Sicherheit und Datenschutz

Die Daten deiner Käufer, gespeichert in Deutschland und getrennt von jedem anderen Shop.

Pageseal verarbeitet Namen und E-Mail-Adressen der Menschen, die deine eBooks kaufen. Hier steht genau, was gespeichert wird, wo, wie es geschützt ist und wann es gelöscht wird. Jede Aussage beschreibt, was die App heute tut.

AV-Vertrag (PDF) Data processing agreement (PDF)

Stand: 4. November 2026.

Das Wichtigste auf einen Blick

Server in Deutschland

Datenbanken und Dateien liegen auf einem Server von Hetzner in Nürnberg.
AV-Vertrag inklusive

Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, gültig ab der Installation, als PDF in der App.
Keine KI

Dateiprüfung und Personalisierung laufen ohne künstliche Intelligenz. Kein Profiling.
Daten je Shop getrennt

Jeder Shop hat eine eigene Datenbank und einen eigenen Ordner. Eine Anfrage öffnet nur den Shop, der angemeldet ist.
Käuferdaten verschlüsselt

Name, E-Mail-Adresse und Bestätigungsnummer des Checkouts sind feldweise verschlüsselt.
Jeder Zugriff protokolliert

Jeder Zugriff auf Käuferdaten in der App wird mit Zeit, Aktion und Benutzer festgehalten und 12 Monate aufbewahrt.

Was Pageseal speichert und was nicht

Je eBook-Kopie

Name und E-Mail-Adresse des Käufers
Shopify-Kunden-ID, Bestell-ID und Bestellnummer, Bestätigungsnummer des Checkouts, Sprache
eine zufällige unsichtbare Kennung und ein zufälliger Download-Link
Lieferstatus und Download-Verlauf: Zeitpunkt, IP-Adresse als Hash mit Schlüssel, gekürzte Browser-Kennung

Nie

keine Anschrift, keine Telefonnummer, keine Zahlungsdaten
keine IP-Adressen im Klartext
keine Tracking- oder Werbe-Cookies
keine künstliche Intelligenz und keine automatisierten Entscheidungen über Käufer

Wohin die Daten gehen

Gespeichert wird nur in Deutschland. Zwei weitere Dienste sehen Daten unterwegs: Liefermails gehen über Amazon SES in der EU, und jede Anfrage an Pageseal läuft durch das Netz von Cloudflare. Das sind alle Unterauftragsverarbeiter, dieselbe Liste wie im AV-Vertrag.

Unterauftragsverarbeiter	Wofür	Ort
Hetzner Online GmbHGunzenhausen, Deutschland	Hosting von Server, Datenbanken, Dateien und Sicherungen	Rechenzentrum Nürnberg, Deutschland
Amazon Web Services EMEA SARLLuxemburg	Versand der Liefermails (Amazon SES)	EU-Region Stockholm, SchwedenUS-Muttergesellschaft: EU-US Data Privacy Framework, hilfsweise EU-Standardvertragsklauseln
Cloudflare, Inc.San Francisco, USA	Netzwerk vor der Webadresse der App: HTTPS und Schutz vor Angriffen; Anfragen, Downloads und IP-Adressen laufen hindurch	Cloudflare-Netz, jeweils nächstes RechenzentrumEU-US Data Privacy Framework, hilfsweise EU-Standardvertragsklauseln

Shopify ist deine eigene Plattform, kein Unterauftragsverarbeiter von Pageseal: Es schickt die Bestellung an Pageseal und erhält den Erfüllungsstatus zurück.

Wie die Daten geschützt sind

Verschlüsselung bei der Übertragung

HTTPS auf jeder Verbindung zu Pageseal: Verwaltung, Shopify-Webhooks, Download-Seiten und Download-Knopf im Checkout. Liefermails gehen per TLS an Amazon SES.

Verschlüsselung bei der Speicherung

Name, E-Mail-Adresse und Bestätigungsnummer der Käufer sind feldweise verschlüsselt (AES-128 mit HMAC-SHA256), ebenso Shopify-Zugangstoken und Exporte für Auskunftsanträge. Die Schlüssel liegen nicht in den Datenbanken.

Die persönliche eBook-Datei zeigt den Namen des Käufers, das ist ihr Zweck. Sie wird 30 Tage nach dem letzten Download gelöscht oder sobald ihr Link gesperrt ist oder abläuft, und bei einem neuen Download neu erstellt.

Trennung

Jeder Shop hat eine eigene Datenbank und einen eigenen Ordner. Jede Anfrage aus der Verwaltung ist an den Shop im geprüften Shopify-Session-Token gebunden, jeder Webhook an den Shop in seiner geprüften Signatur.

Zugang

Nur Mitarbeiter der Orbita Media GmbH, die Pageseal betreiben, erreichen den Server, nur mit SSH-Schlüssel und hinter einer Firewall. Jeder Zugriff auf Käuferdaten in der App (Liste der Auslieferungen, Leak-Suche, erneuter Versand einer Liefermail, Datenexport, Löschung) wird protokolliert, ohne die Daten selbst.

Sicherungen

Hetzner sichert den ganzen Server täglich in Deutschland und hält 7 Stände vor.

Sicherheitsvorfälle

Ein schriftlicher Ablauf regelt Erkennen, Eindämmen und Melden. Betroffene Händler erfahren es unverzüglich, spätestens innerhalb von 72 Stunden.

Wann gelöscht wird

Gelöscht wird von selbst: über die Datenschutz-Webhooks, die Shopify vorschreibt, und einen täglichen Lauf mit festen Fristen.

Daten	Gelöscht
Alles zu einem Käufer	sofort, wenn du oder Shopify den Löschantrag des Käufers weiterleiten (customers/redact)
Alles zu deinem Shop	48 Stunden nach der Deinstallation von Pageseal (shop/redact)Erhalten bleiben nur ein Hash der Shop-Domain und die Zahl der genutzten Gratis-Kopien, damit sie nicht doppelt gewährt werden.
Download-Verlauf	12 Monate nach dem Download
Zugriffsprotokoll	nach 12 Monaten
Persönliche eBook-Dateien	30 Tage nach dem letzten Download, oder wenn der Link gesperrt ist oder abläuft
Exporte für Auskunftsanträge	30 Tage nach der Erstellung (customers/data_request)

DSGVO und US-Datenschutzrecht

DSGVO

Für die Daten deiner Käufer bist du Verantwortlicher, die Orbita Media GmbH ist dein Auftragsverarbeiter. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO gilt ab der Installation, ohne Unterschrift und ohne Nachfrage. Auskunfts- und Löschanträge, die Shopify weiterleitet, laufen automatisch: Pageseal schickt dir per E-Mail, was zum Käufer gespeichert ist, oder löscht es.

CCPA und CPRA (Kalifornien)

Pageseal ist dein Dienstleister („service provider“). Wie das Gesetz es von Dienstleistern verlangt, verkauft oder teilt Pageseal keine personenbezogenen Daten und nutzt sie nur, um deine eBooks auszuliefern. Löschanträge erreichen Pageseal über Shopify und werden sofort ausgeführt. Ziffer 11 des AV-Vertrags enthält die Dienstleister-Regeln aus Cal. Civ. Code § 1798.140(ag).

Der AV-Vertrag liegt bereit, wenn du ihn brauchst

Gültig ab der Installation von Pageseal; keine E-Mail, keine Unterschrift, kein Warten.
In der App unter Einstellungen als PDF mit deinen Firmendaten aus Shopify, die du dort ergänzen kannst.
Auf Deutsch und Englisch, mit den technischen und organisatorischen Maßnahmen und der Liste der Unterauftragsverarbeiter.
Neue Unterauftragsverarbeiter kündigen wir 30 Tage vorher per E-Mail an.

Herunterladen

Deutsch (PDF) English (PDF)

Allgemeine Fassung ohne Shopdaten. Fragen: support@pageseal.app