Datenschutzerklärung
Stand: Mai 2026
1. Verantwortlicher
Valerian Huber
Dahlienweg 11
83109 Großkarolinenfeld, Deutschland
E-Mail: help@etchify.app
2. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO:
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (App-Bereitstellung, Design-Erstellung, Bestellabwicklung)
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Server-Logs, Sicherheit, Fehleranalyse)
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Analytics, sofern zugestimmt)
3. Erhobene Daten
Bei der Nutzung unserer App werden folgende Daten verarbeitet:
- Shop-Domain und Shopify-Shop-Daten (für die App-Funktionalität)
- Design-Daten (Texte, Bilder, Positionen auf dem Canvas)
- Bestelldaten (sofern eine Bestellung über den Konfigurator erfolgt)
- Server-Logs (IP-Adresse, Zeitstempel, Browser-Typ)
4. Zweck der Verarbeitung
Die Daten werden ausschließlich zur Bereitstellung der Etchify-App-Funktionalität verarbeitet (Design-Erstellung, Produktionsdatei-Export, Bestellverwaltung).
5. Authentifizierung
Etchify ist eine Shopify-App und nutzt ausschliesslich Shopify OAuth für die Authentifizierung. Beim Installieren der App authentifiziert sich der Shop-Inhaber über Shopify; wir speichern keine Passwoerter und betreiben keinen eigenen Anmelde-Dienst. Die uebermittelten Daten (Shop-Domain, OAuth-Access-Token, Shop-Inhaber-E-Mail) werden ausschliesslich fuer den Betrieb der App verwendet.
6. Webanalyse (Google Analytics 4)
Diese Website nutzt Google Analytics 4 (GA4) zur Analyse der Websitenutzung. GA4 verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die erzeugten Informationen werden an einen Server von Google in den USA übertragen. Wir nutzen die IP-Anonymisierung, sodass Ihre IP-Adresse gekürzt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Erfassung durch Google Analytics verhindern, indem Sie Cookies in Ihrem Browser deaktivieren.
7. Speicherung
Design-Daten werden auf Servern in der EU gespeichert (Supabase, Hetzner).
8. Drittlandtransfers
Einige unserer Dienstleister verarbeiten Daten in den USA:
- Vercel (Website-Hosting) — EU-US Data Privacy Framework
- Google (Analytics) — EU-US Data Privacy Framework
Alle genannten Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau gewährleistet.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten. Kontaktieren Sie uns unter help@etchify.app.
10. Cookies
Etchify verwendet technisch notwendige Cookies für die Session-Verwaltung, Spracheinstellungen und Authentifizierung. Darüber hinaus setzt Google Analytics Analyse-Cookies ein (siehe Abschnitt 6).
11. API-Keys & MCP-Integration (Pro/Business)
Auf Pro- und Business-Plänen können Shop-Owner API-Keys generieren, um Etchify-App-Daten via MCP-Protokoll mit AI-Frontends (ChatGPT, Claude.ai, Claude Desktop) zu verbinden. Direkter REST-API-Zugriff aus eigener Software (Zapier, n8n, Custom-Code) ist Business-exklusiv. API-Keys werden in unserer Datenbank ausschließlich gehasht gespeichert und nur einmal beim Generieren im Klartext angezeigt. Wir versenden keine API-Keys per E-Mail. Bei Verwendung des MCP-Connectors werden Anfragen über https://api.etchify.app/mcp via TLS 1.3 geführt; AI-Frontends sehen Lese-Daten zur Shop-Konfiguration und können auf Pro- und Business-Plänen AI-Write-Tools (12 Mutations für Produkte/Materialien/Shapes/Templates) nutzen — jede einzelne Mutation erfordert vor Ausführung eine manuelle Bestätigung im Etchify-Admin. API-Keys können jederzeit im Etchify-Admin rotiert oder widerrufen werden und werden bei Plan-Downgrade unter Pro oder bei Deinstallation der App automatisch widerrufen.