Welche Daten Etchify verarbeitet — und wo sie liegen
Etchify ist eine Shopify-App. Der Shop-Betreiber ist Verantwortlicher, Etchify verarbeitet in seinem Auftrag. Diese Seite zeigt den Weg der Daten ohne Juristendeutsch; verbindlich sind Datenschutzerklärung und AVV.
Stand: 24. September 2026
Der Weg der Daten
1 · Installation
Shopify übergibt Shop-Domain und ein Sitzungs-Token. Etchify liest Produkte und Varianten und schreibt Metafelder und Varianten zurück, die der Shop-Betreiber selbst anlegt.
2 · Gestalten
Der Endkunde gestaltet im Konfigurator auf der Produktseite. Texte, Bilder und das Design gehen an unser Backend in der EU. Die Hintergrund-Entfernung läuft auf unserem eigenen Server — kein Bild geht an einen KI-Dienst Dritter.
3 · Bestellung
Beim Kauf wird das Design mit der Bestellung verknüpft. Bezahlt wird über Shopify; Etchify sieht keine Zahlungsdaten.
4 · Produktion
Der Shop-Betreiber lädt die maßstabsgetreue Produktionsdatei aus seinem Admin. Nur er kann das — der Endkunde nie.
Wo die Daten liegen
Alle Dienste, die Personendaten des Shops oder seiner Kunden verarbeiten. Die vollständige Liste mit Datenkategorien steht in Anlage 1 der AVV.
Supabase Pte. Ltd. (Singapur)
Datenbank: Shop-Einstellungen, Designs, Bestellbezüge
- Ort
- EU — AWS Stockholm (eu-north-1)
- Drittland-Garantie
- Standardvertragsklauseln (Support-Zugriff aus Singapur/USA möglich)
Hostinger
Backend (api.etchify.app) und hochgeladene Dateien
- Ort
- EU (Deutschland)
- Drittland-Garantie
- nicht nötig — EU
Vercel Inc.
Auslieferung der Oberflächen (etchify.app, App im Admin)
- Ort
- USA, Edge weltweit
- Drittland-Garantie
- EU-US Data Privacy Framework / Standardvertragsklauseln
Shopify International Ltd.
Plattform: Installation, Produkte, Metafelder, Abrechnung
- Ort
- Irland, Konzern Kanada/USA
- Drittland-Garantie
- EU-US Data Privacy Framework / Standardvertragsklauseln
Resend (Plus Five Five, Inc.)
Benachrichtigungs-E-Mails an Shop-Betreiber
- Ort
- Versand über AWS SES in der EU, Anbieter USA
- Drittland-Garantie
- EU-US Data Privacy Framework / Standardvertragsklauseln
Was Etchify nicht tut
- Keine Zahlungsdaten — Rechnung und Zahlung laufen über Shopify.
- Keine Weitergabe von Kundenbildern an KI-Dienste Dritter und kein Training mit ihnen.
- Kein Verkauf und keine Werbe-Nutzung von Daten.
- Fehlermeldungen gehen an ein selbst betriebenes Monitoring (GlitchTip), nicht an einen Fremdanbieter.
Löschen und Aufbewahren
- Deinstallation: Shopify sendet „shop/redact“, Etchify löscht die Daten des Shops samt hochgeladener Dateien.
- Löschanfrage eines Endkunden: „customers/redact“ löscht seine Bestellbezüge, Projekte und Uploads.
- Datensicherungen: tägliche Sicherung. Datenbank-Sicherungen werden spätestens nach 32 Tagen gelöscht (verschlüsselte Off-Site-Kopie mit 30 Tagen Löschsperre, danach freigegeben), Server-Sicherungen nach 5 Tagen.
Die verbindlichen Texte
Fragen zum Datenschutz: legal@etchify.app