebnis halten wir bis zu 24 Stunden vor. Rechtsgrundlage sind Art. 6 Abs. 1 lit. c und lit. f DSGVO. Wo vatcomply.com die Anfragen verarbeitet, ist uns nicht bekannt.
Über Discord (Discord Inc., USA) erhalten wir interne Benachrichtigungen, damit wir Fehler schnell beheben und Sie unterstützen können. Bei Installation, Deinstallation und Abschluss eines Abonnements enthalten sie Shop-Domain, Shop-Name, die in Shopify hinterlegte E-Mail-Adresse des Shops sowie Tarif, Währung bzw. verbundene Buchhaltungssoftware. Bei Fehlern enthalten sie Shop-Domain, Bestellnummer bzw. Bestell- und Rechnungskennungen, Fehlermeldung und bei gescheiterten Übertragungen Summe, Währung, Land und Artikelnamen der Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Haben Sie den Rechnungsversand eingeschaltet, geht die Rechnung an die E-Mail-Adresse aus der Bestellung, je nach Einstellung über sevdesk oder über den E-Mail-Server, den Sie in den Einstellungen hinterlegen; bei Lexware Office immer über diesen Server. Den Anbieter dieses Servers wählen Sie selbst. Rechnungskopien gehen an die von Ihnen eingetragenen Empfänger. Nachrichten aus dem Kontakt- und Feedbackformular der App gehen über unseren E-Mail-Server an support@zrapp.de.
Ihre Kunden können ihre Rechnung über einen signierten Link abrufen, der ein Jahr gültig ist. Beim Abruf protokolliert unser Server IP-Adresse und Browserkennung (Abschnitt 3.4).
Beim Öffnen der App lädt Ihr Browser App Bridge und Polaris von Shopify (cdn.shopify.com) und baut eine Verbindung zu Google Fonts (fonts.googleapis.com) auf. Die Hilfe und die Einrichtung zeigen Vorschaubilder von Anleitungsvideos, die von img.youtube.com und vumbnail.com geladen werden. Dabei erhalten diese Anbieter Ihre IP-Adresse.
Shopify verarbeitet Daten auch außerhalb der EU (insbesondere in Kanada und den USA); dies richtet sich nach Ihrem Vertrag mit Shopify. Die internen Benachrichtigungen über Discord (Abschnitt 7.5) werden in den USA verarbeitet; beim Laden von Vorschaubildern und Schriften (Abschnitt 7.8) erhalten Google bzw. vumbnail.com Ihre IP-Adresse. Wo vatcomply.com verarbeitet, ist uns nicht bekannt. Für Übermittlungen in Drittländer gelten die Vorgaben der Art. 44 ff. DSGVO.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an support@zrapp.de und geben Sie Ihre Shop-Domain an. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO); für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.
Die App setzt keine eigenen Tracking-, Werbe- oder Analyse-Cookies. Für die Anmeldung als eingebettete Shopify-App nutzt sie die Sitzung von Shopify (App Bridge). Im Speicher Ihres Browsers (localStorage) hält sie die zuletzt geladene Bestellliste für 60 Sekunden, damit die Seite schneller lädt, und merkt sich, ob sie Sie bereits um eine Bewertung gebeten hat. Beides ist für die Funktion erforderlich bzw. dient nur dieser Anzeige (§ 25 Abs. 2 Nr. 2 TDDDG).
Für die Daten Ihrer Kunden gilt der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO unter zrapp.de/avv.
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils veröffentlichte Fassung.
Letzte Aktualisierung: 25. Oktober 2026 · Fragen: support@zrapp.de, bitte Shop-Domain angeben.
