Unterauftragsverarbeiterliste

Anlage 2 zum Auftragsverarbeitungsvertrag (AVV) – Stockaro

Stand: 2026-05

Änderungsprozess

Änderungen dieser Liste werden dem Händler mindestens 14 Tage vor Wirksamwerden per E-Mail oder In-App-Benachrichtigung mitgeteilt. Der Händler kann innerhalb von 14 Tagen schriftlich widersprechen. Im Widerspruchsfall kann der Händler den Dienst kündigen.

1. Railway (Hosting und Datenbank)

Anbieter	Railway Corp.
Adresse	340 S Lemon Ave #4133, Walnut, CA 91789, USA
Zweck	Cloud-Hosting der App, PostgreSQL-Datenbank, Umgebungsvariablen/Secrets
Verarbeitete Daten	Alle App-Daten (Shop-Daten, Bestelldaten, Lagerdaten, Support- und Feedbackdaten)
Region	EU-West (Amsterdam, Niederlande)
Zertifizierungen	SOC 2 Type II
Transfer-Grundlage	Das Hosting der Anwendungs- und Datenbankdaten erfolgt in der Region EU-West (Amsterdam, Niederlande) innerhalb der EU/des EWR; eine Drittlandübermittlung im Rahmen des Hostings ist nicht vorgesehen. Vertragsgrundlage: Railway DPA

2. Resend (E-Mail-Benachrichtigungen)

Relevant für transaktionale E-Mails an Händler (z. B. Wochenberichte, Unterbestand-Alerts) und interne Support-Ticket-Benachrichtigungen.

Anbieter	Resend, Inc.
Adresse	185 Berry Street, Suite 550, San Francisco, CA 94107, USA
Zweck	Transaktionale E-Mails an Händler und interne Support-Ticket-Benachrichtigungen
Verarbeitete Daten	Händler-E-Mail-Adresse, Shop-Domain, SKU-Informationen bei Lagerbenachrichtigungen sowie Support-Ticket-Inhalte (Betreff, Nachricht, technischer Kontext und optional gekürzte Fehlerprotokoll-Auszüge)
Region	USA
Transfer-Grundlage	EU-Standardvertragsklauseln (SCC) gemäß Resend DPA

Nicht als Unterauftragsverarbeiter

• Shopify — eigenständig verantwortlich für die Shopify-Plattform; kein Unterauftragsverarbeiter des Anbieters
• Browser/Client des Händlers — Kamera-Frames werden ausschließlich lokal verarbeitet; keine Übertragung an Server

Zurück zum Auftragsverarbeitungsvertrag | Datenschutzerklärung | Hilfe