Datenschutzerklärung (Website)
1. Verantwortlicher
Manuel Heithus
Im Mühlengarten 12a, 33428 Harsewinkel, Deutschland
E-Mail: info@stockaro.de
2. Geltungsbereich
Diese Erklärung gilt für den Besuch der Website stockaro.de. Für die Verarbeitung
personenbezogener Daten innerhalb der Stockaro-App (Auftragsverarbeitung von
Shopify-Bestelldaten im Auftrag des Händlers) gilt die gesonderte
Datenschutzerklärung der App.
3. Hosting der Website
Die Website wird über GitHub Pages (GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco,
CA 94107, USA) bereitgestellt. Beim Aufruf der Website verarbeitet der Hosting-Dienstleister
technisch notwendige Server-Logdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs,
abgerufene Seite, übertragene Datenmenge, Referrer, Browsertyp/User-Agent). Rechtsgrundlage ist
Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb der Website). Die Übermittlung in die USA
erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Speicherdauer: Diese Server-Logdaten fallen ausschließlich bei GitHub an; wir haben
darauf keinen Zugriff und keinen Einfluss auf Dauer und Umfang ihrer Speicherung. Es gelten
insoweit die Datenschutzbestimmungen von GitHub.
4. Kontaktaufnahme über das Kontaktformular
Wenn Sie das Kontaktformular auf stockaro.de/kontakt nutzen, verarbeiten wir die von Ihnen
übermittelten Angaben — Name, E-Mail-Adresse und Ihre Nachricht — ausschließlich zur Bearbeitung
Ihrer Anfrage. Zur Abwehr von Spam und Missbrauch wird Ihre IP-Adresse dabei nicht im Klartext,
sondern ausschließlich pseudonymisiert als Hash-Wert mit geheimem Schlüssel verarbeitet (technische
Begrenzung der Anfragehäufigkeit). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) und
lit. f DSGVO (sicherer, missbrauchsfreier Betrieb des Kontaktwegs).
Für die Benachrichtigung über Ihre Anfrage per E-Mail setzen wir den Versanddienstleister
Resend (Plus Five Five, Inc., San Francisco, USA) ein; die Übermittlung in die USA erfolgt auf
Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Unsere Antwort an Sie
erfolgt anschließend per E-Mail an die von Ihnen angegebene Adresse.
Speicherdauer: Erledigte Anfragen werden spätestens 90 Tage nach Abschluss gelöscht. Noch
offene Anfragen speichern wir bis zu ihrer Bearbeitung. Führt Ihre Anfrage zu einem Vertrags-,
Rechts- oder Missbrauchsvorgang, richtet sich die Speicherdauer nach dessen jeweiliger
Aufbewahrungsfrist.
5. Cookies, lokale Speicherung und Reichweitenmessung
Diese Website verwendet keine Tracking-Cookies, kein Remarketing und bindet keine
Werbenetzwerke ein. Es werden keine Cookies zu Marketing- oder Statistikzwecken gesetzt.
Zwei Angaben speichert die Website lokal in Ihrem Browser, damit die Seite sich Ihre
Einstellung merkt: die gewählte Darstellung (hell/dunkel) und das Ausblenden des
Hinweisbanners. Diese Werte enthalten keine personenbezogenen Daten, werden nicht an uns
übertragen und dienen allein dem von Ihnen gewünschten Verhalten der Seite; eine Einwilligung
ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die
Speicherverwaltung Ihres Browsers löschen.
Zur Reichweitenmessung setzen wir die von uns selbst betriebene Open-Source-Software
GoatCounter ein. Die Messung erfolgt cookielos und ohne Bildung personenbezogener
Profile. Erfasst werden je Seitenaufruf technische Angaben (aufgerufene Seite, Referrer,
Browsertyp/User-Agent, ungefähre Herkunft auf Länderebene, Bildschirmgröße). Ihre IP-Adresse
wird dabei nicht gespeichert, sondern lediglich flüchtig verarbeitet; zur Zählung
eindeutiger Besuche wird ein nicht umkehrbarer, täglich wechselnder Hash-Wert verwendet.
Die Software läuft auf von uns betriebener Infrastruktur beim Hosting-Dienstleister
Railway Corp. (San Francisco, USA); die Verarbeitung und Speicherung der Statistikdaten
erfolgt auf Servern in der EU (Region Niederlande). Soweit ein Zugriff aus den USA dabei
nicht ausgeschlossen werden kann, erfolgt er auf Grundlage der EU-Standardvertragsklauseln
(Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage der Reichweitenmessung ist
Art. 6 Abs. 1 lit. f DSGVO (Analyse und Verbesserung unseres Website-Angebots).
Das Messskript prüft zusätzlich, ob in Ihrem Browser die Kennung skipgc hinterlegt ist —
damit können Sie sich selbst dauerhaft von der Zählung ausnehmen. Ohne diese Kennung wird
nichts gespeichert.
Speicherdauer: Der zur Erkennung wiederkehrender Besuche gebildete Hash-Wert wird
täglich erneuert und ist danach keinem Besuch mehr zuzuordnen. Die daraus gebildete
Statistik wird ausschließlich in aggregierter, nicht personenbezogener Form dauerhaft
vorgehalten.
6. Terminbuchung („Demo buchen")
Für die Vereinbarung von Demo-Terminen setzen wir den Terminbuchungsdienst Zeeg
(Zeeg GmbH, Friedrichstr. 155, 10117 Berlin) ein. Die Schaltflächen „Demo buchen"
auf dieser Website sind Links auf eine von Zeeg betriebene Buchungsseite unter
zeeg.me — es sind keine Inhalte von Zeeg in diese Website eingebettet. Solange Sie
diese Website nutzen, werden also keine Daten an Zeeg übermittelt.
Aufruf der Buchungsseite: Folgen Sie dem Link, verlassen Sie unsere Website. Beim
Aufruf der Buchungsseite wird Ihre IP-Adresse technisch bedingt an Zeeg übermittelt.
Für diese Verarbeitung — insbesondere die Server- und Sicherheitsprotokolle der
Buchungsseite — ist Zeeg eigenständig verantwortlich; es gilt die Datenschutzerklärung
von Zeeg: https://zeeg.me/de/privacy-policy
Buchung eines Termins: Buchen Sie dort einen Termin, verarbeiten wir die von Ihnen
angegebenen Daten — insbesondere Name, E-Mail-Adresse, der gewählte Termin sowie Ihre
freiwilligen Angaben zum Anliegen — zur Vorbereitung und Durchführung des Termins.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher
Maßnahmen auf Ihre Anfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente
Organisation von Terminen). Insoweit verarbeitet Zeeg diese Daten für uns als
Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Die Verarbeitung findet ausschließlich innerhalb der Europäischen Union statt; eine
Übermittlung in Drittländer ist dafür nicht vorgesehen. Zeeg setzt dabei die
Sendinblue GmbH (Brevo, Deutschland) für den Versand von E-Mail- und
SMS-Benachrichtigungen sowie die Telekom Deutschland GmbH (Open Telekom Cloud,
Serverstandorte Deutschland und Niederlande) für das Hosting als
Unterauftragsverarbeiter ein.
Speicherdauer: Wir verarbeiten Termindaten, solange sie für die Organisation des
Termins und eine sich daran anschließende Anfrage erforderlich sind, und löschen sie
anschließend. Spätestens mit der Schließung unseres Zeeg-Kontos werden sie gelöscht;
Zeeg löscht die Auftragsdaten dann innerhalb von sieben Tagen. Geht ein Termin in einen
Vertrags-, Rechts- oder Abrechnungsvorgang über, richtet sich die Speicherdauer nach
dessen eigener Aufbewahrungsfrist.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),
Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO).
Wenden Sie sich dazu an info@stockaro.de.
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen
Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender
personenbezogener Daten einzulegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen
(auf dieser Website: Hosting nach § 3 und Reichweitenmessung nach § 5). Wir verarbeiten
diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe
nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen (Art. 21 Abs. 1 DSGVO).
Für den Widerspruch genügt eine formlose Nachricht an info@stockaro.de.
Außerdem besteht ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde;
für uns ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen (LDI NRW).
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22
DSGVO findet nicht statt. Ein Datenschutzbeauftragter ist nicht bestellt, da die
Voraussetzungen des Art. 37 DSGVO nicht vorliegen; Datenschutzanfragen richten Sie bitte
an die oben genannte Adresse.
Stand: August 2026.