Stand: 4. Oktober 2026
Verantwortlicher: Universal Exporters LLC, Kontakt support+epr@justarobot.online.
Die App berechnet aus Ihren versendeten Shopify-Bestellungen die Verpackungsmengen je Material für LUCID, Ihr duales System und Österreich. Dafür speichert sie je Bestellung nur Bestellnummer, Lieferland, Versanddatum und die Positionen (Produkt-/Varianten-ID, Menge, Gewicht) – keine Namen, Adressen, E-Mail-Adressen oder Zahlungsdaten.
| Daten | Quelle | Speicherung |
|---|---|---|
| Bestellnummer, Lieferland (nur Ländercode), Versand- und Stornodatum, Positionen mit Produkt-/Varianten-ID, Menge, Erstattungsmenge, Gewicht | Shopify Admin API (read_orders), bei Installation (letzte 60 Tage) und per Webhook bei jeder Bestelländerung |
Bis zur Deinstallation (48 h danach gelöscht) |
| Produkt- und Variantentitel, SKU | Shopify Admin API (read_products) |
Nur Titel/SKU zugeordneter Produkte, bis zur Deinstallation |
| Ihre Verpackungen, Zuordnungen, Versandregeln, Einstellungen (LUCID-Nummer, System, Länder) | Ihre Eingaben in der App | Bis zur Deinstallation |
| Meldezeiträume: Summen je Material, Abschluss- und Meldedatum | Ihre Eingaben in der App | Bis zur Deinstallation |
| Shop-Domain, Zugriffstoken (Sitzung) | Shopify | Bis zur Deinstallation |
| Zugriffsprotokoll: wann die App Bestellungen gelesen oder angezeigt hat (Shop, Vorgang, Anzahl – keine Bestelldaten) | App | 12 Monate, bei Deinstallation sofort mit gelöscht |
Die Adresse der Bestellung wird nur gelesen, um das Lieferland zu bestimmen; gespeichert wird nur der Ländercode.
Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Händler). Soweit personenbezogene Daten von Endkunden berührt sind, ist der Händler Verantwortlicher und wir sind Auftragsverarbeiter (Art. 28 DSGVO); Shopifys Datenverarbeitungsbedingungen für Apps gelten ergänzend.
Die App läuft bei Railway in der EU (Rechenzentrum Niederlande; Server und PostgreSQL-Datenbank). Fehlermeldungen des Servers gehen ohne Shop- oder Kundenbezug per E-Mail (Resend) an uns. Es gibt keine weiteren Empfänger; keine Analyse-, Werbe- oder Tracking-Dienste.
Bei Deinstallation wird die Sitzung sofort gelöscht; 48 Stunden später sendet Shopify shop/redact, worauf alle Daten
des Shops gelöscht werden. Kundenbezogene Anfragen (customers/data_request, customers/redact) werden bestätigt – es gibt
nichts zu übermitteln oder zu löschen, weil keine Kundendaten gespeichert sind.
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15–21 DSGVO; Beschwerderecht bei einer Aufsichtsbehörde. Anfragen an die oben genannte Adresse.