Beveiliging & privacy

Duitsland-conform. EU-gehost.

PackMate is gebouwd voor Duitse Shopify-winkels — alleen EU-hosting, AVG by default, encryptie at rest, DHL-data via je eigen Geschäftskunden-account.

Zes pijlers

Hoe we je data veilig houden

Zes concrete toezeggingen. Geen marketing-fluff, alleen controles en bewijzen.

EU-hosting (Frankfurt am Main)

PostgreSQL en applicatieservers in het datacenter Frankfurt am Main (Hostinger). Database en applicatie blijven in Duitsland.

Hostinger, datacenter Frankfurt am Main
Database en applicatie blijven in Duitsland
Dagelijkse back-up, versleuteld vóór verzending (Hetzner, Falkenstein)
Wekelijkse hersteltest van de back-up

Encryptie overal

TLS 1.3 in transit. Versleutelde schijven at rest. API-keys SHA-256.

TLS 1.3 sterke cipher suites
Disk-encryptie at rest (LUKS)
Keys SHA-256 gehashed
JWT-tokens, TTL 15 min

AVG by default

Volledige AVG-webhooks, wissen ongeveer 48 uur na het verwijderen van de app, verwerkersovereenkomst op aanvraag.

customers.redact + customers.data_request
shop.redact + app.uninstalled
Winkelgegevens gewist ongeveer 48 uur na het verwijderen van de app
DPA op aanvraag

DHL-datapad

Bij DHL-label gaan klantadressen direct naar DHL — wij slaan alleen de PDF op.

Adres direct naar DHL, niet bij ons opgeslagen
Alleen label-URL + tracking
Je DHL-contract regelt DHL's handling
Encryptie-in-transit volledig

LUCID-compliance

We registreren data voor je Mengenmeldung. Geaggregeerd, nooit per klant.

Geaggregeerd gewicht per materiaal, niet per klant
CSV klaar voor LUCID-portaal
Bij jou opgeslagen, geëxporteerd op klik
Wij zijn geen duales System

Audit-trail

Elke API-key heeft last-used-tracking. Elke berekening gelogd.

Last-used + IP-tracking
Log met permanente IDs
Shopify-staff-attributie
3-jaar-historie op Business

Sub-verwerkers

Wie nog meer raakt je data aan

Een korte lijst, bewust. Hosting en back-up draaien altijd; al het andere wordt door een concrete functie geactiveerd.

Sub-verwerker	Doel	Locatie	Wanneer
Hostinger International Ltd. Hostingprovider (Cyprus)	Database + applicatiehosting, inclusief zelf gehoste fout- en bezoekmeting (GlitchTip, Umami)	Frankfurt am Main, DE	Altijd
Hetzner Online GmbH Back-upopslag	Dagelijkse back-up van database en uploads, versleuteld vóór verzending	Falkenstein, DE	Altijd
Shopify Inc. Platform	Distributie + facturatie	EU	Altijd
Deutsche Post DHL Group Vervoerder	Labelgeneratie	DE	Bij label-creatie
Resend (Plus Five Five, Inc.) E-mailverzending	E-mails aan jou als merchant, bijv. herinneringen aan deadlines en meldingen over je tegoed	VS; verzending via AWS SES in de EU	Wanneer we je een e-mail sturen
Vercel Inc. Websitehosting	Alleen de website packmate.shop met cookieloze bereikmeting — geen merchantdata uit de app	VS (Data Privacy Framework)	Bij een bezoek aan de website
Anthropic / OpenAI / je AI AI-inferentie	Je AI-client	Per provider	Wanneer JIJ start

Veeg om meer te zien

AI-providers vermeld omdat PackMate MCP-tools blootstelt — maar PackMate proxy't niet.

Compliance-badges

Standaarden die we halen

We claimen geen certificeringen die we niet hebben.

Compliance

AVG

Volledige verwerkersovereenkomst (artikel 28) op aanvraag. Gegevens opgeslagen in Duitsland, wissen na verwijderen, redaction-webhooks.

Infrastructuur

Hosting in Duitsland

Datacenter in Frankfurt am Main (Hostinger). Database en applicatie blijven in Duitsland; versleutelde back-ups bij Hetzner in Falkenstein.

Platform

Shopify App Store

App vermeld, gecontroleerd. AVG-webhooks verplicht en geïmplementeerd.

Toegankelijkheid

WCAG 2.1 AA-doel

Admin UI gebouwd op WCAG 2.1 AA.

DPA nodig of beveiligingsvragenlijst?

Email naar security@packmate.shop. Antwoord binnen 1–2 werkdagen.

Email security@packmate.shop Lees privacybeleid