Datenschutzerklärung
Schutz Ihrer persönlichen Daten ist uns wichtig
1. Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website und unsere Apps besuchen bzw. nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
2. Datenerfassung auf unserer Website und in unseren Apps
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website und in unseren mobilen Anwendungen erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder bei der Registrierung für unsere Dienste angeben.
Andere Daten werden automatisch beim Besuch der Website oder bei der Nutzung unserer Apps durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten oder unsere Apps verwenden.
3. Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und unserer WMS-Anwendungen zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden, um unsere Dienste zu verbessern.
Spezifische Datennutzung für WMS-Dienste:
- Bereitstellung und Optimierung unserer Warehouse Management System (WMS) Funktionen
- Verbesserung der KI-gestützten Picking-Algorithmen
- Analyse der Lagerleistung und Effizienzsteigerung
- Synchronisation mit Shopify und anderen E-Commerce-Plattformen
- Retouren-Management und Qualitätskontrolle
4. Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.
5. Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website und in unseren Apps ist:
wooms WMS GmbH
Goerzallee 311
14167 Berlin
Deutschland
Telefon: +49 174 721 18 13
E-Mail: info@wooms.io
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
6. Datenschutzbeauftragter
Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt.
Datenschutzbeauftragter
wooms WMS GmbH
E-Mail: datenschutz@wooms.io
7. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
8. Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
9. Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen.
10. Mobile App Datenverarbeitung
Berechtigungen unserer mobilen WMS-App:
- Kamera: Zum Scannen von Barcodes und QR-Codes für Produktidentifikation
- Speicher: Zum lokalen Speichern von Lagerdaten für Offline-Zugriff
- Netzwerk: Für Synchronisation mit Cloud-Diensten und E-Commerce-Plattformen
- Standort (optional): Zur Optimierung der Lagerprozesse und Routenplanung
Datenerhebung in der App:
Unsere WMS-App erhebt folgende Daten zur Bereitstellung der Dienste:
- Geräteinformationen (Modell, Betriebssystem, App-Version)
- Nutzungsdaten (Scan-Aktivitäten, Bearbeitungszeiten, Fehlerberichte)
- Lagerdaten (Produktinformationen, Bestandsmengen, Bewegungsdaten)
- Performance-Daten zur Optimierung der KI-Algorithmen
11. Integration mit Drittanbieter-Diensten
Shopify Integration:
Unsere WMS-Lösung integriert sich mit Shopify und anderen E-Commerce-Plattformen. Dabei werden Bestelldaten, Produktinformationen und Bestandsdaten synchronisiert. Die Datenübertragung erfolgt verschlüsselt und entspricht den jeweiligen Datenschutzbestimmungen der Plattformen.
Cloud-Dienste:
Wir nutzen sichere Cloud-Infrastrukturen für die Bereitstellung unserer Dienste. Alle Daten werden verschlüsselt übertragen und gespeichert. Unsere Cloud-Partner sind GDPR-konform und verfügen über entsprechende Zertifizierungen.
12. Analyse- und Funktions-Tools
Google Analytics (Analyse-Cookies)
Diese Website nutzt Google Analytics der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics setzt Cookies zur Analyse der Websitenutzung. Die erzeugten Informationen werden an Server von Google in den USA übertragen. Die Datenübertragung erfolgt auf Basis der EU-Standardvertragsklauseln.
Wir setzen Google Analytics nur mit Ihrer ausdrücklichen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google Analytics ist in unserem Cookie-Banner unter der Kategorie „Analyse" abwählbar. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.
Wir nutzen Google Consent Mode v2, sodass ohne Ihre Einwilligung keine Tracking-Daten erfasst werden.
Zipy Session Analytics (Funktionale Cookies)
Wir setzen Zipy der Zipy Inc., USA ein. Zipy zeichnet anonymisierte Sitzungsaufzeichnungen auf (Mausbewegungen, Klicks, Seiteninteraktionen), um die Benutzerfreundlichkeit unserer Website zu verbessern. Personenbezogene Daten (z. B. Formulareingaben) werden dabei nicht aufgezeichnet. Die Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Zipy wird nur mit Ihrer Einwilligung (Kategorie „Funktional" im Cookie-Banner) geladen. Widerruf jederzeit über „Cookie-Einstellungen" im Footer.
Weitere Informationen: zipy.ai/privacy-policy
Einwilligung widerrufen
Sie können Ihre Cookie-Einwilligung jederzeit für die Zukunft widerrufen, indem Sie auf den Link „Cookie-Einstellungen" im Footer dieser Website klicken und Ihre Auswahl anpassen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
13. Drittanbieter-Inhalte (Embeds)
YouTube-Videos (Google LLC)
Auf unserer Website binden wir Videos von YouTube ein (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). YouTube-Videos werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Ohne Zustimmung wird kein iframe an Google übermittelt. Bei Aktivierung wird Ihre IP-Adresse an Google-Server in den USA übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Datenübertragung in die USA auf Basis von EU-Standardvertragsklauseln. Datenschutzerklärung Google: policies.google.com/privacy
LinkedIn-Beiträge (LinkedIn Ireland Unlimited Company)
Wir binden LinkedIn-Posts auf unserer Website ein (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). LinkedIn-Embeds werden erst nach Ihrer Einwilligung geladen. Bei Aktivierung wird Ihre IP-Adresse an LinkedIn übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Datenschutzerklärung LinkedIn: linkedin.com/legal/privacy-policy
Spotify-Podcast (Spotify AB)
Auf der Presse-Seite binden wir einen Podcast-Player von Spotify ein (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden). Der Player wird erst nach Ihrer Einwilligung geladen. Bei Aktivierung werden Nutzungsdaten und Ihre IP-Adresse an Spotify übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Datenschutzerklärung Spotify: spotify.com/legal/privacy-policy
Google Maps (Google LLC)
Wir binden Google Maps für die Anzeige unseres Standorts ein (Google LLC, USA). Die Karte wird erst nach Ihrer Einwilligung geladen. Bei Aktivierung wird Ihre IP-Adresse sowie ggf. Standortdaten an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Datenübertragung in die USA auf Basis von EU-Standardvertragsklauseln.
Einwilligung widerrufen
Ihre Einwilligung für alle Drittanbieter-Inhalte können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer dieser Website widerrufen. Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
14. KI-Chat-Assistent
Unsere Website bietet einen KI-gestützten Chat-Assistenten an. Nachrichten, die Sie im Chat eingeben, werden verschlüsselt an unser Backend-System übermittelt und dort zur Beantwortung verarbeitet. Es werden keine Klarnamen oder personenbezogenen Daten gespeichert. Jede Chat-Sitzung erhält eine anonyme Session-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines Support-Tools).
15. wooms Returns Portal (*.returns.wooms.ai)
wooms betreibt ein KI-gestütztes Retouren-Portal unter *.returns.wooms.ai (z. B. nordery.returns.wooms.ai). Über dieses Portal können Endkunden von Shopify-Händlern, die wooms als Fulfillment-Dienstleister nutzen, Retouren einleiten, Versandlabels erhalten und Gutschriften beantragen.
Rolle von wooms und Verantwortlichkeit:
Im Verhältnis zu den Endkunden des jeweiligen Shopify-Händlers handelt wooms als Auftragsverarbeiter gemäß Art. 28 DSGVO. Verantwortliche Stelle für die personenbezogenen Daten der Endkunden ist der jeweilige Shop-Betreiber (z. B. Nordery). Die Verarbeitung durch wooms erfolgt ausschließlich im Auftrag und nach Weisung des Shop-Betreibers auf Basis eines Auftragsverarbeitungsvertrags (AVV).
Verarbeitete Daten:
- Bestellnummer und Bestelldetails (aus Shopify abgerufen)
- Name und Lieferadresse des Endkunden
- Retourengrund und Produktinformationen
- Chat-Verlauf mit dem KI-Assistenten „Mia"
- Ausgewählte Retourenlösung (Label, Gutschrift, Umtausch)
Shopify-Integration:
wooms ruft Bestelldaten über die offizielle Shopify API ab. Die Datenübertragung erfolgt verschlüsselt (TLS). Es werden ausschließlich die für den Retourenprozess notwendigen Daten abgerufen. wooms schreibt Retourenstatus und Gutschriften zurück in den Shopify-Shop des Händlers.
Einsatz von OpenAI GPT-4o mini (KI-Chat):
Der KI-Assistent „Mia" im Returns Portal nutzt das Sprachmodell GPT-4o mini der OpenAI, LLC, 3180 18th Street, San Francisco, CA 94110, USA. Zur Beantwortung von Kundenanfragen werden relevante Bestelldaten und Chat-Eingaben des Endkunden an OpenAI übermittelt.
wooms hat mit OpenAI einen Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO abgeschlossen. Die Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (SCC). OpenAI verwendet die übermittelten Daten nicht zum Training seiner Modelle.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung des Retourenprozesses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Retourenabwicklung).
Speicherdauer:
Retourendaten und Chat-Verläufe werden nach Abschluss des Retourenprozesses für maximal 90 Tage gespeichert und anschließend automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Auskunft und Löschung:
Für Auskunfts- und Löschanfragen bezüglich Ihrer Retourendaten wenden Sie sich bitte an den jeweiligen Shop-Betreiber als verantwortliche Stelle oder direkt an wooms unter datenschutz@wooms.io.
16. Google reCAPTCHA (register.wooms.io)
Unser Registrierungsportal unter register.wooms.io nutzt Google reCAPTCHA zum Schutz vor automatisierten Zugriffen (Google LLC, USA). Seit April 2026 agiert Google dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO. reCAPTCHA analysiert das Nutzerverhalten (Mausbewegungen, Klickmuster) zur Bot-Erkennung und überträgt diese Daten an Google-Server in den USA (EU-Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Dienste). Datenschutzerklärung Google: policies.google.com/privacy
17. Speicherdauer von Daten
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.
Spezifische Aufbewahrungsfristen:
- Kontaktformular-Daten: 2 Jahre nach Bearbeitung der Anfrage
- App-Nutzungsdaten: 3 Jahre für Optimierungszwecke
- Lagerdaten: Nach Kundenvertrag oder gesetzlichen Aufbewahrungspflichten
- Server-Log-Dateien: 30 Tage
18. Datenübertragung in Drittländer
Soweit wir personenbezogene Daten in ein Drittland (außerhalb der EU/EWR) übertragen, erfolgt dies nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist (z.B. durch Angemessenheitsbeschluss der EU-Kommission, geeignete Garantien oder genehmigte Verhaltensregeln) oder Ihre ausdrückliche Einwilligung vorliegt.
19. Datenschutz für Kinder
Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir erfassen nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Falls wir feststellen, dass wir personenbezogene Daten von Kindern unter 16 Jahren ohne elterliche Zustimmung gesammelt haben, werden wir Maßnahmen ergreifen, um diese Informationen von unseren Servern zu entfernen.
20. Google Play Store Compliance
Unsere mobile WMS-Anwendung ist im Google Play Store verfügbar und entspricht vollständig den aktuellen Google Play-Richtlinien für Datenschutz, Datensicherheit und Datennutzung (Stand: 2024).
Erhobene Daten und Zweck:
- Kamera: Ausschließlich für Barcode- und QR-Code-Scan zur Produktidentifikation — kein Zugriff auf Fotos oder Galerie
- Geräteinformationen: Modell, Betriebssystem, App-Version zur Fehlerbehebung und Kompatibilität
- Nutzungsdaten: Scan-Aktivitäten und Bearbeitungszeiten zur Optimierung der WMS-Funktionen
- Lagerdaten: Produktinformationen und Bestandsdaten — ausschließlich für den Betrieb des Warenlagers
- Netzwerkzugriff: Für Synchronisation mit der wooms-Cloud und angebundenen Shops
Datensicherheits-Abschnitt (Play Store Data Safety):
- Alle Daten werden verschlüsselt übertragen (TLS 1.2 oder höher)
- Nutzer können eine Löschung ihrer Daten beantragen (siehe §20)
- Keine Weitergabe personenbezogener Daten an Dritte zu Werbezwecken
- Kein Verkauf personenbezogener Daten
- Datenerhebung auf das funktional notwendige Minimum beschränkt
Nicht erhobene Daten:
- Standortdaten werden nicht dauerhaft gespeichert
- Keine Weitergabe an Werbenetzwerke
- Keine biometrischen Daten
- Keine Inhalte aus Kontakten, Fotos oder Medien
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für betriebsnotwendige Daten, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Analyse- und Optimierungsdaten.
21. Datenlöschung und Konto-Deaktivierung
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Dies gilt sowohl für Daten, die über unsere Website als auch über unsere mobile App erhoben wurden.
So beantragen Sie die Löschung Ihrer Daten:
Senden Sie eine Löschanfrage per E-Mail an datenschutz@wooms.io mit dem Betreff „Datenlöschungsanfrage" und der E-Mail-Adresse, mit der Sie registriert sind. Wir bearbeiten Ihren Antrag und bestätigen die Löschung per E-Mail.
Was wird gelöscht:
- Konto- und Profildaten (Name, E-Mail, Zugangsdaten)
- App-Nutzungsdaten und Sitzungsprotokolle
- Gespeicherte Einstellungen und Präferenzen
- Alle mit Ihrem Konto verknüpften personenbezogenen Daten
Was aus rechtlichen Gründen aufbewahrt wird:
- Rechnungs- und Vertragsdaten: 10 Jahre (§ 147 AO, § 257 HGB)
- Daten zu laufenden Vertragsbeziehungen bis Vertragsende
- Lagerbewegungsdaten im Rahmen gesetzlicher Buchführungspflichten
Bearbeitungszeit:
Löschanfragen werden innerhalb von 30 Tagen bearbeitet. Sie erhalten eine Bestätigung per E-Mail, sobald Ihre Daten gelöscht wurden. Bei komplexen Anfragen kann die Frist auf bis zu 90 Tage verlängert werden — wir informieren Sie darüber vorab.
Rechtsgrundlage: Art. 17 DSGVO (Recht auf Löschung), Art. 7 Abs. 3 DSGVO (Widerruf der Einwilligung).
22. Ihre Rechte nach der DSGVO
Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
- Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
- Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Sie betreffender personenbezogener Daten zu verlangen.
- Einschränkungsrecht (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.
23. Kontakt bei Datenschutzfragen
Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder Beschwerden wenden Sie sich bitte an:
wooms WMS GmbH
Datenschutzbeauftragter
Goerzallee 311
14167 Berlin
Deutschland
E-Mail: datenschutz@wooms.io
Telefon: +49 174 721 18 13
Sie haben auch das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Stand: Juni 2026 | Diese Datenschutzerklärung wurde zuletzt aktualisiert am 19.06.2026