Datenschutzerklärung Shipbird

Stand: 21. September 2026

Diese Datenschutzerklärung erläutert, wie Fuan Tech B.V. personenbezogene Daten über Shipbird (https://shipbird.eu) verarbeitet.

1. Verantwortlicher

Fuan Tech B.V.
Winkelveldstraat 14, 5916 NX Venlo, Niederlande
Handelskammer (KvK): 69872198

Website: https://shipbird.eu
Datenschutz: [email protected] · Support: [email protected] · Tel: +31 (0)77 777 7788

Shipbird ist eine B2B-Plattform zum Erstellen und Bezahlen von Paketversandetiketten (Carrier wie GLS, DPD, PostNL).

2. Daten, die wir verarbeiten

Konto / Unternehmen: Name, E-Mail, Telefon, Firma, Rechnungsadresse, KvK/USt-IdNr., gehashte Zugangsdaten
Sendung / Label: Name, Firma, Adresse, E-Mail und Telefon von Absender und Empfänger; Gewicht/Größe/Referenz des Pakets; Zolldaten soweit nötig; Tracking
Zahlungen / Rechnungen: Beträge, Status, Stripe-Kunden-/Zahlungsreferenzen — wir speichern keine vollständigen Kartennummern oder CVCs (das tut Stripe)
Technisch: IP, Gerät/Browser, Logs, Cookies
Support: Nachrichten, die Sie uns senden
Adressvervollständigung / -validierung: Wenn aktiviert, können Straße, Hausnummer, Postleitzahl, Ort und Land server-seitig an Google gesendet werden, um eine Adresse zu vervollständigen oder zu prüfen (angemeldete Nutzung der Adressfelder). Niederländische Straße, PLZ und Ort werden zusätzlich server-seitig gegen BAG über die PDOK Locatieserver geprüft. Straße, PLZ und Ort in Deutschland, Österreich, der Schweiz und Liechtenstein werden server-seitig gegen OpenPLZ geprüft. Belgische Straße, PLZ und Ort werden server-seitig gegen BeSt Address (FÖD BOSA) geprüft. Französische Straße, PLZ und Ort werden server-seitig gegen die Base Adresse Nationale über die IGN-Géoplateforme geprüft. Dänische Straße, PLZ und Ort werden server-seitig über Adressevælger (Danmarks Adresseregister) geprüft.
Nutzung & Sitzungsaufzeichnung: Auf der Kundenseite (shipbird.eu, nicht Admin) erfassen wir Seitenaufrufe und über recorder.js Sitzungswiederholungen der Plattformnutzung (Mausbewegung, Klicks und Scrollen), um die Erfahrung zu verbessern und Fehler zu finden. Zum Schutz Ihrer Privatsphäre und der der Empfänger werden sensible Eingabefelder (Namen, Adressen, E-Mails und andere Formulareingaben) in der Aufzeichnung automatisch maskiert (zum Beispiel als ***), sodass diese Werte in der Sitzungswiederholung nicht sichtbar sind.

3. Zwecke & Rechtsgrundlagen (DSGVO)

Erbringung der Leistung (Labels, Konto) — Vertrag
Zahlungen, Rechnungsstellung, USt — Vertrag / rechtliche Verpflichtung
Adress-Autocomplete und -validierung — Vertrag / berechtigte Interessen
Sicherheit & Betrugsprävention — berechtigte Interessen
Support — Vertrag / berechtigte Interessen
Rechtliche Compliance (steuerliche Aufbewahrung) — rechtliche Verpflichtung
Nutzungsanalyse und Sitzungsaufzeichnung (Produktverbesserung) — berechtigte Interessen
Marketing-E-Mails — nur mit Einwilligung (jederzeit widerrufbar)

4. Empfänger

Stripe — Zahlungen, Rechnungsstellung, Steuern: https://stripe.com/privacy
Amazon SES — transaktionale E-Mail (Konto, Rechnungen, Labels). Nachrichteninhalt ist die Konto- oder Rechnungsadresse plus der E-Mail-Text. AWS-Datenschutz: https://aws.amazon.com/privacy/
Carrier (GLS, DPD, PostNL usw.) — Labelerstellung & Zustellung (können als unabhängige Verantwortliche handeln)
Google — Places Autocomplete, Place Details und Address Validation, ausschließlich server-seitig über /api/v1/places* wenn konfiguriert. Der API-Schlüssel ist niemals im Browser; wir laden kein Google-Maps-JavaScript, daher setzt diese Funktion keine Google-Cookies Dritter. Googles Datenschutzerklärung: https://policies.google.com/privacy
PDOK / Kadaster (BAG) — niederländische PLZ, Ort und Straße sowie NL-Straßen-Autocomplete über den öffentlichen Locatieserver, ausschließlich server-seitig. Kadaster-Datenschutz: https://www.kadaster.nl/privacy
OpenPLZ — PLZ, Ort und Straßenname sowie Straßen-Autocomplete für Deutschland, Österreich, die Schweiz und Liechtenstein über die öffentliche OpenPLZ-API, ausschließlich server-seitig. OpenPLZ-FAQ: https://www.openplzapi.org/en/faq/
BeSt Address (FÖD BOSA) — belgische PLZ, Gemeinde und Straße sowie Straßen-Autocomplete sobald eine belgische PLZ steht, über die öffentliche BeSt-Address-API, ausschließlich server-seitig. Quelle: https://opendata.bosa.be/index.nl.html
IGN-Géoplateforme (Base Adresse Nationale) — französische PLZ, Ort und Straße sowie Straßen-Autocomplete sobald eine französische PLZ steht, ausschließlich server-seitig. https://data.geopf.fr/geocodage/search
Adressevælger (Klimadatastyrelsen) — dänische PLZ, Ort und Straße sowie Straßen-Autocomplete sobald eine dänische PLZ steht, ausschließlich server-seitig. https://adressevaelger.dk
Hosting (Cloud-Anbieter und zugehörige Infra) — als Auftragsverarbeiter
Umami (selbst gehostet auf unserer eigenen Instanz) — nur Kunden-App: script.js für Seitenaufruf-Analysen und recorder.js für Sitzungsaufzeichnung / DOM-Replay. Daten gehen an unsere Instanz, nicht in eine Umami-Cloud. Sensible Eingabefelder werden automatisch maskiert (zum Beispiel als ***), bevor die Aufzeichnung gesendet wird; Wiederholungen zeigen vor allem Klicks, Scrollen und UX-Verhalten, nicht Klartext-Formulareingaben.
Behörden, wenn gesetzlich erforderlich

Wir verkaufen keine personenbezogenen Daten.

5. Internationale Übermittlungen

Anbieter wie Stripe, Google und Amazon SES können Daten außerhalb des EWR (z. B. USA) mit geeigneten Garantien (Angemessenheit / SCCs) verarbeiten, wie von diesen Anbietern beschrieben. SES wird nach Möglichkeit für eine EU-Region konfiguriert (eu-central-1). Selbst gehostetes Umami läuft auf unserem eigenen Hosting-Stack.

6. Speicherdauer

Nur so lange wie nötig. Aufträge, Labels und Rechnungen in der Regel bis zu 7 Jahre (niederländische Steuer-/Buchhaltung). Kontodaten während der Aktivität plus angemessene Abwicklung. Logs kürzer, sofern nicht aus Sicherheitsgründen nötig. Nutzungsstatistiken und Sitzungsaufzeichnungen nur so lange, wie für Analyse und Produktverbesserung erforderlich.

7. Sicherheit

HTTPS/TLS, Zugriffskontrollen, Passwort-Hashing, keine Speicherung vollständiger Kartendaten (PCI über Stripe). Google-Adress-APIs ausschließlich server-seitig (kein API-Schlüssel im Browser).

8. Cookies und ähnliche Technologien

Essenzielle Sitzungs- / Auth-Cookies (Better Auth), um angemeldet zu bleiben. Auf der Kundenseite sind diese host-only und werden nicht mit admin.shipbird.eu geteilt.
Google Places: keine Browser-Cookies durch diese Funktion (nur server-seitige Aufrufe; kein Google Maps JS).
Umami: zum Stand dieser Erklärung (21. September 2026) setzt Umami keine Cookies auf shipbird.eu. Es kann localStorage nutzen (zum Beispiel umami.disabled). Seitenaufrufe und Sitzungsaufzeichnung laufen weiterhin über Skripte.
Funktionale Präferenzen können in einem Cookie oder im lokalen Speicher liegen (zum Beispiel Sprache).
Stripe-Zahlungsseiten können eigene Cookies auf der Domain von Stripe setzen.

Sie können Cookies in Ihrem Browser verwalten. Das Blockieren essenzieller Cookies verhindert die Anmeldung.

9. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch, Widerruf der Einwilligung. Kontakt: [email protected]. Beschwerde: Autoriteit Persoonsgegevens — https://autoriteitpersoonsgegevens.nl

10. Kinder

B2B-Dienst; nicht an unter 18-Jährige gerichtet.

11. Änderungen

Wir können diese Erklärung aktualisieren; das Datum oben ändert sich dann. Wesentliche Änderungen können über die Website oder per E-Mail mitgeteilt werden.

12. Kontakt

Fuan Tech B.V. / Shipbird — [email protected]

Die Nutzung von Shipbird unterliegt außerdem unseren allgemeinen Geschäftsbedingungen.