Datenschutzerklärung
Stockaro – Shopify App
1. Verantwortlicher und Rollenmodell
Für diese App-Seiten verantwortlich:
Manuel Heithus
Im Mühlengarten 12a
33428 Harsewinkel
Deutschland
E-Mail: info@stockaro.de
Stockaro ist eine B2B-App für Shopify-Händler. Im WMS-Betrieb verarbeiten wir Bestelldaten und Lagerdaten im Auftrag des jeweiligen Händlers (Auftragsverarbeitung gem. Art. 28 DSGVO). Der Händler ist Verantwortlicher für die Daten seiner Kunden. Für Anfragen zu Endkundendaten wenden Sie sich an den jeweiligen Händler.
2. Welche Daten wir verarbeiten
- Shop-Daten: Shopify-Domain, App-Zugriffstoken (Übertragung via TLS, Speicherung in der verschlüsselten Hosting-Datenbank bei Railway/Postgres), Abo-Status
- Bestelldaten: Bestellnummer, Kundenname (Vor-/Nachname), Lieferadresse (Adresszeile 1+2, PLZ, Ort, Land, optional Firma), Bestellpositionen (SKU, Titel, Menge), Bestellstatus, optionale Bestell-Notiz
- Produktdaten: Produkt- und Variantentitel, SKUs, Variant-IDs
- Lagerdaten: Bestandsmengen, Buchungshistorie (Eingang/Ausgang), Zeitstempel
- App-Protokoll: Fehler- und Warnmeldungen (SKU und Referenz-ID, kein Personenbezug)
- Support- und Feedbackdaten: vom Händler eingegebene Antwort-E-Mail-Adresse, Meldungstyp, Betreff, Nachricht, Ticketnummer, technischer Kontext (Hub-Route, Browser/User-Agent, Sprache, Zeitstempel, App-Version) sowie optional ausgewählte Fehlerprotokoll-Auszüge
Zweck der Endkundendaten: Name für Pickliste/Pack-Workflow, Lieferadresse ausschließlich für den Lieferschein.
Nicht gespeichert aus Shopify-Endkundendaten: E-Mail-Adressen, Telefonnummern von Endkunden, Rechnungsadressen, Zahlungsdaten, Kreditkarteninformationen, Kamera-Bilder. Händler-E-Mail-Adressen können für Benachrichtigungen und Supportantworten verarbeitet werden.
3. Zweck der Verarbeitung
Alle Daten werden ausschließlich für die Lagerverwaltung (Bestandsführung, Auftragsabwicklung, Statistiken), den Betrieb der App sowie die Bearbeitung von Support- und Feedbackanfragen des jeweiligen Händlers genutzt. Es findet keine Nutzung für Werbezwecke, kein Profiling und keine händlerübergreifende Auswertung statt.
4. Datenspeicherung und Hosting
Daten werden in einer PostgreSQL-Datenbank bei Railway Corp. gespeichert. Das Hosting der Anwendungs- und Datenbankdaten erfolgt in der Region EU-West (Amsterdam, Niederlande) innerhalb der EU/des EWR; eine Drittlandübermittlung im Rahmen des Hostings ist nicht vorgesehen. Railway ist SOC 2 Type II zertifiziert. Transaktionale E-Mails und Support-Ticket-Benachrichtigungen werden über Resend, Inc. (USA) verarbeitet; die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln (SCC) gemäß Resend DPA.
5. Datenlöschung
Bei Deinstallation der App werden alle Shop-Daten innerhalb von 30 Tagen vollständig gelöscht
(ausgelöst durch Shopify GDPR-Webhook shop/redact).
Endkundendaten können jederzeit über customers/redact (Shopify) gelöscht werden.
Datenexport (CSV) auf Anfrage möglich.
Anfragen: info@stockaro.de
6. Ihre Rechte (DSGVO)
- Auskunft über gespeicherte Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17) — durch Deinstallation oder schriftliche Anfrage
- Datenübertragbarkeit (Art. 20) — CSV-Export verfügbar
- Widerspruch gegen die Verarbeitung (Art. 21)
Kontakt: info@stockaro.de
Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde Ihres Bundeslandes.
7. Cookies
Die App setzt einen technisch notwendigen Session-Cookie (lagerwms_session) für die Authentifizierung. Es werden keine Tracking-, Analytics- oder Marketing-Cookies eingesetzt.
8. Auftragsverarbeitungsvertrag (AVV)
Mit jedem Händler besteht ein AVV gemäß Art. 28 DSGVO: Auftragsverarbeitungsvertrag ansehen
Letzte Aktualisierung: 2026-05