LagerCaptain Logo
LagerCaptain

Datenschutzerklärung

Stand: Oktober 2026

1. Überblick und Rollen

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung von LagerCaptain verarbeiten. Dabei unterscheiden wir zwei Rollen:

  • Wir als Verantwortlicher: für die Website, Ihr Benutzerkonto, E-Mails, die Vertragsabwicklung, den Support und die Webanalyse.
  • Wir als Auftragsverarbeiter: für Inhalte, die Unternehmenskunden in ihren Workspaces verarbeiten (z. B. Bestands- und Auftragsdaten, Daten von Beschäftigten, Kunden oder Lieferanten). Verantwortlich ist hier der jeweilige Kunde; wir verarbeiten diese Daten nur nach seinen Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags. Wenn Sie als Beschäftigter eines Kunden Fragen zu diesen Daten haben, wenden Sie sich bitte an Ihren Arbeitgeber.

2. Verantwortlicher

Jascha Helbig
handelnd unter „LagerCaptain“
Beethovenstr. 37
22083 Hamburg
Deutschland
Telefon: +49 151 50761534
E-Mail: support@lagercaptain.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns unter support@lagercaptain.com.

3. Hosting und Infrastruktur

Wir nutzen die Dienste Firebase und Google Cloud Platform der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Rechenzentren und Speicherorte verteilen sich wie folgt:

  • Web- und App-Hosting (Firebase App Hosting): Google-Rechenzentrum in Eemshaven / Groningen (Niederlande, Region europe-west4) (Europäische Union).
  • Datenbank (Cloud Firestore): Google-Rechenzentrum in Zürich (Schweiz, Region europe-west6).
  • Dateispeicher für Bilder und Dokumente (Cloud Storage for Firebase): Google-Rechenzentrum in Zürich (Schweiz, Region europe-west6).
  • Benutzeranmeldung und Identitätsprüfung (Firebase Authentication): Authentifizierungsdaten werden über Googles globale Identitätsinfrastruktur verarbeitet; einzelne Komponenten können Daten auch in den USA verarbeiten.

Für die Schweiz (Standort von Datenbank und Dateispeicher) besteht ein offizieller Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sodass ein dem EU-Recht gleichwertiges Datenschutzniveau gewährleistet ist.

Mit Google besteht ein Auftragsverarbeitungsvertrag. Für etwaige Übermittlungen in die USA ist Google LLC nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln der EU-Kommission.

Server-Logfiles

Beim Aufruf der Website werden technisch bedingt IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browsertyp und Betriebssystem in Server-Logfiles verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Logfiles werden in der Regel nach 30 Tagen gelöscht.

4. Benutzerkonto und Nutzung von LagerCaptain

a) Registrierung und Konto

Bei der Registrierung und Nutzung verarbeiten wir E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash), Anzeigename, optional ein Profilbild sowie Ihre Rollen und Workspace-Zugehörigkeiten. Die Angabe von Unternehmensdaten (wie Firmenname) ist bei der Registrierung nicht erforderlich; solche Daten werden nur dann verarbeitet, wenn der Workspace-Inhaber sie freiwillig hinterlegt oder bei der Buchung eines kostenpflichtigen Tarifs für die Rechnungserstellung angibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: bis zur Löschung Ihres Kontos. Sie können Ihr Konto jederzeit in den Profileinstellungen löschen. Einträge in der Änderungshistorie eines Workspaces, die mit Ihrem Namen verknüpft sind, gehören zu den Daten des jeweiligen Workspace-Inhabers und werden nach dessen Vorgaben gelöscht.

b) Workspace-Inhalte

Lager-, Artikel-, Bestands- und Auftragsdaten, Bilder sowie die Änderungshistorie verarbeiten wir im Auftrag des Kunden als Auftragsverarbeiter (siehe Ziffer 1 sowie unseren Auftragsverarbeitungsvertrag).

Speicherdauer: für die Vertragsdauer. Nach Vertragsende bzw. nach Löschung eines Workspaces bleiben die Daten 30 Tage wiederherstellbar und werden danach gelöscht.

c) Einladungen

Lädt ein Kunde weitere Personen in seinen Workspace ein, verarbeiten wir die E-Mail-Adresse der eingeladenen Person, die vorgesehene Rolle und den Namen des Einladenden und versenden eine Einladungs-E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Kunden) und Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Zusammenarbeit im Workspace). Offene Einladungen werden gelöscht, sobald sie angenommen, widerrufen oder abgelaufen sind.

d) Transaktions-E-Mails (Resend)

Für Einladungen, das Zurücksetzen von Passwörtern, die Bestätigung von E-Mail-Adressen sowie Konto-Benachrichtigungen nutzen wir den E-Mail-Dienst der Resend, Inc., USA. Dabei werden E-Mail-Adresse, Name, Inhalt der Nachricht und technische Zustelldaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit Resend zertifiziert ist, im Übrigen auf Grundlage von Standardvertragsklauseln. Zustellprotokolle werden nach den Vorgaben von Resend nach kurzer Zeit gelöscht.

e) Kontakt und Support

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

f) Vertrags- und Rechnungsdaten

Bei kostenpflichtigen Tarifen verarbeiten wir die für Abrechnung und Buchhaltung erforderlichen Daten (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungen und Buchungsbelege bewahren wir nach den handels- und steuerrechtlichen Vorschriften bis zu zehn Jahre auf.

5. Speicherung im Browser

  • IndexedDB: Anmeldestatus (Firebase Authentication) und Offline-Zwischenspeicher der Datenbank, damit LagerCaptain auch bei instabiler Verbindung funktioniert.
  • LocalStorage: Spracheinstellung, Darstellungsoptionen und Ihre Cookie-Einstellung.

Diese Speicherungen sind unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen, und bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Sie bleiben gespeichert, bis Sie sich abmelden bzw. die Browserdaten löschen.

6. Webanalyse mit Google Analytics 4

Nur wenn Sie in unserem Cookie-Banner einwilligen, laden wir Google Analytics 4 der Google Ireland Limited. Ohne Ihre Einwilligung wird das Analyse-Skript nicht geladen. Google Analytics erfasst, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Interaktionen, Gerätetyp, Browser, ungefährer Standort auf Basis der gekürzten IP-Adresse). Google Analytics 4 speichert keine vollständigen IP-Adressen. Wir nutzen Google Analytics nicht für Werbezwecke; die werbebezogenen Einwilligungssignale (ad_storage, ad_user_data, ad_personalization) bleiben stets deaktiviert.

Dabei werden die Cookies _ga und _ga_<ID> mit einer Laufzeit von bis zu zwei Jahren gesetzt. Die Ereignisdaten werden nach 2 Monaten gelöscht. Rechtsgrundlage sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Mit Google besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA ist Google LLC nach dem EU-US Data Privacy Framework zertifiziert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dabei werden die Analyse-Cookies gelöscht und Google Analytics deaktiviert:

7. Empfänger und Drittlandübermittlung

Empfänger Ihrer Daten sind ausschließlich die oben genannten Dienstleister (Google, Resend) als Auftragsverarbeiter sowie – soweit gesetzlich erforderlich – Behörden und Steuerberater. Übermittlungen in Drittländer erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses (Schweiz, EU-US Data Privacy Framework) oder von Standardvertragsklauseln.

8. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@lagercaptain.com. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg (https://datenschutz-hamburg.de).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

9. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Die Angabe von E-Mail-Adresse und Passwort ist für die Registrierung erforderlich; ohne diese Daten können wir kein Konto bereitstellen. Alle weiteren Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

10. Datensicherheit

Alle Verbindungen sind per TLS verschlüsselt; gespeicherte Daten werden von Google verschlüsselt abgelegt. Der Zugriff auf Workspace-Daten ist durch Sicherheitsregeln auf Mitglieder des jeweiligen Workspaces beschränkt. Weitere Informationen enthalten die technischen und organisatorischen Maßnahmen im Auftragsverarbeitungsvertrag.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.