Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 23. September 2026

holdmark prüft Fakten zu Onlineshops anhand von Daten der Versand- und Zahlungsdienstleister. Es ist darauf ausgelegt, so wenige Daten wie möglich zu verarbeiten: Wir speichern keine Namen, E-Mail-Adressen oder Anschriften der Kaufenden, und auf holdmark.org setzen wir keine Tracking-Cookies ein.

1. Wer verantwortlich ist

Betreiber

Andrés Márquez Sánchez

Steuernummer (NIF)

80090833A

Anschrift

Urbanización Cantera Blanca 13, 41900 Camas (Sevilla), Spanien

Kontakt

equipo@holdmark.org

2. Welche Daten wir verarbeiten und wozu

2.1 Shops, die die App installieren

Wenn ein Shop holdmark in Shopify installiert, lesen wir aus seinem Konto, ausschließlich mit Leserechten:

• Zum Shop: seine Domain, seine Shopify-Domain und den gebuchten Tarif.
• Zu jeder Bestellung: Kennung, Daten, Zahlungsstatus, ob es sich um eine Testbestellung handelt oder sie storniert ist, den Zahlungsdienstleister, die Sendungen mit Versanddienstleister und Sendungsnummer sowie das Ziel- land . Den Namen, die E-Mail-Adresse, die Telefonnummer und die Anschrift der kaufenden Person lesen wir nicht. Von den Bestellattributen speichern wir nur _hm, das des A/B-Tests (siehe 2.3); der Rest wird beim Lesen verworfen.
• Zu Erstattungen und Bankreklamationen: Daten, Status und Grund, um zu berechnen, ob der Shop Geld zurückerstattet.
• Zum Theme: in welchen Vorlagen das Siegel platziert ist, um es dem Shop in der App anzuzeigen.

Mit den Sendungsnummern fragen wir beim Versanddienstleister den Sendungsstatus ab (Daten und Status wie „zugestellt“).

Wozu: um die Fakten des Shops nach öffentlichen Regeln zu berechnen, sie in seiner Akte zu veröffentlichen und sie ihm in der App zu zeigen. Rechtsgrundlage: die Erfüllung des Vertrags mit dem Shop (die Nutzungsbedingungen).

2.2 Die öffentliche Akte

Jeder registrierte Shop hat auf holdmark.org eine Akte mit aggregierten Fakten: Prozentsätze, die zulasten des Shops gerundet sind, Volumenstufen („über 50.000 Bestellungen“) und Lieferzeiten nur für das Land der abfragenden Person. Genaue Umsatzzahlen, Verkaufsländer und Daten von Kaufenden werden nie veröffentlicht.

Rechtsgrundlage: die Erfüllung des Vertrags mit dem Shop und das berechtigte Interesse der Kaufenden, einen Shop vor dem Kauf zu prüfen.

2.3 Besucher von Shops mit Siegel

• Zählung der Siegelaufrufe: nur wenn die besuchende Person im Datenschutzhinweis des Shops in die Analyse eingewilligt hat. Gespeichert wird eine Zahl pro Tag und Shop; ohne Cookies und ohne Kennungen.
• A/B-Test (nur wenn der Shop ihn aktiviert und die besuchende Person in die Analyse eingewilligt hat): Das Siegel speichert in ihrem Browser zwei shopeigene Cookies, _hm_g (Testgruppe) und _hm_v (eine Zufallskennung), für 90 Tage. Diese Zufallskennung reist im Warenkorb als verstecktes Attribut mit, _hm damit wir wissen, welche Bestellungen aus welcher Gruppe stammen, und wir erhalten anonyme Besuchsereignisse (Gruppe, Ereignistyp, Seitenpfad ohne Parameter und Datum). Widerruft die besuchende Person ihre Einwilligung, werden die Cookies gelöscht.

Für diese Daten handelt holdmark als Auftragsverarbeiter des Shops, der über die Aktivierung von Siegel und Test entscheidet und die Einwilligung seiner Besucher einholt.

2.4 Besuche auf holdmark.org

Wir zählen, wie viele Personen jede Akte ansehen und von welcher Art Website sie kommen (Suchmaschine, KI-Assistent, der Shop selbst, direkt …). Um dieselbe Person an einem Tag nicht doppelt zu zählen, berechnen wir einen Fingerabdruck aus ihrem Browser und dem Netzanteil ihrer IP (nie der vollständigen Adresse) mit einem Zufallsschlüssel, der täglich wechselt. Fingerabdruck und Schlüssel werden nur bis zum Tageswechsel aufbewahrt, damit ein Neustart unseres Dienstes niemanden erneut zählt, der bereits da war; beim Tageswechsel werden beide vollständig ersetzt. Aus einem Fingerabdruck lässt sich die IP nicht zurückgewinnen, und Besuche verschiedener Tage lassen sich nicht verknüpfen, weil der Schlüssel, mit dem er berechnet wurde, nicht mehr existiert. Vom Besuch selbst wird nur die Tagessumme gespeichert.

Unser Server führt keine Zugriffsprotokolle mit IP-Adressen. holdmark.org verwendet keine Cookies und keine Analysewerkzeuge Dritter, und die Schrift wird von unserem eigenen Server ausgeliefert.

Rechtsgrundlage: berechtigtes Interesse daran, die Nutzung des Registers zu kennen, mit Daten, die niemanden identifizieren.

2.5 E-Mails, die Sie uns schreiben

Wenn Sie uns schreiben, nutzen wir Ihre Adresse und Ihre Nachricht nur, um zu antworten oder, auf Ihren Wunsch, um Sie zu benachrichtigen, sobald holdmark auf Ihrer Plattform verfügbar ist. Rechtsgrundlage: Ihre Einwilligung, die Sie jederzeit widerrufen können.

2.6 Warteliste für die App

Solange die App nicht im Shopify App Store veröffentlicht ist, öffnet der Installationsbutton ein Formular, in dem Sie uns die Adresse Ihres Shops und Ihre E-Mail-Adressehinterlassen können. Mehr speichern wir nicht, und zwar auf unserem eigenen Server, und wir nutzen es für eine einzige Benachrichtigung: an dem Tag, an dem die App installiert werden kann. Wir fragen keine Zahlungsdaten ab, wir erheben keine Anzahlung, es gibt keinen Newsletter, und es wird an niemanden weitergegeben.

Rechtsgrundlage: Ihre Einwilligung, die Sie durch eine Nachricht an uns widerrufen: Wir löschen Ihren Eintrag und schreiben Ihnen nicht. Speicherdauer: bis wir diese Benachrichtigung senden oder Sie die Löschung verlangen, in keinem Fall aber länger als 12 Monate ab dem Tag Ihres Eintrags.

3. Wie lange wir sie speichern

• Daten des Shops: solange die App installiert ist. Bei der Deinstallation fordert Shopify uns zur Löschung auf (in der Regel nach 48 Stunden), und wir löschen die heruntergeladenen Bestellungen, die Sendungsverfolgungen und die öffentliche Akte.
• Ereignisse des A/B-Tests: 180 Tage. Sie löschen sich täglich von selbst. So lange dauert es, einen Test abzuschließen, sein Ergebnis zu veröffentlichen und die Auswertung zu wiederholen, falls jemand sie anzweifelt. Da die Cookies 90 Tage laufen, lässt sich danach ohnehin niemand mehr mit früheren Ereignissen verknüpfen.
• Besuchszählungen: das sind aggregierte Zahlen ohne personenbezogene Daten.
• E-Mails: bis Ihre Anfrage erledigt ist oder Sie die Einwilligung widerrufen.
• Warteliste für die App: bis zur Benachrichtigung über die Installierbarkeit oder bis Sie die Löschung verlangen; höchstens 12 Monate.

4. An wen wir sie weitergeben

Wir verkaufen und übermitteln keine Daten. Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten:

• Amazon Web Services (Server in Irland, Europäische Union): Hosting.
• Shopify: Installation der App und Abrechnung der Tarife.
• Versanddienstleister: sie erhalten die Sendungsnummer und melden uns den Sendungsstatus zurück.
• Domain- und E-Mail-Anbieter: .

Was in der Akte veröffentlicht wird, ist bewusst öffentlich: Jede Person und jeder KI-Assistent kann es lesen.

5. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit verlangen, indem Sie schreiben an equipo@holdmark.org. Wenn Sie bei einem Shop gekauft haben, der holdmark nutzt, wenden Sie sich zuerst an diesen Shop: Wir haben weder Ihren Namen noch Ihre E-Mail-Adresse. Sind Sie nicht zufrieden, können Sie sich bei der spanischen Datenschutzbehörde (aepd.es) beschweren.

6. Änderungen und Sprachen

Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung hier mit Datum und benachrichtigen die Shops bei wesentlichen Änderungen in der App.

Diese Erklärung wird auf Spanisch, Englisch, Deutsch, Französisch, Italienisch und Portugiesisch veröffentlicht. Die Übersetzungen dienen dem Verständnis; bei Abweichungen zwischen den Fassungen ist die spanische maßgeblich, da sie nach dem anwendbaren Recht abgefasst wurde.