Datenschutzerklärung
Stand: Oktober 2026.
1. Verantwortlicher
ESB Engineering KG, Industriestraße B 7/2/b7, 2345 Brunn am Gebirge, Österreich, E-Mail: support@eaisy.co. Ein Datenschutzbeauftragter ist nicht bestellt (keine gesetzliche Pflicht).
2. Diese Website
Die Website verwendet keine Cookies, kein Tracking, keine Analyse-Werkzeuge und lädt keine Inhalte von Dritten (Schriften, Skripte und Bilder liegen auf unserem Server). Ein Cookie-Hinweis ist daher nicht nötig.
Server-Protokolle: Beim Aufruf speichert der Webserver (nginx) die IP-Adresse gekürzt (letzter Teil entfernt), Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge, Referrer und Browserkennung. Fehlerprotokolle können die vollständige IP-Adresse enthalten. Zweck: sicherer Betrieb und Fehlersuche; Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: höchstens 15 Tage, danach automatische Löschung.
3. Der Stapelo-Dienst (Shopware-Plugin)
Keine Daten von Endkunden der Shops: Das Plugin sendet keine Namen, Adressen, E-Mail-Adressen, Telefonnummern, Bestellnummern, Kundennummern oder Zahlungsdaten der Kundinnen und Kunden Ihres Shops an den Stapelo-Dienst.
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Produktdaten je Warenkorb/Bestellung: Produktnummer, technische Positions-ID, Maße, Gewicht, Menge, Stapelo-Produktfelder | Berechnung von Paketen, Paletten und Packplänen | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | Checkout-Anfragen: nur im Arbeitsspeicher, 10 Minuten. Packpläne nach Bestellungen: 90 Tage |
| Konfiguration: Kartons, Paletten, Paketgrenzen | Berechnung nach Ihren Vorgaben | Vertrag | bis zur Löschung des Mandanten (siehe unten) |
| Mandant: bei der Installation automatisch übermittelt Shop-ID, Shop-Adresse (URL), Shopware- und Plugin-Version; API-Schlüssel und Registrierungsschlüssel (nur als Hash gespeichert); Zeitpunkt der letzten Anfrage | Zugang, Zuordnung, Missbrauchsabwehr, Löschung inaktiver Mandanten | Vertrag | bis zur Löschung des Mandanten (siehe unten) |
| Anfrage-Protokoll: Zeit, Mandanten-ID, Pfad, Status, Dauer, Stückzahl (keine Produkt- oder Kundendaten); bei Registrierungen zusätzlich die Shop-Domain und ein gekürzter Hash der IP-Adresse | Betrieb, Abrechnungskontrolle, Fehlersuche, Missbrauchsabwehr | berechtigtes Interesse (lit. f) | höchstens 15 Tage |
| Webserver-Protokoll des Dienstes: IP-Adresse des Shop-Servers, Zeit, Pfad, Status, Browserkennung | Sicherheit, Missbrauchsabwehr | berechtigtes Interesse (lit. f) | höchstens 15 Tage |
| Datensicherung der Dienst-Datenbank | Wiederherstellung | berechtigtes Interesse (lit. f) | auf dem Server 14 Tage; verschlüsselte Sicherung außerhalb des Servers (Hetzner Storage Box): tägliche Stände 7 Tage, wöchentliche 4 Wochen, monatliche 12 Monate; manuelle Sicherungen vor Updates 90 Tage |
Die IP-Adresse ist die des Shop-Servers, nicht die der Käuferinnen und Käufer. Bei Einzelunternehmen können Shopname und Shop-Adresse personenbezogene Daten sein.
Löschung des Mandanten: Wird das Plugin deinstalliert, meldet es dies dem Dienst; 30 Tage danach löschen wir den Mandanten mit Konfiguration, Kartons, Packplänen und Schlüsseln. Wird das Plugin mit behaltenen Daten innerhalb dieser 30 Tage wieder installiert, entfällt die Löschung. Mandanten, von denen 180 Tage lang keine Anfrage kommt, löschen wir ebenfalls automatisch. Bis zum Ablauf der Sicherungsfristen (höchstens 12 Monate) können gelöschte Daten noch in verschlüsselten Sicherungen enthalten sein; sie werden nur zur Wiederherstellung des Dienstes verwendet.
4. Support-Anfragen
Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Nachricht zur Bearbeitung (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Speicherdauer: 2 Jahre.
5. Kauf über den Shopware Store
Kauf, Testphase, Lizenz und Abrechnung wickelt die Shopware AG über den Shopware Store ab; dafür gilt deren Datenschutzerklärung. Von der Shopware AG erhalten wir die für Lizenz und Abrechnung nötigen Angaben (z. B. Firmenname des Händlers, Shop-Domain, Lizenzstatus und Laufzeit); Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); Speicherdauer: Laufzeit des Vertrags und gesetzliche Aufbewahrungspflichten.
6. Empfänger und Auftragsverarbeiter
| Empfänger | Leistung | Ort | Vertrag zur Auftragsverarbeitung |
|---|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland | Hosting (Website, Stapelo-Dienst, Datenbank) und verschlüsselte Datensicherung (Storage Box) | Server: Rechenzentrum Nürnberg, Deutschland; Storage Box: Falkenstein (FSN1), Deutschland | vom 03.10.2026 |
| easyname GmbH, Canettistraße 5/10, 1100 Wien, Österreich | E-Mail (Postfach support@eaisy.co) | Österreich | vom 06.01.2026 |
Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich an support@eaisy.co.
Beschwerden können Sie bei der Österreichischen Datenschutzbehörde einreichen: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.