Privacy Notice for UpCart – Free Shipping
Last updated: 25 September 2026
This Privacy Notice explains how Dietsch Media, operated by Dennis Dietsch ("UpCart", "we", "us"), processes information when a Shopify merchant installs or uses the UpCart – Free Shipping app (the “App”). The App helps merchants configure free-shipping incentives, cart recommendations and related Shopify discounts.
1. Who we are and how to contact us
Dietsch Media – Dennis Dietsch
Friedrichstraße 155
10117 Berlin, Germany
Email: mute-wasting-chant@duck.com
Contact us at this email address with privacy questions or requests concerning information processed through the App.
2. Information processed
Merchant account and app session information
When a merchant authorizes the App, Shopify provides information needed to authenticate and operate it. This may include the shop domain, Shopify user or account identifiers, name, email address, locale, account-owner or staff status, granted permissions, session expiry information, and Shopify access or refresh tokens. The App stores Shopify session records in a PostgreSQL database so it can authenticate requests and communicate with Shopify.
Shop, product, cart and configuration information
The App reads product and catalog information so merchants can choose products for cart recommendations. The merchant’s App settings, including free-shipping conditions, selected products and related configuration, are stored in Shopify shop metafields. Shopify-hosted cart and discount functionality evaluates the cart information needed to determine whether an incentive or discount applies. This can include cart line, product or variant identifiers, quantities, cart value and, when a country rule is configured, the delivery country code. This cart evaluation is not stored in the App’s PostgreSQL database.
Paid-order event for usage billing
Shopify sends the App an orders/paid webhook. The App uses the order identifier and shop identifier to report a paid-order usage event to Shopify’s App Events billing endpoint and to prevent duplicate reporting. The App does not store complete orders, customer names, customer email addresses, delivery addresses or payment details in its database.
Technical logs
The App and its hosting provider create technical logs to operate the service, investigate errors and protect security. App logs may include a shop domain, webhook topic and technical error information. Hosting or request logs may include technical connection information such as an IP address, URL path, browser user agent, response status and timestamps. Railway’s current Trial-plan log retention is up to seven days. We do not use these logs for advertising profiles or marketing newsletters.
3. Information the App does not store
The App does not ask storefront customers to create an UpCart account. The App’s database does not store customer profiles, customer email addresses, postal addresses, payment-card details or complete order records. The App does not use customer information for advertising, behavioral profiling or marketing newsletters. A merchant’s Shopify store, checkout, theme and other providers may separately process customer information under their own privacy notices.
4. How we use information
We use information only as needed to:
- authenticate merchants and maintain the App’s connection to Shopify;
- provide free-shipping configuration, cart recommendations and discount functionality;
- report eligible paid orders to Shopify for usage-based App billing;
- operate, troubleshoot and secure the App; and
- receive and handle Shopify privacy webhooks and comply with applicable legal obligations.
We do not sell personal information or use it for unrelated advertising.
5. Shopify privacy requests and deletion
The App receives Shopify’s required privacy webhooks. The current App implementation does not retain customer profiles or order records; customer-data-request and customer-redaction webhooks are authenticated and acknowledged without retrieving or exporting a customer profile. When the App is uninstalled or Shopify sends a shop-redaction webhook, the App deletes the stored Shopify session records for that shop. Technical logs are subject to the hosting provider’s retention and deletion practices.
6. Service providers and data location
The App and its PostgreSQL database are hosted by Railway Corporation in Railway’s US West region in the United States. Shopify provides the platform and APIs through which the App operates and receives paid-order billing events. Railway and Shopify process information under their respective service terms and privacy documentation.
Because the App is hosted in the United States, information processed by the App may be processed outside the European Economic Area. Railway’s data-processing terms apply to hosting-related processing. Shopify’s privacy documentation describes Shopify’s processing.
7. Retention and security
Shopify session records are retained while needed to authenticate and provide the App. The App deletes a shop’s stored session records when the App’s uninstall or shop-redaction handling removes them. The App does not maintain a separate database of customer profiles or complete order histories. Technical logs are retained according to the hosting provider’s applicable plan; the current Railway Trial plan provides up to seven days of log retention.
We use Shopify authentication, limited App permissions, database-backed sessions and webhook authentication, together with security measures provided by Shopify and Railway. No method of transmission or storage can be guaranteed to be completely secure.
8. Privacy rights and requests
Depending on applicable law, individuals may have rights to request access to, correction of, deletion of or restrictions on their personal information, or to object to its processing. Merchants may contact us using the details in section 1. Storefront customers should normally direct requests about an order or their account to the merchant operating that Shopify store. If a request concerns information processed through the App, we will coordinate with the merchant and Shopify as appropriate.
9. Changes to this notice
We may update this Privacy Notice when the App’s data practices or legal requirements change. The date at the top indicates when it was last updated. We will communicate material changes through the App or another appropriate channel where required.
10. Contact
For privacy questions or requests, contact Dennis Dietsch / Dietsch Media at mute-wasting-chant@duck.com or by post at Friedrichstraße 155, 10117 Berlin, Germany.
Datenschutzhinweise für UpCart – Free Shipping
Stand: 25. September 2026
Diese Datenschutzhinweise erklären, wie Dietsch Media, betrieben von Dennis Dietsch („UpCart“, „wir“), Informationen verarbeitet, wenn ein Shopify-Händler die App UpCart – Free Shipping („App“) installiert oder verwendet. Die App unterstützt Händler dabei, Anreize für kostenlosen Versand, Produktempfehlungen im Warenkorb und zugehörige Shopify-Rabatte einzurichten.
1. Verantwortlicher und Kontakt
Dietsch Media – Dennis Dietsch
Friedrichstraße 155
10117 Berlin, Deutschland
E-Mail: mute-wasting-chant@duck.com
Bei Datenschutzfragen oder Anfragen zu Informationen, die über die App verarbeitet werden, kannst du uns unter dieser E-Mail-Adresse kontaktieren.
2. Verarbeitete Informationen
Händlerkonto und App-Sitzungsdaten
Wenn ein Händler die App autorisiert, stellt Shopify Informationen bereit, die für Anmeldung und Betrieb der App erforderlich sind. Dazu können die Shop-Domain, Shopify-Benutzer- oder Konto-IDs, Name, E-Mail-Adresse, Spracheinstellung, Inhaber- oder Mitarbeiterstatus, erteilte Berechtigungen, Ablaufdaten der Sitzung sowie Shopify-Zugriffs- oder Aktualisierungstokens gehören. Die App speichert Shopify-Sitzungsdatensätze in einer PostgreSQL-Datenbank, damit sie Anfragen authentifizieren und mit Shopify kommunizieren kann.
Shop-, Produkt-, Warenkorb- und Konfigurationsinformationen
Die App liest Produkt- und Kataloginformationen, damit Händler Produkte für Warenkorb-Empfehlungen auswählen können. Die App-Einstellungen des Händlers, einschließlich Bedingungen für kostenlosen Versand, ausgewählter Produkte und zugehöriger Konfigurationen, werden in Shopify-Shop-Metafeldern gespeichert. Die von Shopify gehostete Warenkorb- und Rabattfunktion prüft die für die Entscheidung über einen Anreiz oder Rabatt erforderlichen Warenkorbinformationen. Dazu können Warenkorbzeilen-, Produkt- oder Varianten-IDs, Mengen, Warenkorbwert und – sofern eine Länderregel eingerichtet ist – der Ländercode der Lieferadresse gehören. Diese Warenkorbprüfung wird nicht in der PostgreSQL-Datenbank der App gespeichert.
Ereignis zu bezahlten Bestellungen für die Nutzungsabrechnung
Shopify sendet der App einen orders/paid-Webhook. Die App verwendet die Bestell-ID und die Shop-ID, um ein Nutzungsereignis zu einer bezahlten Bestellung an Shopifys App-Events-Abrechnungsendpunkt zu melden und doppelte Meldungen zu verhindern. Die App speichert keine vollständigen Bestellungen, Kundennamen, Kunden-E-Mail-Adressen, Lieferadressen oder Zahlungsdaten in ihrer Datenbank.
Technische Protokolle
Die App und ihr Hosting-Anbieter erstellen technische Protokolle, um den Dienst zu betreiben, Fehler zu untersuchen und die Sicherheit zu schützen. App-Protokolle können eine Shop-Domain, ein Webhook-Thema und technische Fehlerinformationen enthalten. Hosting- oder Anfrageprotokolle können technische Verbindungsinformationen wie IP-Adresse, URL-Pfad, Browser-User-Agent, Antwortstatus und Zeitstempel enthalten. Im aktuell genutzten Railway-Trial werden Protokolle bis zu sieben Tage aufbewahrt. Wir verwenden diese Protokolle nicht für Werbeprofile oder Marketing-Newsletter.
3. Informationen, die die App nicht speichert
Die App verlangt von Kunden eines Onlineshops kein UpCart-Konto. Die App-Datenbank speichert keine Kundenprofile, Kunden-E-Mail-Adressen, Postanschriften, Zahlungskartendaten oder vollständigen Bestelldatensätze. Die App verwendet Kundeninformationen nicht für Werbung, Verhaltensprofile oder Marketing-Newsletter. Der Shopify-Shop, Checkout, das Theme und andere Anbieter des Händlers können Kundeninformationen unabhängig davon nach ihren eigenen Datenschutzhinweisen verarbeiten.
4. Verwendung der Informationen
Wir verwenden Informationen nur, soweit dies erforderlich ist, um:
- Händler zu authentifizieren und die Verbindung der App zu Shopify aufrechtzuerhalten;
- Konfigurationen für kostenlosen Versand, Warenkorb-Empfehlungen und Rabattfunktionen bereitzustellen;
- berechtigte bezahlte Bestellungen für die nutzungsabhängige Abrechnung der App an Shopify zu melden;
- die App zu betreiben, Fehler zu beheben und die Sicherheit zu gewährleisten; und
- Shopifys Datenschutz-Webhooks zu empfangen und geltende gesetzliche Pflichten zu erfüllen.
Wir verkaufen keine personenbezogenen Informationen und verwenden sie nicht für sachfremde Werbung.
5. Datenschutzanfragen bei Shopify und Löschung
Die App empfängt die von Shopify vorgeschriebenen Datenschutz-Webhooks. Die aktuelle Implementierung speichert keine Kundenprofile oder Bestelldatensätze. Webhooks zu Kundendatenauskunft und Kundenlöschung werden authentifiziert und bestätigt, ohne ein Kundenprofil abzurufen oder zu exportieren. Wenn die App deinstalliert wird oder Shopify einen Shop-Löschungs-Webhook sendet, löscht die App die gespeicherten Shopify-Sitzungsdatensätze für diesen Shop. Für technische Protokolle gelten die Aufbewahrungs- und Löschverfahren des Hosting-Anbieters.
6. Dienstleister und Speicherort
Die App und ihre PostgreSQL-Datenbank werden von der Railway Corporation in Railways Region „US West“ in den Vereinigten Staaten gehostet. Shopify stellt die Plattform und APIs bereit, über die die App arbeitet, und empfängt Abrechnungsereignisse zu bezahlten Bestellungen. Railway und Shopify verarbeiten Informationen nach ihren jeweiligen Nutzungsbedingungen und Datenschutzhinweisen.
Da die App in den Vereinigten Staaten gehostet wird, können Informationen, die über die App verarbeitet werden, außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für die Hosting-Verarbeitung gelten Railways Datenschutzbedingungen zur Auftragsverarbeitung. Shopifys Datenschutzhinweise beschreiben die Datenverarbeitung durch Shopify.
7. Aufbewahrung und Sicherheit
Shopify-Sitzungsdatensätze werden so lange aufbewahrt, wie sie für Anmeldung und App-Betrieb benötigt werden. Die App löscht die gespeicherten Sitzungsdatensätze eines Shops, wenn sie im Rahmen der Deinstallation oder Shop-Löschung entfernt werden. Die App führt keine separate Datenbank mit Kundenprofilen oder vollständigen Bestellhistorien. Für technische Protokolle gilt die Aufbewahrung des Hosting-Tarifs; der derzeitige Railway-Trial sieht eine Aufbewahrung von bis zu sieben Tagen vor.
Wir verwenden Shopify-Authentifizierung, beschränkte App-Berechtigungen, datenbankgestützte Sitzungen und Webhook-Authentifizierung sowie die Sicherheitsmaßnahmen von Shopify und Railway. Eine vollständig sichere Übertragung oder Speicherung kann nicht garantiert werden.
8. Datenschutzrechte und Anfragen
Je nach anwendbarem Recht können Personen das Recht haben, Auskunft, Berichtigung oder Löschung ihrer personenbezogenen Informationen oder eine Einschränkung der Verarbeitung zu verlangen oder der Verarbeitung zu widersprechen. Händler können uns über die Kontaktdaten in Abschnitt 1 erreichen. Kunden eines Onlineshops sollten Anfragen zu einer Bestellung oder ihrem Konto üblicherweise an den Händler richten, der den Shopify-Shop betreibt. Betrifft eine Anfrage Informationen, die über die App verarbeitet werden, stimmen wir uns gegebenenfalls mit dem Händler und Shopify ab.
9. Änderungen dieser Datenschutzhinweise
Wir können diese Datenschutzhinweise aktualisieren, wenn sich die Datenverarbeitung der App oder die rechtlichen Anforderungen ändern. Das Datum oben zeigt die letzte Aktualisierung. Wesentliche Änderungen teilen wir, soweit erforderlich, über die App oder auf anderem geeigneten Weg mit.
10. Kontakt
Bei Datenschutzfragen oder Anfragen wende dich an Dennis Dietsch / Dietsch Media unter mute-wasting-chant@duck.com oder per Post an Friedrichstraße 155, 10117 Berlin, Deutschland.