Datenschutzerklärung

Struxify Inventory & PO (Website inventory.struxify.io und Shopify-App) · Stand: 21. Oktober 2026

Kurzfassung: Ich verarbeite nur, was für die Vormerk-Liste bzw. den Betrieb der App nötig ist. Keine Werbe-Cookies, kein Tracking, kein Verkauf von Daten, kein Einsatz von KI. Aus deinen Shopify-Bestellungen liest die App nur Artikel, Menge und Datum – keine Namen, Adressen oder Zahlungsdaten deiner Kunden. Du kannst Auskunft, Berichtigung und Löschung jederzeit per E-Mail verlangen.

1. Verantwortlicher

Struxify — Inh. Dávid-Dennis Warning
Bürgermeister-Steenbock-Straße 21 a, 24558 Henstedt-Ulzburg, Deutschland
E-Mail: hello@struxify.io

Einen Datenschutzbeauftragten muss ich nicht benennen. Für Fragen zum Datenschutz erreichst du mich unter der oben genannten Adresse.

2. Besuch der Website

Beim Aufruf von inventory.struxify.io verarbeitet mein Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) in Server-Protokollen, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden vom Hosting-Anbieter automatisch gelöscht, spätestens nach 30 Tagen. Länger bewahre ich einzelne Einträge nur auf, soweit das zur Aufklärung eines konkreten Sicherheitsvorfalls nötig ist.

Hosting: Railway Corporation (USA), Rechenzentrum in der EU (Niederlande). Schriftarten, Skripte und Grafiken dieser Website liefere ich selbst aus; dein Browser lädt beim Besuch keine Inhalte von Servern Dritter nach.

Ich setze auf dieser Website keine Cookies und keine Analyse- oder Werbe-Tools ein und speichere nichts auf deinem Gerät. Ein Einwilligungs-Banner ist deshalb nicht nötig. Die Sprache (Deutsch/Englisch) ergibt sich allein aus der aufgerufenen Adresse.

Live-Demo auf der Startseite

Wenn du in der Live-Demo eine Shop-Adresse sowie Bestand, Absatz und Lieferzeit eingibst, ruft der Server der App einmalig die öffentlich sichtbaren Produktdaten dieses Shops ab (Produktname, Variante, Artikelnummer, Preis – dieselben Angaben, die jeder Besucher im Shop sieht) und rechnet damit ein Beispiel. Shop-Adresse, die eingegebenen Zahlen und die Produktdaten werden nur für die Dauer dieser einen Berechnung im Arbeitsspeicher verarbeitet und weder gespeichert noch protokolliert. Zum Schutz vor Missbrauch begrenze ich die Zahl der Abrufe je IP-Adresse (nur als gekürzter Hash, im Arbeitsspeicher). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Vorführung der Software auf deine Anfrage).

3. Vormerk-Liste („Coming soon“)

Wenn du dich für die Vormerk-Liste einträgst, verarbeite ich deine E-Mail-Adresse sowie – freiwillig – Name oder Firma, Shop-Adresse und den gewünschten Tarif. Zweck ist, dich per E-Mail über den Start von Struxify Inventory & PO im Shopify App Store zu informieren. Außerdem nutze ich den Eintrag, um die Early-Access-Plätze (Nutzungsbedingungen Ziffer 8.3) zu vergeben: Wählt ein Shop in der App den Tarif Pro, gleiche ich die bei Shopify hinterlegte Shop- und Kontakt-E-Mail-Adresse sowie die Shop-Domain mit der Vormerk-Liste ab und vermerke am Eintrag, welcher Shop den Platz eingelöst hat.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Double-Opt-in: Nach dem Eintragen sende ich dir eine Bestätigungsmail. Erst nach deiner Bestätigung bist du vorgemerkt. Zum Nachweis speichere ich die Zeitpunkte von Eintragung und Bestätigung, die Sprache der Anmeldung sowie einen gekürzten Hash-Wert deiner IP-Adresse (aus ihm lässt sich die IP-Adresse nicht zurückrechnen).
Widerruf: jederzeit über den Link „Eintrag löschen“ in jeder E-Mail oder formlos per E-Mail an mich. Deine Daten werden dann sofort gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Speicherdauer: Unbestätigte Einträge lösche ich nach 30 Tagen automatisch. Bestätigte Einträge lösche ich, sobald ich dich über den Start informiert habe und die Frist für den Early-Access-Platz (60 Tage nach der Start-Benachrichtigung) abgelaufen ist, spätestens 30 Tage danach, auf deinen Widerruf sofort. Die Reihenfolge der Bestätigung nutze ich, um die Early-Access-Plätze zu vergeben. Die versendeten E-Mails bleiben beim E-Mail-Dienst Resend bis zu 30 Tage im Versandprotokoll.
Ich sende keinen Newsletter und gebe die Daten nicht an Dritte zu Werbezwecken weiter.

4. Nutzung der Shopify-App

4.1 Daten des Händlers (Shop)

Für die App verarbeite ich die Shop-Domain, die von Shopify bereitgestellten Zugangsdaten (Access-Token), deine Einstellungen (Rechenregeln, Absenderangaben und Logo für die Bestellung), deine Lieferanten (Firmenname, geschäftliche Kontaktdaten, Lieferzeit, Mindestabnahme, Kundennummer) sowie je Artikel deine Zuordnung (Lieferant, Lieferanten-Artikelnummer, Einkaufspreis, Mindestmenge, Verpackungseinheit) und die von dir angelegten Bestellungen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Zum Nachweis speichere ich den Zeitpunkt, die Fassung und die Shopify-Nutzerkennung der Person, die den Nutzungsbedingungen zugestimmt hat. Deine Lieferantendaten, einschließlich der Kontaktdaten von Ansprechpartnern, verarbeite ich nicht für eigene Zwecke, sondern als Auftragsverarbeiter nach deiner Weisung (Ziffer 4.2 und AVV); für die Rechtsgrundlage gegenüber deinen Lieferanten bist du verantwortlich.

4.2 Daten aus deinem Shop (Auftragsverarbeitung)

Artikel und Bestand: Die App liest die aktiven Produktvarianten deines Shops (Titel, Artikelnummer, Produkttyp, Bestand, Verkaufspreis, Einkaufspreis, Produktbild-URL) und speichert sie, um Velocity, Meldebestand und Vorschläge zu berechnen.

Bestellungen: Zur Berechnung der Abverkaufsgeschwindigkeit liest die App die Positionen deiner Shopify-Bestellungen der letzten 90 Tage – ausschließlich Artikel, Menge und Bestelldatum. Name, Adresse, E-Mail und Zahlungsdaten deiner Kunden werden weder gelesen noch gespeichert; gespeichert werden nur Summen je Artikel (verkaufte Stückzahl in 30/60/90 Tagen).

Die App schreibt keine Daten in deinen Shop. Für die gelesenen Daten bist du als Händler Verantwortlicher; ich verarbeite sie als Auftragsverarbeiter nur nach deiner Weisung (Art. 28 DSGVO) und ausschließlich für die Funktionen der App. Die Einzelheiten regelt die Vereinbarung zur Auftragsverarbeitung (AVV).

Bestellung per E-Mail: Sendest du eine Bestellung aus der App an deinen Lieferanten, übermittle ich die von dir angegebene Lieferanten-E-Mail-Adresse, die Bestell-PDF (mit deinen Absenderangaben und deinem Logo), einen kurzen Begleittext und als Antwortadresse deine in den Einstellungen hinterlegte bzw. deine Shop-E-Mail-Adresse an meinen E-Mail-Dienstleister (Ziffer 5). Absender ist eine Adresse meiner Domain unter deinem Namen.

4.3 Abrechnung

Das Abonnement wird über Shopify abgerechnet. Ich erhalte und speichere keine Zahlungsdaten (Kreditkarte, Bankverbindung), sondern nur den gebuchten Tarif, die Kennung des Abonnements bei Shopify und den Beginn des Abrechnungszeitraums, um den Tarifumfang bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

5. Empfänger und Dienstleister

Shopify (Shopify International Ltd., Irland) – Plattform, über die die App läuft; die Abrechnung läuft über Shopify.
Railway (Railway Corporation, USA) – Hosting von App und Datenbank, Rechenzentrum in der EU (Niederlande).
Resend (Resend Inc., USA) – Versand der E-Mails der Vormerk-Liste (Bestätigung, Benachrichtigung zum Start) und – wenn du es auslöst – deiner Bestellungen an Lieferanten (Adresse des Lieferanten, Bestell-PDF). Daten deiner Kunden werden nicht an Resend übermittelt. Versendete E-Mails einschließlich Anhang bleiben bei Resend bis zu 30 Tage im Versandprotokoll.

Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Übermittlungen in die USA stütze ich auf die EU-Standardvertragsklauseln, die Bestandteil der Auftragsverarbeitungsverträge von Railway und Resend sind (Art. 46 DSGVO); soweit ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, zusätzlich darauf (Art. 45 DSGVO). Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter. Die App setzt keine künstliche Intelligenz ein; es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt – berechnet wird ausschließlich nach festen Formeln aus deinen Shopify-Daten und Einstellungen.

Railway und Resend sind Unternehmen mit Sitz in den USA und unterliegen insoweit auch US-Recht. Zum Schutz vor unzulässigen Zugriffen aus Drittstaaten speichere ich App und Datenbank in der EU, verschlüssele alle Übertragungen, übermittle an den E-Mail-Dienst nur die Angaben der Vormerk-Liste bzw. deiner Lieferanten-Bestellungen und stütze Übermittlungen auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln (Angabe nach Art. 28 der Verordnung (EU) 2023/2854).

6. Speicherdauer und Löschung

Solange die App installiert ist: Einstellungen, Lieferanten, Artikeldaten und Bestellungen bleiben gespeichert, bis du sie änderst oder löschst; Artikeldaten werden bei jedem Abgleich überschrieben, nicht mehr vorhandene Varianten entfernt.
Deinstallation: Deinstallierst du die App, lösche ich alle Daten deines Shops (Einstellungen, Lieferanten, Artikeldaten, Bestellungen) aus der Datenbank der App – unmittelbar mit der Deinstallation, spätestens mit der Löschaufforderung von Shopify (48 Stunden danach).
Auskunfts- und Löschanfragen deiner Kunden: Leitet Shopify eine solche Anfrage an mich weiter, bestätige ich den Eingang. Da die App keine Daten speichert, die einem Kunden zugeordnet sind, gibt es nichts herauszugeben oder zu löschen.
Server-Protokolle: automatische Löschung spätestens nach 30 Tagen (Ziffer 2); die Vormerk-Liste siehe Ziffer 3.
Anfragen per E-Mail an mich: Schreibst du mir direkt, lösche ich die Nachricht, sobald dein Anliegen erledigt ist, spätestens nach 12 Monaten. Geschäftliche Korrespondenz zu einem Vertrag bewahre ich 6 Jahre auf, abrechnungsrelevante Unterlagen 8 Jahre (§ 147 AO, § 257 HGB), jeweils ab dem Ende des Kalenderjahres.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib mir dazu einfach an hello@struxify.io. Bist du Kunde eines Shops, der die App einsetzt, wende dich bitte zuerst an diesen Shop als Verantwortlichen; ich unterstütze ihn bei der Beantwortung.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

8. Änderungen

Ich passe diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.