StockRunway

StockRunway: Datenschutzerklärung

Letzte Aktualisierung: 23. Oktober 2026

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher ist David D'Andreagiovanni, Einzelunternehmen (USt-IdNr. IT02105030494), Livorno (Italien). Kontakt: support@getstockrunway.com.

Es wurde kein Datenschutzbeauftragter (DSB) benannt: Die App führt keine systematische, umfangreiche Verarbeitung besonderer Datenkategorien durch. Für jede datenschutzbezogene Anfrage wende dich an die obige Adresse.

2. Daten, die wir aus deinem Shopify-Shop lesen

StockRunway greift lesend (keine Schreibzugriffe) über die Scopes read_products, read_orders, read_all_orders zu auf:

  • Produkte: Titel, Anbieter („vendor“), SKU (nur der nachzubestellenden Produkte), Gesamtbestand pro Variante und niedrigster Variantenpreis (zur Schätzung des gefährdeten Umsatzes und des Umsatzes, der entgangen ist, während ein Produkt ausverkauft war).
  • Bestellungen: Datum und verkaufte Mengen pro Produkt, in aggregierter Form, für bis zu 2 Jahre (dafür benötigen wir read_all_orders: ohne diesen Scope zeigt Shopify nur die letzten 60 Tage). Die Bestellabfrage fragt nur das Bestelldatum sowie je Position Menge, SKU, Produkt-ID und Varianten-ID ab; nur wenn du die optionalen Berechtigungen für Bestand oder Standorte erteilst, liest eine separate Abfrage auch den Verkaufs- oder Versandstandort der Positionen (für Verkäufe pro Standort). Eine weitere separate Abfrage liest je Bestellung nur den Vertriebskanal (Shopify, Amazon, eBay, Walmart oder sonstige) und die Mengen der Positionen, für die Verkäufe nach Kanal. Wir fragen niemals Name, E-Mail, Adresse oder andere identifizierende Daten der Endkunden deines Shops ab.

Diese Daten dienen ausschließlich dazu, die historische Verkaufsgeschwindigkeit zu berechnen und die im Dashboard angezeigten Ausverkaufsrisiko-Warnungen zu erzeugen. Diese Daten sind für den Betrieb der App notwendig: Ohne Zugriff auf Produkte und Bestellungen kann StockRunway keine Warnungen erzeugen.

Optionale Berechtigungen (erweiterte Funktionen): Nur wenn du sie in den Einstellungen aktivierst, liest die App zusätzlich, nur lesend, über read_inventory, read_locations, read_inventory_purchase_orders, read_inventory_transfers und read_inventory_shipments: ID und Name deiner Standorte (Lager und Geschäfte), Bestand pro Standort und pro Variante, Bestellungen beim Lieferanten (Lieferant, Produkte, bestellte und erhaltene Mengen) sowie die bereits erhaltenen Mengen (angenommen, abgelehnt oder storniert) der Transfers und Sendungen, die mit den Bestellungen beim Lieferanten verknüpft sind, damit nur noch nicht erhaltene Stück als unterwegs zählen. Sie dienen dazu, Bestand und Warnungen pro Standort und pro Variante anzuzeigen und bereits bestellte Ware zu berücksichtigen. Verkäufe pro Standort speichern wir 35 Tage lang; alles andere wird bei jeder Berechnung live von Shopify gelesen, ohne es zu speichern. Du kannst diese Berechtigungen jederzeit in den Einstellungen widerrufen: Die App funktioniert dann weiter nur mit den erforderlichen Berechtigungen.

3. Rechtsgrundlage der Verarbeitung

Die Verarbeitung beruht auf der Erfüllung eines Vertrags, dessen Partei du bist (Art. 6 Abs. 1 lit. b DSGVO): Mit der Installation der App akzeptierst du die Nutzungsbedingungen, und die oben beschriebenen Daten sind zur Erbringung des angeforderten Dienstes erforderlich.

4. Daten, die wir in unserer Datenbank speichern

Für jeden installierten Shop speichern wir ausschließlich:

  • die Shopify-Session (OAuth-Token, Shop-Domain);
  • tägliche Summen der verkauften Einheiten pro Produkt (keine Kundendaten), genutzt für Verkaufshistorie und Prognosen; dieselben Summen speichern wir auch pro Variante (Größe, Farbe) und pro Vertriebskanal;
  • den Lagerbestand der überwachten Produkte und ihrer Varianten, einmal täglich gespeichert (Produkt- oder Varianten-ID, Tag und Menge), um die Tage zu ermitteln, an denen ein Produkt oder eine seiner Varianten (z. B. eine Größe) ausverkauft war; wir bewahren ihn 400 Tage auf und löschen ihn bei der Deinstallation;
  • die von dir konfigurierten Benachrichtigungseinstellungen (Slack-Webhook, Ziel-E-Mail-Adresse) sowie einen eventuell eingegebenen Empfehlungscode. Gibst du keine Ziel-E-Mail-Adresse ein, tragen wir einmalig die Shop-E-Mail ein, die uns Shopify übermittelt: Du kannst sie in den Einstellungen ändern oder löschen. Die Ziel-E-Mail-Adresse erhält:
    • die Warnungen;
    • höchstens alle 30 Tage eine Einladung, die App zu bewerten, wenn eine kritische Warnung behoben wurde;
    • einmalig, in den ersten Tagen nach der Installation, eine Willkommens-E-Mail;
    • einmalig, etwa 14 Tage nach der Installation, deinen Empfehlungscode;
    • wenn du kein Abo hast, zwei E-Mails zum Ende der Launch-Aktion (eine in der letzten Woche vor dem Ende, eine in den 14 Tagen danach).
    Mit dem Pro-Tarif kannst du bis zu 4 weitere E-Mail-Adressen und 4 weitere Slack-Webhooks hinzufügen: Diese Adressen erhalten nur die Warnungen (Bewertungseinladung, Empfehlungscode und E-Mails zur Aktion gehen nur an die erste Adresse); wechselst du zu einem anderen Tarif, bleiben sie gespeichert, werden aber nicht genutzt, bis du sie in den Einstellungen löschst;
  • zur offiziellen Bewertungsanfrage von Shopify in der App: wie oft wir gefragt haben, wie oft Shopify sie angezeigt hat sowie Datum und Ergebnis der letzten Anfrage, damit wir nicht zu oft fragen;
  • die Produkte, die du im Dashboard als bestellt markierst oder pausierst (Produkt- oder Varianten-ID, Bestand zu diesem Zeitpunkt und Ende der Pause), damit wir dir in der Zwischenzeit keine Warnungen dazu senden;
  • die Produkte, die in der letzten Warnung per E-Mail oder Slack enthalten waren, und ihre Stufe (Produkt- oder Varianten-ID, kritisch oder im Blick behalten) sowie den Tag der letzten Montagsübersicht, damit wir dir nur schreiben, wenn es etwas Neues gibt, und die IDs der Produkte oder Varianten, die beim letzten täglichen Durchlauf kritisch waren, um dich um eine Bewertung zu bitten, wenn sich eines davon erledigt;
  • die letzte Liste der nachzubestellenden Produkte aus dem täglichen Durchlauf und beim Öffnen der Warnungsseite (Produkt-ID und -name und bei einer Variante deren ID und Name, Stufe, verbleibende Tage, Bestelldatum, empfohlene Menge und Begründung), bei jeder neuen Berechnung überschrieben, um Shopify Sidekick zu antworten, und die IDs der kritischen Produkte oder Varianten, die schon an Shopify Flow gesendet wurden, damit sie nicht doppelt gesendet werden (nur in Tarifen, die diese Funktionen enthalten);
  • die Einstellungen und der Status, die wir für den Betrieb der App brauchen:
    • die Lieferzeit des Lieferanten und die Empfindlichkeit der Warnungen, die du in den Einstellungen festlegst (und die Lieferzeit, die Stückzahl pro Packung, die Mindestbestellmenge und den Lieferanten einzelner Produkte, wenn du sie auf der Warnungsseite festlegst oder aus einer CSV-Datei importierst: Die Datei wird nur gelesen, um die Werte per SKU deinen Produkten zuzuordnen, und nicht aufbewahrt);
    • welche ersten Schritte du abgeschlossen hast (Lieferzeit gespeichert, Testbenachrichtigung erfolgreich) und ob du diese Liste geschlossen hast;
    • ob du das Banner zum Ende der Aktion geschlossen hast;
    • das Datum, ab dem unser E-Mail-Dienst jede einzelne Zieladresse abgelehnt hat (um dich in den Einstellungen zu warnen; wird beim nächsten erfolgreichen Versand oder bei einer neuen Adresse gelöscht);
    • das Datum, an dem wir die App zum ersten Mal installiert gesehen haben, und die Daten der Willkommens-E-Mail, der E-Mail mit dem Empfehlungscode und der E-Mails zum Ende der Aktion;
    • das Datum, an dem wir die Ziel-E-Mail-Adresse mit der Shop-E-Mail ausgefüllt haben;
    • ob du vor dem Ende der Aktion ein Abo abgeschlossen hast und ob deine Testphase schon verlängert wurde (um deine Testphase bis zur ersten Abbuchung der Aktion zu verlängern, nur einmal);
  • die Lieferanten: den Lieferanten, den du für ein Produkt wählst, und für jeden Lieferanten die Lieferzeit und die E-Mail-Adresse, die du in den Einstellungen eingibst. Die E-Mail-Adresse des Lieferanten gehört einem Dritten und wird von dir angegeben: Wir nutzen sie nur, um die Nachricht „Lieferant anschreiben“ vorzubereiten und, im Pro-Tarif, um ihm die Nachbestellliste zu senden, wenn du es mit „An Lieferanten senden“ verlangst (nie automatisch, höchstens 20 Sendungen pro Tag; wir speichern nur die Anzahl der Sendungen des Tages). Stelle sicher, dass du sie uns zu diesem Zweck geben darfst;

Wir speichern niemals Zahlungsdaten: Die Abrechnung des Abonnements läuft vollständig über Shopify Billing.

Wenn du uns über das Kontaktformular in der App schreibst, erhalten wir deine Nachricht sowie Name und E-Mail-Adresse deines Shops per E-Mail, nur um dir zu antworten: Die Nachricht wird nicht in der Datenbank der App gespeichert.

5. Speicherdauer und Löschung

Wir speichern diese Daten für die gesamte Dauer der App-Installation. Bei der Deinstallation löschen wir Session, Einstellungen und Verkaufshistorie des Shops automatisch innerhalb von 48 Stunden, wie es der Shopify-Compliance-Webhook shop/redact vorschreibt. Da die App niemals identifizierende Daten von Endkunden speichert, bestätigen die Webhooks customers/data_request und customers/redact lediglich die Anfrage. Einzige Ausnahme: Hat der Shop einen Empfehlungscode verwendet, speichern wir auch nach der Deinstallation einen Hash seiner Domain und das Datum der Verwendung, sonst nichts, damit ein Code nicht durch Neuinstallation der App erneut genutzt werden kann (Missbrauchsschutz).

6. Empfänger und Auftragsverarbeiter

Wir teilen Daten nur mit den technisch unbedingt notwendigen Anbietern:

  • Shopify Sidekick und Shopify Flow (nur in Tarifen, die diese Funktionen enthalten, in deinem eigenen Shop): Sidekick erhält die Liste der nachzubestellenden Produkte, wenn du im Admin danach fragst; wenn ein Produkt oder eine seiner Varianten kritisch wird, erhält Flow das Produkt, den Namen der Variante, die verbleibenden Tage, die empfohlene Menge und das Bestelldatum und führt nur die Workflows aus, die du erstellt hast. Niemals Daten deiner Endkunden.
  • Slack (nur wenn du einen Webhook konfigurierst): erhält den Warntext (Produkt, Risikostufe, empfohlene Nachbestellmenge, Bestand, Verkaufstempo und Lieferzeit des Lieferanten), niemals Daten deiner Endkunden.
  • Anbieter für Transaktions-E-Mails (nur wenn du eine Ziel-E-Mail-Adresse konfigurierst): erhält dieselbe Art von Inhalt, niemals Kundendaten. Im Pro-Tarif stellt er auch die Nachbestellliste an den Lieferanten zu, wenn du „An Lieferanten senden“ drückst (E-Mail des Lieferanten, Produkte, SKUs und Mengen, Name und E-Mail des Shops für Antworten und die Kopie). Er stellt auch die Nachrichten zu, die du uns über das Kontaktformular sendest (Nachricht, Name und Domain des Shops und, falls vorhanden, seine E-Mail-Adresse).

Wenn du auf der Seite Tarife den Code eines Partners eingibst, prüfen wir ihn auf unserer Website getstockrunway.com: Wir senden nur den Code, keine anderen Shop-Daten. Die öffentliche Adresse der App /api/partner-count/<Code> zeigt nur, wie viele Shops mit diesem Partnercode gekommen sind, ohne Daten der Shops.

Wir verkaufen oder teilen Daten niemals zu Werbezwecken.

7. Übermittlungen in Drittländer

Die App wird auf Railway (railway.com) in der EU-Region gehostet, in Amsterdam in den Niederlanden: Die Daten der App verbleiben somit innerhalb des Europäischen Wirtschaftsraums (EWR). Sollte einer der unter Punkt 6 genannten Anbieter Daten außerhalb des EWR verarbeiten, geschieht dies nur mit geeigneten Garantien gemäß Art. 44-49 DSGVO, in der Regel den von der Europäischen Kommission angenommenen Standardvertragsklauseln.

8. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen um: verschlüsselte Verbindungen (HTTPS/TLS) für jede Kommunikation, API-Zugangsdaten und Schlüssel ausschließlich über Umgebungsvariablen verwaltet (niemals im Klartext in Code oder Datenbank gespeichert), Datenbankzugriff nur für den Verantwortlichen.

9. Deine Rechte

Als betroffene Person hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) bezüglich deiner Daten sowie das Recht, Beschwerde bei der Aufsichtsbehörde deines EU-Wohnsitzlandes einzureichen (in Italien: Garante per la protezione dei dati personali, garanteprivacy.it). Zur Ausübung dieser Rechte schreibe an support@getstockrunway.com: wir antworten innerhalb von 30 Tagen.

10. Keine automatisierte Entscheidungsfindung

Wir betreiben kein Profiling und treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung im Sinne von Art. 22 DSGVO beruhen: Die erzeugten Warnungen sind informative Vorschläge, die vor jeder Nachbestellungsaktion stets deine eigene Bewertung erfordern.

11. Shopify-Compliance-Webhooks

Wir verwalten die vom Shopify App Store vorgeschriebenen Compliance-Webhooks: customers/data_request, customers/redact, shop/redact. Da die App niemals identifizierende Daten von Endkunden speichert, bestätigen die ersten beiden lediglich die Anfrage; der dritte löscht innerhalb von 48 Stunden nach der Deinstallation tatsächlich Session, Einstellungen und Verkaufshistorie des Shops aus der Datenbank.

12. Änderungen dieser Erklärung

Wesentliche Änderungen werden dir per E-Mail oder durch einen Hinweis in der App mindestens 15 Tage vor Inkrafttreten mitgeteilt.

13. Kontakt

Für jede datenschutzbezogene Anfrage: support@getstockrunway.com.