Bronn Personalize

Privacy Policy

For the Shopify app “Bronn Personalize”. Die deutsche Fassung finden Sie weiter unten auf dieser Seite.

Last updated: July 4, 2026

1. Who we are

Bronn Personalize is a Shopify app operated by Bronner Consulting, Germany. For all questions about this policy or your data, contact us at welcome@bronner-consulting.de.

2. What data the app processes

  • Shop data: your myshopify.com shop domain, installation status, and the API session tokens Shopify issues so the app can operate in your store.
  • Merchant configuration: the personalization profiles, fields, placements, and settings you create in the app admin.
  • Personalization values from orders: the values a shop customer enters when personalizing a product (for example a name or number to be printed on a jersey), together with the order number and product/line-item references. Purpose: so you as the merchant can produce and fulfill the personalized items.

The app does not store end-customer accounts, e-mail addresses, shipping or billing addresses, or payment data. Note that personalization values can contain personal data (such as a name) if the customer chooses to enter it.

3. Roles and legal basis

For merchant data, processing is necessary to provide the app (Art. 6(1)(b) GDPR). For personalization values from your customers’ orders, you as the merchant are the data controller; we process this data on your behalf solely to provide the app’s functionality.

4. Hosting and disclosure

All app data is hosted on servers located in Germany. We do not sell or share your data with third parties. Data is exchanged with Shopify only as technically required to run the app (Shopify’s own privacy policy applies to the Shopify platform).

5. Retention and deletion

The app implements Shopify’s mandatory GDPR webhooks:

  • customers/redact: personalization entries belonging to the affected orders are deleted.
  • shop/redact (sent by Shopify after you uninstall the app): all data of your shop — profiles, settings, and stored order personalizations — is permanently deleted.
  • customers/data_request: requests are received and acknowledged; since the app stores no customer master data, the merchant answers the customer directly.

6. Cookies and tracking

The app admin uses only the technically required session cookies of the Shopify platform. The storefront widget sets no cookies and uses no tracking or analytics services.

7. Your rights

Under the GDPR you have the right to access, rectify, erase, and receive your data, to restrict or object to processing, and to lodge a complaint with a supervisory authority. End customers of a shop should contact the shop’s merchant first, as the merchant is the controller of their order data. You can reach us anytime at welcome@bronner-consulting.de.

8. Changes

We may update this policy when the app or legal requirements change. The current version is always published at this URL.

Datenschutzerklärung

Stand: 4. Juli 2026

1. Verantwortlicher

Bronn Personalize ist eine Shopify-App der Bronner Consulting, Deutschland. Bei allen Fragen zu dieser Erklärung oder Ihren Daten erreichen Sie uns unter welcome@bronner-consulting.de.

2. Welche Daten die App verarbeitet

  • Shop-Daten: Ihre myshopify.com-Shop-Domain, der Installationsstatus sowie die von Shopify ausgestellten API-Sitzungs-Token, damit die App in Ihrem Shop arbeiten kann.
  • Händler-Konfiguration: die von Ihnen im App-Admin angelegten Personalisierungs-Profile, Felder, Platzierungen und Einstellungen.
  • Personalisierungswerte aus Bestellungen: die Werte, die eine Kundin oder ein Kunde bei der Personalisierung eines Produkts eingibt (z. B. ein Name oder eine Nummer für die Trikot-Beflockung), zusammen mit Bestellnummer und Produkt-/Positionsbezügen. Zweck: damit Sie als Händler die personalisierten Artikel produzieren und ausliefern können.

Die App speichert keine Endkunden-Konten, E-Mail-Adressen, Liefer- oder Rechnungsadressen und keine Zahlungsdaten. Personalisierungswerte können jedoch personenbezogene Angaben enthalten (etwa einen Namen), wenn die Kundin oder der Kunde diese eingibt.

3. Rollen und Rechtsgrundlage

Händlerdaten verarbeiten wir zur Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO). Für die Personalisierungswerte aus den Bestellungen Ihrer Kundinnen und Kunden sind Sie als Händler verantwortlich; wir verarbeiten diese Daten in Ihrem Auftrag ausschließlich zur Bereitstellung der App-Funktionen.

4. Hosting und Weitergabe

Alle App-Daten werden auf Servern in Deutschland gehostet. Wir verkaufen keine Daten und geben sie nicht an Dritte weiter. Ein Datenaustausch mit Shopify erfolgt nur, soweit für den Betrieb der App technisch erforderlich (für die Shopify-Plattform gilt deren eigene Datenschutzerklärung).

5. Speicherdauer und Löschung

Die App implementiert die verpflichtenden DSGVO-Webhooks von Shopify:

  • customers/redact: Personalisierungs-Einträge zu den betroffenen Bestellungen werden gelöscht.
  • shop/redact (von Shopify nach der Deinstallation gesendet): sämtliche Daten Ihres Shops — Profile, Einstellungen und gespeicherte Bestell-Personalisierungen — werden endgültig gelöscht.
  • customers/data_request: Anfragen werden entgegengenommen und bestätigt; da die App keine Kundenstammdaten speichert, beauskunftet der Händler seine Kundinnen und Kunden direkt.

6. Cookies und Tracking

Das App-Admin nutzt ausschließlich die technisch notwendigen Sitzungs-Cookies der Shopify-Plattform. Das Storefront-Widget setzt keine Cookies und verwendet keine Tracking- oder Analysedienste.

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit, auf Einschränkung der Verarbeitung und Widerspruch sowie auf Beschwerde bei einer Aufsichtsbehörde. Endkundinnen und Endkunden eines Shops wenden sich bitte zuerst an den jeweiligen Händler, da dieser für die Bestelldaten verantwortlich ist. Uns erreichen Sie jederzeit unter welcome@bronner-consulting.de.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder rechtliche Vorgaben ändern. Die jeweils aktuelle Fassung ist stets unter dieser URL veröffentlicht.