Privacy Policy

Pageseal – a Shopify app by Orbita Media GmbH. Last updated: 4 November 2026.

Pageseal lets Shopify merchants sell eBooks as personal copies: each buyer's copy shows the buyer's name and order number and carries an invisible code unique to that copy. Pageseal also checks uploaded EPUB files before they are sold. This policy explains which data Pageseal processes, for whom and for how long.

1. Who we are

Orbita Media GmbH, Ericusspitze 4, 20457 Hamburg, Germany, represented by its managing directors Noah Malik and Stefan Schott. Commercial register: Amtsgericht Hamburg, HRB 161613. Email: support@pageseal.app.

2. Two roles

Merchant data (the shop that installs Pageseal): we are the controller.
Buyer data (customers of a shop that uses Pageseal): the merchant is the controller. We process this data only on the merchant's behalf and on the merchant's instructions, as a processor under Article 28 GDPR. Buyers should direct requests to the shop they bought from; we support the shop in answering them. The data processing agreement applies from the installation, without a signature; merchants download it with their company details in Pageseal under Settings, a blank copy is at pageseal-dev.orbita-media.de/dpa.pdf.

3. Merchant data

Shop domain, shop name, contact email, language and currency; company name, billing address, representative and privacy contact for the data processing agreement (read from Shopify or entered by you) and the date and version from which the agreement applies; Shopify access tokens (stored encrypted); chosen plan, subscription status and usage charges; settings; the EPUB files you upload together with their check reports and screenshots; support messages you send us; a log of each time buyer data is opened in Pageseal (time, action, number of records, the Shopify user ID of the staff member – not the buyer data itself).

Purpose and legal basis: providing the app and billing it through Shopify (Article 6(1)(b) GDPR); security, fraud prevention and troubleshooting (Article 6(1)(f) GDPR, our interest in a secure service). Charges are billed by Shopify; Shopify's own privacy policy applies to its billing.

4. Buyer data (processed for the merchant)

When an order with an eBook is paid, Shopify sends the order to Pageseal. We store per copy:

name and email address of the buyer, Shopify customer ID, order ID and order number, checkout confirmation number, language;
a random invisible code (not derived from any personal data) and a random download link;
delivery status (email sent, order line fulfilled) and download history: time of each download, the IP address in hashed form, the browser's user agent (shortened) and a download counter.

Purposes: creating the personal copy (name and order number are printed on a note page inside the book), sending the download link by email on the shop's behalf, showing the download button on the shop's order pages, enforcing download limits, blocking links after cancellation or refund, and – when the merchant asks – matching a copy that was shared without permission to its order.

The note and the invisible code become part of the file the buyer downloads. Deleting data on our side does not change copies a buyer already has.

Address and phone number are not used.

For buyers: The shop decides why and how your data is used for eBook delivery; please contact the shop with questions or requests. Usually the shop relies on the contract with you for delivery and on its legitimate interest in protecting the book against unauthorised sharing for the personalisation. Where processing is based on legitimate interest, you may object on grounds relating to your particular situation – write to the shop before you download.

5. Where data is processed and who receives it

Hetzner Online GmbH, Germany – hosting. Pageseal stores its databases and files only on these servers in Germany.
Amazon Web Services EMEA SARL, Luxembourg – sending delivery emails (Amazon SES, EU region Stockholm, Sweden). AWS belongs to a US group; transfers to the USA, if any, are based on the EU-U.S. Data Privacy Framework adequacy decision of 10 July 2023, alternatively on the EU Standard Contractual Clauses.
Cloudflare, Inc., USA – network in front of Pageseal's web address (HTTPS, protection against attacks). Requests to Pageseal, including downloads and IP addresses, pass through it; Cloudflare does not store the books or the databases. Transfers are based on the EU-U.S. Data Privacy Framework, alternatively on the EU Standard Contractual Clauses.
Shopify – the merchant's own platform, which sends us order data and receives fulfilment status and usage charges.

Hetzner, Amazon Web Services and Cloudflare act as our processors under Article 28 GDPR. We do not sell data, do not share it for advertising and use no tracking or advertising cookies. Pageseal uses no artificial intelligence and makes no automated decisions or profiles about anyone.

6. How long we keep data

Copies, their codes and the buyer data in section 4: as long as the merchant has Pageseal installed, so that downloads keep working and shared copies can be traced.
Download history: each entry is deleted 12 months after the download.
The personal eBook file of a copy (it shows the buyer's name): deleted when its link is blocked or has expired, or 30 days after the last download; it is created again if the buyer downloads once more.
Exports for a buyer's access request (customers/data_request): deleted 30 days after they were created.
Log of access to buyer data: each entry is deleted after 12 months.
When Shopify forwards a buyer's erasure request (customers/redact), we delete that buyer's name, email, customer ID, confirmation number, download history and personal files. The order ID and the random code remain; they no longer identify the buyer.
When a merchant uninstalls Pageseal, access is removed at once. 48 hours later Shopify sends shop/redact and we delete all of that shop's data and files. We keep only a SHA-256 hash of the shop domain and the number of free copies used, so the Free plan's one-time free copies are not granted again after a reinstall.
Our own accounting records about Shopify payouts are kept as long as commercial and tax law requires; they contain no buyer data.

7. Security

All connections use HTTPS. Shopify webhooks are verified by signature, the admin uses Shopify session tokens. Buyer name, email address and checkout confirmation number are stored encrypted, as are access tokens; the keys are not stored in the databases. Every shop has its own separate database and folder. Only staff of Orbita Media GmbH who run the service have access to the servers, with SSH keys only, and every access to buyer data in Pageseal is logged. Overview: Security & privacy.

8. Your rights

You have the right of access, rectification, erasure, restriction, data portability and objection (Articles 15–18, 20 and 21 GDPR). Merchants write to support@pageseal.app; buyers write to the shop. You may lodge a complaint with a supervisory authority; ours is the Hamburg Commissioner for Data Protection and Freedom of Information, Ludwig-Erhard-Straße 22, 20459 Hamburg, Germany.

9. For merchants: informing your buyers

As controller you inform your buyers. Suggested text for your privacy policy:

“Our eBooks are delivered by Pageseal, a service of Orbita Media GmbH, Hamburg, Germany, which processes your name, email address and order details on our behalf on servers in Germany. Your copy shows your name and order number and contains an invisible code unique to your copy, so that we can trace copies shared without permission. We do this based on our legitimate interest in protecting our books (Article 6(1)(f) GDPR); you may object for reasons relating to your particular situation by writing to us before you download.”

10. Changes

We update this policy when Pageseal changes. The date at the top shows the current version.

Datenschutzerklärung

Pageseal – eine Shopify-App der Orbita Media GmbH. Stand: 4. November 2026.

Mit Pageseal verkaufen Shopify-Händler eBooks als persönliche Kopien: Jede Kopie zeigt Namen und Bestellnummer des Käufers und trägt eine unsichtbare, nur dieser Kopie zugeordnete Kennung. Außerdem prüft Pageseal hochgeladene EPUB-Dateien vor dem Verkauf. Hier steht, welche Daten Pageseal für wen und wie lange verarbeitet.

1. Wer wir sind

Orbita Media GmbH, Ericusspitze 4, 20457 Hamburg, vertreten durch die Geschäftsführer Noah Malik und Stefan Schott. Handelsregister: Amtsgericht Hamburg, HRB 161613. E-Mail: support@pageseal.app.

2. Zwei Rollen

Händlerdaten (der Shop, der Pageseal installiert): Wir sind Verantwortliche.
Käuferdaten (Kunden eines Shops, der Pageseal nutzt): Verantwortlich ist der Händler. Wir verarbeiten diese Daten nur in seinem Auftrag und nach seinen Weisungen als Auftragsverarbeiter nach Art. 28 DSGVO. Käufer wenden sich mit Anfragen an den Shop, bei dem sie gekauft haben; wir unterstützen den Shop bei der Antwort. Der Vertrag zur Auftragsverarbeitung gilt ab der Installation, ohne Unterschrift; Händler laden ihn mit ihren Firmendaten in Pageseal unter Einstellungen herunter, eine Fassung ohne Firmendaten liegt unter pageseal-dev.orbita-media.de/de/dpa.pdf.

3. Händlerdaten

Shop-Domain, Shop-Name, Kontakt-E-Mail, Sprache und Währung; Firma, Rechnungsanschrift, Vertreter und Datenschutz-Kontakt für den Vertrag zur Auftragsverarbeitung (aus Shopify gelesen oder von dir eingetragen) sowie Datum und Fassung, ab der der Vertrag gilt; Shopify-Zugangstokens (verschlüsselt gespeichert); gewählter Tarif, Abostatus und Nutzungsgebühren; Einstellungen; die hochgeladenen EPUB-Dateien mit Prüfberichten und Bildschirmfotos; Support-Nachrichten an uns; ein Protokoll jedes Aufrufs von Käuferdaten in Pageseal (Zeitpunkt, Aktion, Anzahl der Datensätze, Shopify-Benutzer-ID des Mitarbeiters – nicht die Käuferdaten selbst).

Zweck und Rechtsgrundlage: Bereitstellung der App und Abrechnung über Shopify (Art. 6 Abs. 1 lit. b DSGVO); Sicherheit, Missbrauchsabwehr und Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem sicheren Dienst). Die Gebühren rechnet Shopify ab; dafür gilt die Datenschutzerklärung von Shopify.

4. Käuferdaten (im Auftrag des Händlers)

Wird eine Bestellung mit eBook bezahlt, schickt Shopify sie an Pageseal. Je Kopie speichern wir:

Name und E-Mail-Adresse des Käufers, Shopify-Kunden-ID, Bestell-ID und Bestellnummer, Bestätigungsnummer des Checkouts, Sprache;
eine zufällige unsichtbare Kennung (nicht aus personenbezogenen Daten abgeleitet) und einen zufälligen Download-Link;
Lieferstatus (Mail gesendet, Position erfüllt) und Download-Verlauf: Zeitpunkt jedes Downloads, die IP-Adresse als Hashwert, die gekürzte Browserkennung (User-Agent) und einen Zähler.

Zwecke: die persönliche Kopie erstellen (Name und Bestellnummer stehen auf einer Vermerkseite im Buch), den Download-Link im Namen des Shops per Mail senden, den Download-Knopf auf den Bestellseiten des Shops zeigen, Downloadgrenzen einhalten, Links nach Storno oder Erstattung sperren und – auf Wunsch des Händlers – eine unerlaubt geteilte Kopie ihrer Bestellung zuordnen.

Vermerk und Kennung werden Teil der heruntergeladenen Datei. Eine Löschung bei uns ändert Kopien nicht, die ein Käufer bereits hat.

Anschrift und Telefonnummer werden nicht verwendet.

Für Käufer: Der Shop entscheidet, wofür und wie deine Daten für die eBook-Lieferung genutzt werden; wende dich mit Fragen oder Anträgen an den Shop. In der Regel stützt sich der Shop für die Lieferung auf den Vertrag mit dir und für die Personalisierung auf sein berechtigtes Interesse, das Buch vor unerlaubter Weitergabe zu schützen. Soweit die Verarbeitung auf berechtigtem Interesse beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen – schreib dem Shop vor dem Download.

5. Wo die Daten verarbeitet werden und wer sie erhält

Hetzner Online GmbH, Deutschland – Hosting. Pageseal speichert Datenbanken und Dateien nur auf diesen Servern in Deutschland.
Amazon Web Services EMEA SARL, Luxemburg – Versand der Liefermails (Amazon SES, EU-Region Stockholm, Schweden). AWS gehört zu einem US-Konzern; etwaige Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework vom 10. Juli 2023, hilfsweise auf die EU-Standardvertragsklauseln.
Cloudflare, Inc., USA – Netzwerk vor der Webadresse von Pageseal (HTTPS, Schutz vor Angriffen). Anfragen an Pageseal, auch Downloads und IP-Adressen, laufen hindurch; Bücher und Datenbanken speichert Cloudflare nicht. Übermittlungen stützen sich auf das EU-US Data Privacy Framework, hilfsweise auf die EU-Standardvertragsklauseln.
Shopify – die Plattform des Händlers, die uns Bestelldaten schickt und Erfüllungsstatus und Nutzungsgebühren erhält.

Hetzner, Amazon Web Services und Cloudflare sind unsere Auftragsverarbeiter nach Art. 28 DSGVO. Wir verkaufen keine Daten, geben sie nicht für Werbung weiter und setzen keine Tracking- oder Werbe-Cookies ein. Pageseal nutzt keine künstliche Intelligenz und trifft keine automatisierten Entscheidungen, es erstellt keine Profile.

6. Speicherdauer

Kopien, ihre Kennungen und die Käuferdaten aus Abschnitt 4: solange der Händler Pageseal installiert hat, damit Downloads funktionieren und geteilte Kopien zugeordnet werden können.
Download-Verlauf: jeder Eintrag wird zwölf Monate nach dem Download gelöscht.
Die persönliche eBook-Datei einer Kopie (sie zeigt den Namen des Käufers): gelöscht, sobald ihr Link gesperrt oder abgelaufen ist, sonst 30 Tage nach dem letzten Download; lädt der Käufer erneut, wird sie neu erstellt.
Auskunftsexporte zu einem Käufer (customers/data_request): 30 Tage nach ihrer Erstellung gelöscht.
Protokoll der Zugriffe auf Käuferdaten: jeder Eintrag wird nach zwölf Monaten gelöscht.
Leitet Shopify einen Löschantrag eines Käufers weiter (customers/redact), löschen wir Name, E-Mail, Kunden-ID, Bestätigungsnummer, Download-Verlauf und die persönlichen Dateien dieses Käufers. Bestell-ID und zufällige Kennung bleiben; sie identifizieren den Käufer nicht mehr.
Deinstalliert ein Händler Pageseal, endet der Zugriff sofort. 48 Stunden später schickt Shopify shop/redact, und wir löschen alle Daten und Dateien dieses Shops. Wir behalten nur einen SHA-256-Hash der Shop-Domain und die Zahl der genutzten Gratis-Kopien, damit die einmaligen Gratis-Kopien des Free-Tarifs nach einer Neuinstallation nicht erneut vergeben werden.
Unsere eigenen Buchhaltungsunterlagen zu Shopify-Auszahlungen bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen; sie enthalten keine Käuferdaten.

7. Sicherheit

Alle Verbindungen laufen über HTTPS. Shopify-Webhooks werden per Signatur geprüft, die Admin-Oberfläche nutzt Shopify-Session-Tokens. Name, E-Mail-Adresse und Bestätigungsnummer der Käufer liegen verschlüsselt, ebenso die Zugangstokens; die Schlüssel liegen nicht in den Datenbanken. Jeder Shop hat eine eigene, getrennte Datenbank und einen eigenen Ordner. Zugriff auf die Server haben nur Mitarbeiter der Orbita Media GmbH, die den Dienst betreiben, ausschließlich mit SSH-Schlüssel; jeder Zugriff auf Käuferdaten in Pageseal wird protokolliert. Überblick: Sicherheit und Datenschutz.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–18, 20 und 21 DSGVO). Händler schreiben an support@pageseal.app, Käufer an den Shop. Du kannst dich bei einer Aufsichtsbehörde beschweren; für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

9. Für Händler: Käufer informieren

Als Verantwortlicher informierst du deine Käufer. Textvorschlag für deine Datenschutzerklärung:

„Unsere eBooks liefert Pageseal aus, ein Dienst der Orbita Media GmbH, Hamburg, der in unserem Auftrag deinen Namen, deine E-Mail-Adresse und Bestelldaten auf Servern in Deutschland verarbeitet. Deine Ausgabe zeigt deinen Namen und deine Bestellnummer und enthält eine unsichtbare, nur ihr zugeordnete Kennung, damit wir unerlaubt geteilte Kopien zurückverfolgen können. Grundlage ist unser berechtigtes Interesse am Schutz unserer Bücher (Art. 6 Abs. 1 lit. f DSGVO); du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen, indem du uns vor dem Download schreibst.“

10. Änderungen

Wir passen diese Erklärung an, wenn sich Pageseal ändert. Das Datum oben zeigt die aktuelle Fassung.