Mit HaloRestock können Kunden einen Shopify-Shop bitten, sie einmalig per E-Mail zu informieren, sobald ein ausverkauftes Produkt wieder verfügbar ist.
Was wir über Kunden speichern: die im Formular „Benachrichtigen“ eingegebene E-Mail-Adresse, verschlüsselt (AES-GCM), mit Produktvariante, Sprache und einem Zufallstoken, sowie einen gesalzenen Hash der Adresse, um Duplikate zu vermeiden und Löschanfragen umzusetzen. Die Adresse selbst wird gelöscht, sobald die Benachrichtigung versendet wurde oder der Kunde sich abmeldet; Tokens und Hashes werden 30 Tage später gelöscht. Unbestätigte Anmeldungen werden nach 30 Tagen gelöscht.
Anmeldungen nutzen standardmäßig Double-Opt-in: Bis zur Bestätigung wird nur eine Bestätigungs-E-Mail gesendet. Jede E-Mail enthält einen Abmeldelink mit einem Klick.
E-Mails werden entweder über den gehosteten Versand von HaloRestock oder über den eigenen E-Mail-Anbieter des Händlers (Resend, Amazon SES, SMTP oder Klaviyo) versendet. Für den gehosteten Versand nutzen wir den Unterauftragsverarbeiter Resend (Resend, Inc., USA): E-Mail-Adresse des Kunden und Inhalt der E-Mail laufen nur zur Zustellung über Resend, von einer HaloRestock-Adresse mit dem Shopnamen als Absender und der Kontakt-E-Mail des Shops als Antwortadresse. Anbieter-Schlüssel der Händler werden verschlüsselt gespeichert, nie wieder angezeigt oder protokolliert und können jederzeit vom Händler gelöscht werden.
Zum Schutz vor Missbrauch begrenzen wir Anmeldungen anhand verschlüsselter Hashes der IP-Adresse (sofern verfügbar) und der E-Mail-Adresse; IP-Adressen werden nicht im Klartext gespeichert. Shops können Cloudflare Turnstile aktivieren.
Zur Erfolgsmessung lesen wir Bestellungen (read_orders) nur, um zu prüfen, ob eine Bestellung ein HaloRestock-Link-Token enthält, und speichern die Bestell-ID und den Wert des wieder verfügbaren Artikels. Namen, Adressen oder andere Bestelldaten speichern wir nicht.
Daten über Händler: Shop-Domain, Shop-Name und Kontakt-E-Mail (für Servicehinweise), Zugriffstokens (verschlüsselt), Einstellungen und Versandstatistiken. Infrastruktur: Cloudflare (Workers, D1).
Löschung: Bei der Deinstallation werden Wartelisten, Versandzugangsdaten und Sitzungen sofort gelöscht; Shopifys shop/redact löscht alles Übrige. customers/redact-Anfragen löschen alle Einträge zu dieser E-Mail-Adresse. Für andere Anliegen kontaktieren Sie uns.
2026-10-31