Datenschutzerklärung

Zuletzt aktualisiert am 10. September 2026

Zeppol („die App“, „wir“) wird betrieben von BTNG B.V., einer in den Niederlanden eingetragenen Gesellschaft. Diese Erklärung beschreibt, welche Daten wir auf dieser Website und innerhalb der Zeppol-App für Shopify verarbeiten, wozu, wer sie sonst noch berührt und wann sie gelöscht werden.

Diese Website

Zwei Dinge auf zeppol.com berühren personenbezogene Daten, sonst nichts.

• Das Formular für den frühen Zugang. Wenn du deine E-Mail-Adresse einträgst, wird sie bei Kit (kit.com) gespeichert, unserem E-Mail-Anbieter, und so markiert, dass wir wissen, von welcher Seite die Anmeldung kam. Wir nutzen sie, um dir mitzuteilen, wann Zeppol verfügbar ist, und um Neuigkeiten zur E-Rechnung zu versenden. Jede E-Mail enthält einen Abmeldelink, und eine Abmeldung entfernt dich.
• Statistik. Wir nutzen Plausible. Es arbeitet ohne Cookies und speichert weder personenbezogene Daten noch seitenübergreifende Kennungen. Es zählt Seitenaufrufe und Verweisquellen in Summe. Auf dieser Seite gibt es kein Cookie-Banner, weil es keine Tracking-Cookies gibt, in die eingewilligt werden müsste.

Die Seite wird über Cloudflare ausgeliefert. Wir setzen keine Werbepixel, keine Sitzungsaufzeichnung und keinerlei Tracker Dritter ein.

Die Zeppol-App für Shopify

Dieser Abschnitt beschreibt die Daten, die die App verarbeitet, sobald ein Händler sie in seinem Shopify-Shop installiert. Die App befindet sich in Entwicklung und ist noch nicht öffentlich gelistet; nichts von dem Folgenden geschieht, bevor du sie installierst.

• Bestelldaten: Bestellsummen, Positionen, Währung, Umsatzsteuerbeträge und Bestellstatus, aus Shopify gelesen, um die Rechnung zu dieser Bestellung zu erzeugen.
• Angaben zum Geschäftskunden: Firmenname, USt-IdNr., Peppol-Teilnehmerkennung, Land und die Rechnungsadresse der Bestellung. Eine Rechnung ist ein Rechtsdokument, das seinen Empfänger benennen muss, diese Daten sind also die Rechnung und lassen sich nicht weglassen.
• Von dir eingetragene Shop-Einstellungen: dein Firmenname, deine USt-IdNr., deine Peppol-Kennung, dein Land und deine Versandeinstellungen.
• Die Rechnungen selbst: das erzeugte EN 16931-Dokument (Peppol BIS Billing 3.0 UBL) und das zugehörige PDF, die Rechnungsnummer, die Beträge und der Versandstatus, aufbewahrt, damit du den vom Steuerrecht verlangten Nachweis hast.

Kurz gesagt: Zeppol verarbeitet das, was auf einer ordnungsgemäßen B2B-Rechnung stehen muss, und nichts darüber hinaus. Zahlungskartendaten verarbeiten wir nicht; die erreichen uns nie.

Was wir niemals tun

• Wir verkaufen oder vermieten keine Daten.
• Wir nutzen weder deine Daten noch die deiner Käufer, um Modelle des maschinellen Lernens zu trainieren.
• Wir geben deine Daten an niemanden weiter außer an die unten genannten Auftragsverarbeiter.
• Wir lesen keine Bestellhistorie über das hinaus, was die Rechnungsstellung erfordert.

Auftragsverarbeiter

Für die Website berühren drei Anbieter Daten. Für die App sind es drei benannte Unterauftragsverarbeiter, und der Auftragsverarbeitungsvertrag legt genau fest, was jeder von ihnen erhält.

• Cloudflare: liefert diese Website aus.
• Kit: speichert die E-Mail-Adressen für den frühen Zugang und versendet unsere E-Mails.
• Plausible: Website-Statistik ohne Cookies, in Summe.
• Hosting und Datenbank: die App, ihr Worker und ihre Datenbank laufen auf einem Server der Hetzner Online GmbH (Deutschland) in der Europäischen Union.
• Speicher, Netzwerkrand und E-Mail: Cloudflare, Inc. (Vereinigte Staaten) speichert das Rechnungsarchiv und die Datenbankreplik in R2-Buckets, die mit EU-Rechtsraum angelegt sind, was die ruhenden Daten auf die Europäische Union festlegt. Cloudflare stellt außerdem DNS und den Tunnel bereit, über den der Verkehr die App erreicht, sowie, sofern eingerichtet, den Dienst, der Rechnungs- und Warn-E-Mails versendet. Übermittlungen an Cloudflare sind durch die EU-Standardvertragsklauseln und Cloudflares Zertifizierung unter dem EU-U.S. Data Privacy Framework abgedeckt.
• Peppol Access Point: wenn du den Versand über Peppol wählst, wird die Rechnung an Recommand (BRBX BV, Belgien) übergeben, einen unter der belgischen Peppol-Behörde zertifizierten Access Point und SMP, zur Übertragung an deinen Käufer. Das liegt in der Funktionsweise des Peppol-Netzwerks begründet.
• VIES: der Prüfdienst der Europäischen Kommission für USt-IdNr., abgefragt um zu prüfen, ob die USt-IdNr. eines Käufers gültig ist. Erforderlich, um Reverse Charge korrekt anzuwenden.

Der Auftragsverarbeitungsvertrag ist der Vertrag hinter dieser Liste: Rollen, die Daten, die jeder Unterauftragsverarbeiter erhält, Sicherheitsmaßnahmen, Prüfrechte, und wie Rechnungsdatensätze aufbewahrt und gelöscht werden.

DSGVO

Die App setzt die verpflichtenden Datenschutz-Webhooks von Shopify um:

• Auskunftsersuchen zu Kundendaten: wir geben die zu diesem Kunden gehaltenen B2B-Rechnungsdatensätze zurück.
• Löschung von Kundendaten: wir löschen das Käuferprofil. Ausgestellte Rechnungen werden aufbewahrt, soweit das Steuerrecht es verlangt; eine bereits an eine Finanzbehörde oder einen Käufer versendete Rechnung darf auf Verlangen nicht gelöscht werden.
• Löschung des Shops: innerhalb von 48 Stunden nach dem Signal von Shopify (30 Tage nach der Deinstallation) wird jeder zum Shop gehörende Datensatz endgültig gelöscht: Einstellungen, Käuferprofile, Rechnungen und erzeugte Dokumente.

Du kannst jederzeit die Löschung verlangen, per E-Mail an [email protected]. Du hast außerdem das Recht auf Auskunft, Berichtigung und Datenübertragbarkeit sowie das Recht, dich bei deiner nationalen Datenschutzaufsichtsbehörde zu beschweren.

Aufbewahrung

App-Daten werden aufbewahrt, solange die App installiert ist, und dann nach dem oben beschriebenen Shop-Löschplan von Shopify gelöscht. Sicherungen verfallen innerhalb von 30 Tagen. E-Mail-Adressen für den frühen Zugang bleiben gespeichert, bis du dich abmeldest. Rechnungsdatensätze können länger aufbewahrt werden, soweit das Steuerrecht es verlangt.

Sicherheit

• Der gesamte Datenverkehr ist auf dem Transportweg verschlüsselt (TLS).
• Zugangsdaten zur Access-Point-Schnittstelle sind im Ruhezustand verschlüsselt.
• Shopify-Zugriffstoken werden ausschließlich serverseitig gespeichert und auf die geringstmöglichen Berechtigungen beschränkt.
• Zugangsdaten werden niemals in Protokolle geschrieben.

Kontakt

BTNG B.V. · Niederlande · [email protected]

Ändern wir diese Erklärung wesentlich, vermerken wir das hier mit einem neuen Datum.

Zeppol ist eine unabhängige App und steht in keiner Verbindung zu Shopify.