Datenschutzerklärung

Stand: 17. Juni 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Shopify-App Losbox (nachfolgend „App") sowie mit der Website losbox.app.

1. Verantwortlicher

AGK LOYALTY LTD
Apostolou Pavlou 16, 2nd floor
8046 Paphos, Zypern
Vertreten durch: Andre Gerhard
E-Mail: [email protected]
Termin buchen: www.agkloyalty.ltd

2. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist Andre Gerhard, erreichbar per E-Mail unter [email protected] oder über www.agkloyalty.ltd (Button „Termin buchen").

3. Rollen: Verantwortlicher und Auftragsverarbeiter

Die App wird von Shopify-Händlern in ihrem Shop installiert. Bei der Verarbeitung ist zwischen zwei Rollen zu unterscheiden:

Personenbezogene Daten der Endkunden/Teilnehmer (z. B. Käufer des Shops, Teilnehmer am Gewinnspiel): Hier ist der jeweilige Händler Verantwortlicher. Wir verarbeiten diese Daten ausschließlich im Auftrag und nach Weisung des Händlers als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) wird dem Händler zur Verfügung gestellt.
Daten der Händler (App-Nutzer) und der Website-Besucher: Hier sind wir selbst Verantwortlicher im Sinne der DSGVO.

4. Welche Daten die App verarbeitet

4.1 Shop- und Installationsdaten

Shop-Domain und Shop-Kennung
Zugriffstoken zur Kommunikation mit der Shopify-API
App-Einstellungen und angelegte Verlosungen (Titel, Zeitraum, Preise, Regeln)

4.2 Bestelldaten (Berechtigung „read_orders")

Zur automatischen Erzeugung von Losen aus Käufen verarbeitet die App relevante Bestelldaten:

Name und E-Mail-Adresse des bestellenden Kunden
Bestell-Kennung, gekaufte Menge bzw. Bestellbetrag (zur Berechnung der Lose)

4.3 Daten des kostenlosen Teilnahmewegs

Name und E-Mail-Adresse sowie Kundenkonto-Kennung des Teilnehmers

Die App verarbeitet keine Zahlungsdaten (Kreditkarten, Bankdaten o. Ä.).

5. Zwecke und Rechtsgrundlagen

Bereitstellung der App-Funktionen (Lose erzeugen, Teilnehmer verwalten, Gewinner ziehen) – Rechtsgrundlage gegenüber dem Händler: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
Verarbeitung der Endkunden-/Teilnehmerdaten erfolgt im Auftrag des Händlers auf dessen Weisung (Art. 28 DSGVO); die Rechtsgrundlage hierfür verantwortet der Händler.
Betrieb, Sicherheit und Fehlerbehebung der App – berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

6. Hosting und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten:

Railway (Railway Corporation, USA) – Hosting der App und der Datenbank. Serverstandort: EU-West (Amsterdam, Niederlande).
Shopify (Shopify International Ltd.) – Plattform, über die die App betrieben wird und von der Bestelldaten abgerufen werden.

Soweit ein Dienstleister Daten außerhalb der EU/des EWR verarbeiten kann, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln).

7. Speicherdauer und Löschung

Daten einer Verlosung werden für deren Durchführung und Nachweis gespeichert und anschließend gelöscht, sobald sie nicht mehr benötigt werden, spätestens nach 90 Tagen.
Bei Deinstallation der App werden die zugehörigen Shop- und Teilnehmerdaten gelöscht.
Wir reagieren auf die verpflichtenden Shopify-Datenschutz-Webhooks (customers/data_request, customers/redact, shop/redact) und löschen bzw. stellen Daten innerhalb der von Shopify vorgegebenen Frist (in der Regel 30 Tage) bereit.

8. Rechte der betroffenen Personen

Betroffene haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Betrifft die Anfrage Daten, die wir im Auftrag eines Händlers verarbeiten, leiten wir sie an den verantwortlichen Händler weiter bzw. unterstützen diesen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an [email protected] oder eine Terminbuchung unter www.agkloyalty.ltd.

9. Datenverarbeitung auf der Website losbox.app

Beim Aufruf der Website werden durch den Hosting-Anbieter technisch notwendige Server-Logdaten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp) – Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb).

Auf losbox.app werden keine Cookies zu Analyse- oder Marketingzwecken und keine Tracking-Tools (z. B. Google Analytics, Meta-Pixel) eingesetzt. Bei Kontaktaufnahme über unsere Website (z. B. Terminbuchung) verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen der App, der eingesetzten Dienste oder der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.