Datenschutzerklärung
Stand: Juli 2026
Der Schutz deiner Daten ist uns wichtig. Diese Erklärung informiert dich darüber, welche personenbezogenen Daten die App 7ankyou verarbeitet, zu welchem Zweck und auf welcher Rechtsgrundlage. 7ankyou ist ein Cross-Promotion-Dienst für Shopify-Händler: Nach einem Kauf in einem teilnehmenden Shop sieht der Kunde eine Auswahl von Gutscheinen anderer, nicht konkurrierender Shops; im Gegenzug erscheint das Angebot des Händlers auf den Danke-Seiten anderer Shops.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
OmniMain GmbH, Halbmondstr. 2, 74072 Heilbronn, Deutschland. Kontaktmöglichkeiten findest du am Ende dieser Seite.
Bei Bestelldaten aus dem Shop eines teilnehmenden Händlers handeln wir teils als Auftragsverarbeiter des jeweiligen Händlers, teils als eigenständig Verantwortliche (siehe Abschnitt 4).
2. Rollen und betroffene Personen
Wir verarbeiten Daten von zwei Personengruppen: von den Händlern, die 7ankyou in ihrem Shopify-Shop installieren (unsere Kunden), und von den Endkunden, die in einem teilnehmenden Shop einkaufen und die einen Gutschein abrufen können.
3. Daten der Händler
Wenn ein Händler 7ankyou installiert, verarbeiten wir die zur Bereitstellung des Dienstes nötigen Daten:
- Shop-Domain und Shopify-Shop-Kennung
- Kontakt-E-Mail-Adresse des Shops
- die vom Händler hinterlegte Angebots-Konfiguration (Gutschein/Rabatt, Branche/Kategorie, Land, Teaser-Stil)
- aggregierte Statistik zur eigenen Reichweite (Impressionen, Klicks, Abrufe)
- ein von Shopify bereitgestelltes Zugriffs-Token, damit die App Bestelldaten serverseitig lesen kann
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
4. Bestell- und Endkundendaten aus dem Shop
Findet in einem teilnehmenden Shop ein Kauf statt, erhält 7ankyou über die Shopify-Schnittstelle serverseitig die folgenden Bestelldaten und speichert sie:
- Bestellnummer, Land, Sprache, Währung und Bestellwert
- die gekauften Produkte samt Kategorie
- soweit vorhanden: Name und E-Mail-Adresse des Kunden
Zweck ist ausschließlich, dem Kauf einen passenden, nach Land und Kategorie zugeordneten Ring von Gutscheinen zuzuordnen und - wenn der Kunde es wünscht - ihm einen Gutschein per E-Mail zuzustellen. Name und E-Mail werden nur serverseitig genutzt (etwa zum Vorausfüllen des Abruf-Formulars und zum Versand eines abgerufenen Gutscheins).
Diese Daten werden nicht an andere Händler oder sonstige Dritte weitergegeben. Andere Shops sehen niemals die Kundendaten einer fremden Bestellung.
Rechtsgrundlage ist unser berechtigtes Interesse und das des Händlers an der Cross-Promotion und einem Dankeschön nach dem Kauf (Art. 6 Abs. 1 lit. f DSGVO); für den Versand eines Gutscheins die Einwilligung bzw. der Wunsch des Kunden (Art. 6 Abs. 1 lit. a/b DSGVO). Die Bereitstellung dieser Daten durch Shopify erfolgt im Rahmen der „Protected Customer Data".
5. Gutschein-Abruf auf go.7ankyou.com
Ruft ein Endkunde freiwillig einen Gutschein ab, speichern wir seine E-Mail-Adresse und den gewählten Gutschein, senden ihm den Gutschein per E-Mail und erfassen, ob der Link in dieser E-Mail angeklickt wurde (zur Erfolgsmessung). Rechtsgrundlage ist die Einwilligung bzw. die Durchführung der vom Kunden angefragten Zusendung (Art. 6 Abs. 1 lit. a/b DSGVO).
6. Empfänger und Auftragsverarbeiter
Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die als Auftragsverarbeiter (Art. 28 DSGVO) für uns tätig sind:
- Hosting: Hetzner Online GmbH, Deutschland (EU)
- E-Mail-Versand: Scaleway SAS, Frankreich (EU)
- Fehler- und Verfügbarkeits-Monitoring auf eigener Infrastruktur innerhalb der EU
- Shopify (Shopify International Ltd.) als Plattform, von der die Bestelldaten stammen
Eine Übermittlung in Drittländer findet, mit Ausnahme der über Shopify bedingten Verarbeitung (abgesichert über die Standardvertragsklauseln), nicht statt.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Deinstalliert ein Händler die App, werden die zugehörigen Daten gemäß den Vorgaben von Shopify gelöscht bzw. anonymisiert. Endkunden können die Löschung ihrer Daten jederzeit verlangen.
8. Cookies und ähnliche Technologien
Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Ein Speichern von Informationen auf deinem Endgerät oder ein Zugriff darauf erfolgt nur, soweit dies unbedingt erforderlich ist, um den von dir gewünschten Dienst bereitzustellen; hierfür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Rechtsgrundlage für die damit verbundene Verarbeitung ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).
Im Einzelnen setzen wir folgende Cookies:
- 7ankyou_session - Sitzungs-Cookie: speichert eine verschlüsselte Sitzungskennung, über die serverseitige Sitzungsdaten (z. B. die gewählte Sprache und kurzlebige Statusmeldungen) zugeordnet werden. Laufzeit: Sitzung. Technisch notwendig.
- XSRF-TOKEN - Sicherheits-Cookie: enthält ein Token zum Schutz vor Cross-Site Request Forgery (CSRF), also vor gefälschten, seitenübergreifenden Formularanfragen; es wird bei Formularübermittlungen zur Echtheitsprüfung zurückgesendet. Laufzeit: Sitzung. Technisch notwendig.
Wir setzen keine Cookies zu Werbe-, Tracking- oder Analysezwecken ein und geben über diese Cookies keine Daten an Dritte weiter. Die eingebettete Shopify-App nutzt die Sitzung von Shopify. Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren; die Website ist dann unter Umständen nur eingeschränkt nutzbar. Schriften binden wir datenschutzfreundlich ohne Google Fonts ein.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, einer Verarbeitung zu widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Nutze dazu die Kontaktangaben am Ende dieser Seite.
10. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
11. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.