Datenschutzerklärung

Stand: 4. Oktober 2026

1. Verantwortlicher

Valerian Huber
Dahlienweg 11
83109 Großkarolinenfeld
E-Mail: support@packmate.shop

2. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 DSGVO:

Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung der App, Verpackungsberechnung, Bestellverarbeitung)
Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Server-Logs für Sicherheit, Fehleranalyse, Missbrauchsprävention)

3. Erhobene Daten

Bei der Nutzung von PackMate werden folgende Daten verarbeitet:

Shopify-Shop-Domain und Shop-Metadaten
Produktdaten: Titel, Maße, Gewicht, Bruchsicherungs-Flags (gespeichert als Shopify-Metafields und in unserer Datenbank)
Box-Konfigurationen (Größen, Gewichtslimits, Füllmaterial)
Bestelldaten der Bestellungen, die du zur Berechnung auswählst (Line-Items, Gewichte, Empfänger-PLZ für Tarif-Lookup) — niemals Empfängername, Adresse oder Zahlungsdaten, außer du erstellst aktiv ein Versandlabel
Pack-Berechnungs-Historie (Kostenersparnis, Füllgewicht, Box-Auswahl — für das Analytics-Dashboard)
Zugriffsprotokolle des Servers (IP-Adresse, Zeitstempel, aufgerufene Adresse, User-Agent) für 7 Tage — zur Abwehr von Angriffen und zur Fehlersuche

4. Zweck der Verarbeitung

Die Daten werden ausschließlich für die Bereitstellung der PackMate-Funktionalität verarbeitet (Verpackungsberechnung, 3D-Pack-Visualisierung, Versandkostenoptimierung, Analytics und DHL-Versandlabel-Erstellung, falls du diese aktiv nutzt).

5. Auftragsverarbeiter

Folgende Dienstleister verarbeiten Daten in unserem Auftrag:

Hostinger International Ltd. (Zypern) — Server-Hosting und PostgreSQL-Datenbank im Rechenzentrum Frankfurt am Main, darunter selbst betriebene Fehler- und Besuchsmessung (GlitchTip, Umami).
Hetzner Online GmbH (Deutschland) — Speicher für die tägliche Sicherung von Datenbank und Uploads in Falkenstein. Die Sicherungen werden verschlüsselt, bevor sie unseren Server verlassen.
Resend (Plus Five Five, Inc.) (USA) — Versand von E-Mails an dich als Händler, etwa Fristen-Erinnerungen; der Versand läuft über AWS SES in der EU. Grundlage: EU-US Data Privacy Framework und Standardvertragsklauseln.
Vercel Inc. (USA) — hostet ausschließlich unsere Marketing-Website packmate.shop. Es werden keinerlei Händler-Daten an Vercel übermittelt.
Shopify Inc. — die primäre Plattform; das Verhältnis ist durch das Shopify-eigene Data Processing Addendum geregelt. PackMate empfängt Daten über Shopifys GraphQL Admin API auf Basis deiner Installations-Autorisierung.
DHL Paket GmbH (Deutschland) — nur wenn du aktiv ein Versandlabel mit deinem eigenen DHL-Geschäftskunden-Account erstellst. Wir agieren als Integration; die Carrier-Beziehung besteht zwischen dir und DHL.

Die aktuelle Liste mit Zweck, Standort und Datum steht unter packmate.shop/de/legal/sub-processors.

Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist auf Anfrage verfügbar — schreib an support@packmate.shop.

6. KI-Integration

PackMate stellt einen MCP-Server (Model Context Protocol) zur Anbindung an KI-Assistenten wie Claude.ai, Claude Code oder ChatGPT bereit. Wir hosten keine eigene KI-Inferenz. Wenn du einen KI-Assistenten verbindest, läuft dieser auf der Infrastruktur des KI-Anbieters (dein Konto, dein Abonnement) und ruft PackMate-Tools nach Bedarf auf. PackMate ist kein Auftragsverarbeiter für den KI-Anbieter; der Datenumgang des Assistenten unterliegt dessen eigener Datenschutzerklärung.

7. Authentifizierung

PackMate nutzt Shopifys eingebaute OAuth-Authentifizierung und Session-Token (JWT). Kein zusätzlicher Drittanbieter-Auth-Service. Wir sehen oder speichern niemals Shopify-Händler-Passwörter.

8. Datenspeicherung und -aufbewahrung

Anwendungsdaten werden auf Servern in Deutschland (Hostinger, Frankfurt am Main) gespeichert. Wie lange was bleibt:

Pack-Berechnungen und Auswertungen: je nach Tarif 7 Tage (Free), 90 Tage (Basic), 365 Tage (Pro) oder 3 Jahre (Business); danach werden sie gelöscht. Custom-Pläne vereinbaren eigene Fristen.
Empfängerdaten in Versandlabels (Name, Adresse): werden 90 Tage nach Erstellung anonymisiert.
Protokoll schreibender API-Aufrufe: 400 Tage.
Produktmaße: in unserer Datenbank und als Shopify-Metafelder in deinem Shop.
Packplan an der Bestellung: PackMate legt je Bestellung zwei Metafelder in deinem Shop ab (Zahl der Pakete, Karton und Inhalt je Paket). Sie werden 45 Tage nach der Berechnung wieder entfernt; du kannst das Schreiben in der App abschalten und alle Felder auf einmal entfernen.

Nach der Deinstallation: API-Schlüssel werden sofort widerrufen. Rund 48 Stunden später fordert Shopify uns auf, die Daten deines Shops zu löschen; wir entfernen sie dann vollständig aus unserer Datenbank. Eine frühere Löschung kannst du jederzeit per E-Mail an support@packmate.shop verlangen. Metafelder, die zu diesem Zeitpunkt noch in deinem Shopify-Shop liegen (Produktmaße, Packplan), bleiben dort; nach der Deinstallation haben wir darauf keinen Zugriff mehr. Entferne sie vorher in der App oder danach über das Shopify Admin.

Sicherungen: Wir sichern die Datenbank täglich. Sicherungen auf dem Server werden nach 14 Tagen gelöscht. Zusätzlich liegt eine verschlüsselte Kopie bei Hetzner in Falkenstein; sie wird nach 35 Tagen gelöscht. Sicherungen werden nur zur Wiederherstellung verwendet. Gelöschte Daten können deshalb bis zu 35 Tage lang noch in Sicherungen enthalten sein.

9. Drittlandübermittlungen

Unsere primäre Daten-Infrastruktur (Server, Datenbank) liegt in der EU. Die Marketing-Website wird über Vercel (USA) gehostet, dort werden jedoch keine Händler-Daten verarbeitet — nur die öffentliche Landing-Page. E-Mails an dich versenden wir über Resend (USA, EU-US Data Privacy Framework und Standardvertragsklauseln). Wo Übermittlungen erfolgen (z.B. Shopifys eigene Infrastruktur), unterliegen diese den EU-Standardvertragsklauseln oder gleichwertigen Schutzmaßnahmen.

10. Deine Rechte (Art. 15–22 DSGVO)

Du hast das Recht auf:

Auskunft über deine personenbezogenen Daten (Art. 15)
Berichtigung unrichtiger Daten (Art. 16)
Löschung / „Recht auf Vergessenwerden“ (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen die Verarbeitung (Art. 21)
Beschwerde bei einer Aufsichtsbehörde (Art. 77) — für Bayern: BayLDA, Promenade 18, 91522 Ansbach

Zur Ausübung dieser Rechte wende dich an support@packmate.shop. Wir antworten innerhalb von 30 Tagen.

11. Cookies und Reichweitenmessung

PackMate verwendet ausschließlich technisch notwendige Cookies für Session-Management und Authentifizierung über Shopify. Die Marketing-Website packmate.shop setzt keine Analytics-Cookies.

Zur Reichweitenmessung der Marketing-Website nutzen wir Vercel Web Analytics (Vercel Inc., USA, EU-US Data Privacy Framework). Das Verfahren setzt keine Cookies und speichert nichts auf deinem Gerät; erfasst werden Seitenaufrufe, Referrer, Gerätetyp und Land, die Besucher-Kennung ist ein täglich wechselnder Hash ohne Rückführung auf deine IP-Adresse. Es gibt kein geräte- oder seitenübergreifendes Tracking. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran zu wissen, welche Seiten gelesen werden; eine Einwilligung ist dafür nicht erforderlich. Du kannst der Messung hier widersprechen — die Einstellung gilt für dieses Gerät und diesen Browser:

Zusätzlich nutzen wir Umami, eine selbst betriebene Instanz des Betreibers (Alpin-Code) unter analytics.alpin-code.de. Auch Umami setzt keine Cookies und speichert nichts auf deinem Gerät; erfasst werden Seitenaufrufe, Referrer, Gerätetyp und Land. Rechtsgrundlage ist ebenfalls unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Der Widerspruch unten gilt für beide Verfahren — nur er selbst wird als Merker in deinem Browser abgelegt, damit er beim nächsten Besuch weiter gilt.

12. Änderungen dieser Datenschutzerklärung

Wesentliche Änderungen werden über das App-Dashboard und per E-Mail an deinen Shop-Kontakt kommuniziert. Das oben genannte „Stand“-Datum dokumentiert Revisionen.

13. Kontakt

Fragen zu dieser Datenschutzerklärung: support@packmate.shop