Datenschutzerklärung — Carrier Pickup Points

Zuletzt aktualisiert: 20. August 2026

Carrier Pickup Points (die „App") wird von der Zenfulfillment GmbH, Tempelhofer Damm 227, 12099 Berlin, Deutschland („wir", „uns") bereitgestellt. Wir treten außerdem unter der Marke Alaiko auf; beide Namen bezeichnen dieselbe juristische Person. Die App ermöglicht es Käufer:innen, beim Checkout in einem Shopify-Shop eine Paketabholstelle eines Zustelldienstes auszuwählen (Hermes PaketShop, DHL Packstation oder DHL Postfiliale).

Diese Erklärung beschreibt, welche personenbezogenen Daten die App erhält, zu welchem Zweck, und mit wem sie geteilt werden. Sie gilt für Händler:innen, die die App installieren, sowie für Käufer:innen, die sie beim Checkout nutzen.

Personenbezogene Daten, die die App erhebt

Die App besteht ausschließlich aus Shopify-Checkout- und Admin-UI-Erweiterungen. Sie verfügt über keine eigene händlerseitige Website oder Benutzerkonten und läuft vollständig im Browser der Käuferin/des Käufers bzw. der Händlerin/des Händlers.

Informationen, die wir von Shopify erhalten

Bei der Installation der App erhalten wir die Berechtigung, über die APIs von Shopify auf folgende Arten personenbezogener Daten aus Ihrem Shopify-Konto zuzugreifen:

  • Bestellungen (Scope read_orders) — wird vom Admin-Block der Bestelldetails verwendet, um die auf einer Bestellung gespeicherte Abholstelle auszulesen.

Der Admin-Block liest Bestelldaten direkt im Browser der Händlerin/des Händlers über die Admin-GraphQL-API von Shopify. Bestelldaten werden nicht an unsere Server übertragen oder dort gespeichert.

Informationen, die die App während des Checkouts verarbeitet

Wenn eine Käuferin/ein Käufer beim Checkout eine Versandart mit Abholstelle auswählt, verarbeitet die App:

  • die im Checkout eingegebene Lieferadresse — Straße (Adresszeile 1 und 2), Postleitzahl, Ort und Länderkennzeichen;
  • jede Adress- oder Ortsbezeichnung, die die Käuferin/der Käufer in das Suchfeld der Karte eingibt;
  • die von der Käuferin/dem Käufer ausgewählte Abholstelle — deren ID, Name, Adresse, Postleitzahl, Ort, Land und Zustelldienst;
  • bei DHL Packstation die DHL-Postnummer der Käuferin/des Käufers, sofern die Händlerin/der Händler diese Anforderung aktiviert hat;
  • die Shop-Domain (*.myshopify.com) des Shops, um Anfragen und Diagnosedaten dem richtigen Händler zuzuordnen.

Die ausgewählte Abholstelle und die Postnummer werden als Bestellattribut zen_pickup_point in den Shopify-Checkout zurückgeschrieben. Sie werden daher von Shopify als Teil der Bestellung der Händlerin/des Händlers gespeichert — nach deren/dessen eigener Datenschutzerklärung, nicht in einer Datenbank von uns.

Die App erhebt keine Namen, E-Mail-Adressen, Telefonnummern, Zahlungsdaten, IP-basierten Standortdaten oder Browserverläufe. Sie setzt keine Cookies und enthält keine Analyse- oder Werbetracker.

Diagnoseprotokolle

Die App sendet Anwendungsprotokolle an unseren Protokollierungs-Endpunkt (https://pickup-points.main-prd.alaiko.com/logs), damit wir Fehler erkennen und beheben können. Ein Protokolleintrag enthält eine Schweregradstufe, eine Meldung, einen Zeitstempel, die Shop-Domain sowie technischen Kontext wie HTTP-Statuscodes, Anfrage-URLs und JavaScript-Fehlermeldungen und Stack-Traces.

Schlägt eine Abholstellen-Suche fehl, enthält der Protokolleintrag außerdem die für diese Suche verwendete Lieferadresse, Postleitzahl, Ort und Land, damit der Fehler reproduziert werden kann. DHL-Postnummern werden niemals protokolliert — nur die Anzahl der eingegebenen Zeichen.

Wie wir Ihre personenbezogenen Daten verwenden

Wir verwenden diese Informationen ausschließlich, um:

  • Abholstellen in der Nähe der Lieferadresse der Käuferin/des Käufers zu finden und anzuzeigen;
  • eine in das Suchfeld der Karte eingegebene Adresse in Kartenkoordinaten aufzulösen;
  • die von der Käuferin/dem Käufer gewählte Abholstelle in der Bestellung zu vermerken, damit die Händlerin/der Händler und der Zustelldienst dorthin liefern können;
  • die DHL-Postnummer vor Abschluss des Checkouts zu validieren;
  • die App zu betreiben, abzusichern, zu debuggen und weiterzuentwickeln.

Wir verwenden diese Informationen nicht für Profiling, Werbung oder automatisierte Entscheidungsfindung und verkaufen sie nicht.

Die Rechtsgrundlage für diese Verarbeitung nach der DSGVO ist die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b) zur Lieferung der bestellten Waren an die gewählte Abholstelle sowie unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f) daran, die App für Diagnosezwecke sicher und betriebsbereit zu halten. Gegenüber Händlerinnen und Händlern handeln wir als Auftragsverarbeiter; die Händlerin/der Händler ist Verantwortliche(r) für die oben beschriebenen Käuferdaten.

Weitergabe Ihrer personenbezogenen Daten

Wir geben personenbezogene Daten an folgende Dritte weiter, nur soweit dies für den Betrieb der App erforderlich ist:

  • Zenfulfillment GmbH (Alaiko) — betreibt die Abholstellen-API und den Protokollierungs-Endpunkt unter pickup-points.main-prd.alaiko.com. Gehostet bei Amazon Web Services in Frankfurt, Deutschland (eu-central-1).
  • Datenquellen der Zustelldienste (Hermes, DHL) — die Lieferadresse oder Koordinaten werden verwendet, um die Abholstellen-Verzeichnisse der Zustelldienste abzufragen, damit Abholstellen in der Nähe angezeigt werden können.
  • Google (Google Ireland Ltd. / Google LLC) — wenn eine Käuferin/ein Käufer die Karte nutzt, ruft die App die Google Maps JavaScript API und die Google Places API (New) auf. Der in das Suchfeld eingegebene Text sowie eine aus der Lieferadresse abgeleitete Standortpräferenz werden an Google übermittelt. Anfragen sind auf Deutschland beschränkt. Siehe die Datenschutzerklärung von Google. Der verwendete API-Schlüssel ist der eigene Google-Cloud-Schlüssel der Händlerin/des Händlers, der in den Einstellungen der App konfiguriert wird, sodass die Bedingungen von Google zwischen der Händlerin/dem Händler und Google gelten.
  • Shopify — die App läuft innerhalb des Shopify-Checkouts und -Admin-Bereichs, und die ausgewählte Abholstelle wird in Shopify gespeichert. Siehe die Datenschutzerklärung von Shopify.

Wir können personenbezogene Daten außerdem offenlegen, um geltende Gesetze und Vorschriften einzuhalten, um auf eine rechtmäßige Vorladung, einen Durchsuchungsbefehl oder ein anderes rechtmäßiges Auskunftsersuchen zu reagieren, das wir erhalten, oder um andernfalls unsere Rechte zu schützen.

Verhaltensbasierte Werbung

Die App verwendet personenbezogene Daten nicht für verhaltensbasierte Werbung und gibt sie nicht an Werbenetzwerke weiter.

Ihre Rechte

Wenn Sie im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz ansässig sind, haben Sie das Recht, Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten zu erhalten, deren Berichtigung, Aktualisierung oder Löschung zu verlangen, deren Verarbeitung einzuschränken oder ihr zu widersprechen, sowie das Recht auf Datenübertragbarkeit. Um diese Rechte auszuüben, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten.

Käufer:innen sollten Anfragen an die Händlerin/den Händler richten, bei der/dem sie bestellt haben, da diese/dieser Verantwortliche(r) für die Bestelldaten ist. Wir unterstützen Händlerinnen und Händler bei der Beantwortung solcher Anfragen. Die verpflichtenden Compliance-Webhooks von Shopify (customers/data_request, customers/redact, shop/redact) sind implementiert und werden von unserem Dienst verarbeitet.

Ihre personenbezogenen Daten werden in der Europäischen Union (Frankfurt, Deutschland) verarbeitet. Sie können außerhalb der EU übermittelt werden, wenn eine Käuferin/ein Käufer die Kartensuche nutzt, da Google Anfragen an die Places API in den Vereinigten Staaten verarbeiten kann. Solche Übermittlungen werden durch die EU-Standardvertragsklauseln und/oder, soweit anwendbar, durch das EU-US Data Privacy Framework abgedeckt.

Sie haben außerdem das Recht, sich bei Ihrer örtlichen Datenschutzaufsichtsbehörde zu beschweren. Für uns ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Speicherdauer

Wir führen keine eigene Datenbank mit Bestellungen oder ausgewählten Abholstellen von Käufer:innen. Die im Bestellattribut gespeicherte Abholstelle wird von Shopify so lange aufbewahrt, wie die Händlerin/der Händler die Bestellung aufbewahrt.

Diagnoseprotokolle werden 14 Tage aufbewahrt und danach automatisch gelöscht. Anfrageprotokolle für die Abholstellen-API werden für denselben Zeitraum von 14 Tagen aufbewahrt.

Die Speicherdauer von Google für Places-API-Anfragedaten unterliegt den eigenen Richtlinien von Google.

Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen an der App widerzuspiegeln oder aus betrieblichen, rechtlichen oder regulatorischen Gründen. Das Datum am Anfang dieser Erklärung zeigt an, wann sie zuletzt überarbeitet wurde.

Kontaktieren Sie uns

Für weitere Informationen zu unseren Datenschutzpraktiken, bei Fragen oder um eine Beschwerde einzureichen, kontaktieren Sie uns per E-Mail unter support@zenfulfillment.com oder per Post unter folgender Adresse:

Zenfulfillment GmbH
Tempelhofer Damm 227
12099 Berlin
Deutschland