Consent und AVV — Einwilligung im Shop und euer Vertrag mit uns
Zwei Dinge regeln den Datenschutz rund um PopUplift: die Einwilligung eurer Besucher, die euer Cookie-Banner einholt, und der Vertrag zur Auftragsverarbeitung (AVV) zwischen euch und PopUplift. Dieser Artikel erklärt beides — er ist eine Produktbeschreibung, keine Rechtsberatung.
Der AVV
Beim ersten Öffnen der App bittet PopUplift euch, den Vertrag zur Auftragsverarbeitung zu lesen und zu akzeptieren. Ohne Zustimmung lässt sich die App nicht weiter nutzen. Der Vertrag liegt auf Deutsch vor; die deutsche Fassung ist maßgeblich.
Die Version vom 02.10.2026 enthält den Nachtrag Kauf-Tracking, mit dem PopUplift eure Popups mit abgeschlossenen Käufen verbinden darf; ihr stimmt ihr einmalig beim nächsten Öffnen zu.
Künftige Änderungen kündigen wir mindestens vier Wochen vorher per E-Mail an eure Shop-Owner-Adresse und mit einem Hinweis in der App an, mit Link zur neuen Fassung. Widersprecht ihr nicht vor dem genannten Tag, gilt die neue Fassung. Widerspruch per E-Mail an privacy@popuplift.com; dann bleibt eure bisherige Fassung.
Den aktuellen Stand seht ihr jederzeit unter Settings → Data processing: Version, Status mit Datum, wer zugestimmt hat, der Stand des Purchase tracking und Open the agreement zum Nachlesen.
Einwilligung eurer Besucher
PopUplift fragt nicht selbst nach Cookies. Es liest die Entscheidung, die eure Besucher in eurem Cookie-Banner treffen, über Shopifys Customer-Privacy-Schnittstelle — so wie Shopify es für Apps vorschreibt. Liegt keine Antwort vor, behandelt PopUplift das wie „nein".
Was das für eure Popups bedeutet:
| Ohne Einwilligung | Mit Einwilligung |
|---|---|
| Popups erscheinen trotzdem — Trigger wie Zeit, Scrolltiefe und Exit Intent brauchen keine Speicherung | zusätzlich Targeting nach früheren Besuchen: besuchte Seiten, Quelle (UTM, Referrer), neuer oder wiederkehrender Besucher |
| „Erledigt"-Merker und Frequenz-Regeln gelten, weil sie verhindern, dass ein Popup immer wieder aufspringt | der Server hilft zusätzlich, erledigte Popups zu erkennen, falls der Browser den Merker verliert |
| A/B-Zuteilung gilt nur für den aktuellen Besuch | A/B-Zuteilung bleibt beim Wiederkommen stabil |
| kein Smart Trigger | Smart Trigger (braucht Marketing und Analyse) |
Marketing- und Analyse-Einwilligung werden getrennt behandelt: Wer nur der Analyse zustimmt, wird dadurch nicht fürs Targeting ausgewertet — und umgekehrt. Targeting-Merkmale bleiben im Browser des Besuchers und werden nicht an PopUplift übertragen.
Die Anmeldung im Popup
Die E-Mail-Anmeldung ist eine eigene Einwilligung: Der Besucher trägt sich aktiv für euren Newsletter ein. Damit der Hinweis im Popup stimmt, füllt unter Settings → Shop & legal aus:
- Company name (legal) — wie im Impressum,
- Privacy policy URL — eure Datenschutzerklärung,
- Terms of service URL — eure AGB.
Die beiden URLs speisen die Links in den Datenschutz-Hinweisen eurer Popups. Den Firmennamen setzt PopUplift nicht ins Popup ein; soll er im Hinweis stehen, schreibt ihn selbst in den Text. Den Hinweistext selbst bearbeitet ihr je Popup in der Einrichtung im Schritt Collection, Feld Privacy small print. Ob die Anmeldung mit Single oder Double Opt-in läuft, bestimmt eure Klaviyo-Liste — in DACH ist Double Opt-in die übliche Wahl. Mehr dazu unter Klaviyo, SMS und WhatsApp.
Unter Leads seht ihr für jeden Kontakt den Einwilligungs- und Übertragungsstatus. WhatsApp-Kontakte aus eurer Automation sind dort ausdrücklich als kein Newsletter-Abo und keine Marketing-Einwilligung gekennzeichnet.
Export CSV auf der Leads-Seite lädt alle Kontakte, E-Mail und WhatsApp, samt Einwilligungszeitpunkten herunter. Die Spalte marketingStatus enthält Confirmed oder Not confirmed. Ältere Exporte enthielten die deutschen Werte Bestätigt und Nicht bestätigt — wer in einer Tabelle oder Automation nach dieser Spalte filtert, stellt auf die englischen Werte um.
Löschen und Aufbewahren
- Löschanfragen, die Shopify an Apps weitergibt (etwa wenn eine Kundin die Löschung ihrer Daten verlangt), setzt PopUplift automatisch um.
- Ereignisdaten und anonyme Besucher ohne Anmeldung löscht PopUplift nach festen Fristen selbstständig.
- Bei der Deinstallation löscht PopUplift die Daten eures Shops, sobald Shopify das anstößt.
Die vollständige Beschreibung steht in unserer Datenschutzerklärung.