Datenschutzerklärung

Stand: 20. Oktober 2026 · Version 1.0

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die hier beschriebene Verarbeitung ist:

Eucashbox Logistik GmbH
Dellenfeld 25, 42653 Solingen, Deutschland
Telefon: +49 2173 8555339
E-Mail: info@eucashbox.com
Geschäftsführer: Ridvan Yemelek
Registergericht: Amtsgericht Wuppertal, HRB 31738 · USt-IdNr.: DE320895164

Fragen zum Datenschutz und Anträge auf Ausübung Ihrer Rechte richten Sie bitte an info@eucashbox.com mit dem Betreff „Datenschutz“. Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist nicht bestellt; die Geschäftsführung verantwortet den Datenschutz.

2. Geltungsbereich

Diese Erklärung betrifft zwei Bereiche:

• Diese Website (eucashbox.com und Unterseiten), einschließlich Anfragen über Kontaktformular, E-Mail oder Telefon.
• Die Plattform Eucashbox Omnichannel Fulfillment & Logistics Management, die Webanwendung für Händler, einschließlich der Daten aus verbundenen Verkaufskanälen.

Soweit wir für einen Händler als Auftragsverarbeiter tätig sind, gilt für dessen Kunden die Datenschutzerklärung des Händlers, und unsere Verarbeitung richtet sich nach dem mit ihm geschlossenen Auftragsverarbeitungsvertrag. Wir beschreiben diese Verarbeitung hier dennoch, damit sie für alle Beteiligten nachvollziehbar bleibt.

3. Welche Daten wir verarbeiten und warum

3.1 Besuch dieser Website

Beim Aufruf einer Seite verarbeitet unsere Hosting-Infrastruktur die technisch zur Auslieferung erforderlichen Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer, Browsertyp und -version, Betriebssystem. Diese Einträge dienen der Auslieferung, der Fehleranalyse und der Abwehr von Angriffen. Sie werden nach 7 Tagen gelöscht, sofern ein Sicherheitsvorfall eine längere Speicherung erfordert.

3.2 Anfragen

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular ansprechen, verarbeiten wir die von Ihnen angegebenen Daten — Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht — zur Beantwortung Ihrer Anfrage. Wir nutzen diese Daten nicht für Werbung und nehmen Sie nicht ohne gesonderte, ausdrückliche Einwilligung in einen Newsletter auf.

3.3 Nutzung der Plattform

Kategorie	Daten	Zweck
Kontodaten	Name, geschäftliche E-Mail, Rolle, Mandant, Anmeldezeiten, Zwei-Faktor-Status	Zugangsgewährung, Rechteverwaltung, Sicherheit
Auftragsdaten	Auftragsnummer, Datum, Status, Marktplatz, Währung, Beträge, Positionen mit SKU und Menge	Abwicklung, Versand, Rechnungsstellung, Abgleich
Lieferdaten	Empfängername, Lieferadresse, Carrier, Sendungsnummer, Zustellstatus	Versand, Nachverfolgung, Retouren, Carrier-Reklamationen
Bestands- und Listingdaten	Bestände, Wareneingangsmengen, SKU-Attribute, Maße, Gewicht	Bestandssynchronisation, Carrier-Leitung, Zuordnung
Nutzungsdaten	Aktionen in der Anwendung, Exporte, Konfigurationsänderungen, Fehlerprotokolle	Betrieb, Support, Sicherheit, Nachvollziehbarkeit
Abrechnungsdaten	Unternehmen, Anschrift, USt-IdNr., Rechnungen, Zahlungsstatus	Vertragsdurchführung und gesetzliche Buchhaltung

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten wir nicht und bitten auch nicht um deren Übermittlung. Eine Profilbildung zu Werbezwecken oder die Erstellung von Scoring-Werten über Personen findet nicht statt.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen: Bereitstellung der Plattform, Beantwortung Ihrer Anfrage, Rechnungsstellung.
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung: Aufbewahrung von Rechnungen und Buchungsbelegen, Steuerrecht.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen: sicherer und stabiler Betrieb von Website und Anwendung, Abwehr von Angriffen, Geltendmachung oder Verteidigung von Rechtsansprüchen. Unser Interesse ist der sichere und wirtschaftliche Betrieb unseres Geschäfts; wir wägen es im Einzelfall gegen Ihre Rechte ab.
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, wo wir sie gesondert einholen, etwa vor dem Versand von Produktinformationen per E-Mail. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

5. Daten aus Verkaufskanälen (auch Amazon)

Wenn ein Händler einen Verkaufskanal verbindet, erhält die Plattform die Daten, die dieser Kanal über seine offizielle Schnittstelle bereitstellt. Bei Amazon ist das die Selling Partner API, autorisiert durch den Händler über den OAuth-Ablauf von Amazon. Wir fragen das Seller-Central-Passwort weder ab noch erhalten wir es.

Für Daten, die wir von Amazon erhalten, verpflichten wir uns zu Folgendem:

• Wir verwenden die Daten ausschließlich zur Leistungserbringung gegenüber dem Händler, der die Verbindung autorisiert hat.
• Wir verkaufen, vermieten oder veröffentlichen die Daten nicht und geben sie nicht an Dritte weiter, außer an die in Abschnitt 7 genannten Auftragsverarbeiter und nur soweit für den Betrieb erforderlich.
• Wir nutzen die Daten nicht für Werbung, Marktforschung, Profilbildung, Benchmarking oder zum Training von Modellen für andere Kunden.
• Wir führen Daten verschiedener Händler nicht zusammen und machen Daten des einen Händlers für einen anderen nicht sichtbar.
• Wir fordern nur die Schnittstellenrollen an, die für die auf der Seite Funktionen beschriebenen Zwecke erforderlich sind.
• Wir greifen nicht auf personenbezogene Daten von Käufern zu, die über die mit dem Auftrag gelieferten Versanddaten hinausgehen; diese Daten werden 90 Tage nach Zustellung gelöscht.
• Widerruft ein Händler die Autorisierung, fordern wir unverzüglich keine Daten mehr an und löschen die gespeicherten Kanal­daten nach Abschnitt 9.

Dies entspricht den Anforderungen der Data Protection Policy und des Business Solutions Agreement von Amazon, soweit diese für uns als Anbieter einer Anwendung auf Basis der Selling Partner API gelten.

6. Verantwortlicher und Auftragsverarbeiter

Verantwortlicher sind wir für die Daten unserer Website-Besucher, Interessenten, Vertragspartner und Plattformnutzer. Wir entscheiden über Zwecke und Mittel dieser Verarbeitung; diese Erklärung beschreibt sie.

Auftragsverarbeiter sind wir, soweit wir Auftrags-, Liefer- und Retourendaten im Auftrag eines Händlers verarbeiten, um dessen Aufträge zu erfüllen — auch wenn wir seine Ware lagern und bearbeiten. Dann ist der Händler Verantwortlicher, für seine Kunden gilt seine Datenschutzerklärung, und wir verarbeiten ausschließlich nach dokumentierter Weisung auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Wenn Sie Käufer sind und eine Frage zu einer Bestellung haben, wenden Sie sich bitte an den Händler, bei dem Sie gekauft haben. Wir unterstützen den Händler bei der Beantwortung, können aber nicht selbst über Ihre Bestellung entscheiden.

7. Empfänger und Auftragsverarbeiter

Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger sind:

• Hosting- und Infrastrukturdienstleister in Deutschland und den Niederlanden für Betrieb, Datenbank und Backups.
• E-Mail-Versanddienstleister in der EU für Transaktionsnachrichten wie Auftrags- und Warnmeldungen.
• Carrier, soweit für eine Sendung die Übermittlung von Lieferadresse und Paketdaten erforderlich ist.
• Zahlungs- und Rechnungsdienstleister in Deutschland für Abrechnung und Mahnwesen.
• Steuerberater, Wirtschaftsprüfer und Rechtsanwälte, soweit gesetzlich erforderlich oder zur Geltendmachung von Ansprüchen.
• Eigene Mitarbeiter, begrenzt nach Rolle und nur, soweit die Aufgabe den Zugriff erfordert.

Alle Auftragsverarbeiter sind über Verträge nach Art. 28 DSGVO gebunden. Eine aktuelle Liste der Auftragsverarbeiter mit Namen und Standorten ist auf der Seite Sicherheit und Daten sowie im Auftragsverarbeitungsvertrag einsehbar. Änderungen werden mindestens 30 Tage vorab angekündigt.

8. Übermittlung außerhalb des EWR

Produktivsysteme, Backups und Support befinden sich innerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt. Sollte sie im Einzelfall erforderlich werden, erfolgt sie nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder der EU-Standardvertragsklauseln mit ergänzenden Garantien; betroffene Kunden informieren wir vorab.

9. Speicherdauer und Löschung

Daten	Speicherdauer
Server-Logfiles dieser Website	7 Tage
Anfragen, die nicht zu einem Vertrag führen	6 Monate nach dem letzten Kontakt
Vertrags- und Abrechnungsunterlagen	10 Jahre nach Ende des Kalenderjahres (§ 147 AO, § 257 HGB)
Auftrags- und Rechnungsdaten in der Plattform	10 Jahre nach Ende des Kalenderjahres
Empfängername und Lieferadresse	90 Tage nach Zustellung, dann Löschung
Bestands-, Listing- und Berichtsdaten	Aktuell zzgl. 24 Monate Historie
Benutzerkonten und Zugriffsprotokolle	Vertragsdauer zzgl. 12 Monate
Support-Tickets	24 Monate nach Abschluss
Backups	35 Tage, rollierend

Gesetzliche Aufbewahrungspflichten können für einzelne Unterlagen eine längere Speicherung erfordern; die Daten werden dann für andere Zwecke gesperrt. Nach Ablauf der Frist werden die Daten gelöscht oder anonymisiert.

Löschung bei Vertragsende. Endet der Vertrag, stellen wir die Daten des Händlers auf Anfrage in einem maschinenlesbaren Format (CSV) bereit und löschen sie innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrung entgegensteht. Die Löschung aus Backups erfolgt mit der nächsten Backup-Rotation, spätestens nach 35 Tagen. Löschanfragen an info@eucashbox.com.

10. Sicherheitsmaßnahmen

Wir schützen Daten durch technische und organisatorische Maßnahmen, insbesondere: TLS 1.2 oder höher mit HSTS für alle Verbindungen; AES-256-Verschlüsselung im Ruhezustand; rollenbasierter Zugriff mit verpflichtender Zwei-Faktor-Authentifizierung für interne Mitarbeiter; Protokollierung von Anmelde- und Exportvorgängen; verschlüsselte Backups mit getesteter Wiederherstellung; logisch getrennte Mandanten; regelmäßige Aktualisierungen, Schwachstellenscans und Abhängigkeitsprüfungen. Einzelheiten stehen auf der Seite Sicherheit und Daten.

Tritt eine Verletzung des Schutzes personenbezogener Daten ein, die ein Risiko für Ihre Rechte zur Folge hat, melden wir sie innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde und informieren Betroffene, soweit erforderlich. Als Auftragsverarbeiter informieren wir den Verantwortlichen unverzüglich.

11. Cookies und diese Website

Diese Website verwendet keine Marketing-, Analyse- oder Profiling-Cookies und bindet keine Werbenetzwerke, Social-Media-Plugins, externen Schriftarten oder Tracking-Skripte Dritter ein. Ein Session-Cookie wird nur gesetzt, soweit es technisch erforderlich ist — etwa um zu merken, dass die mobile Navigation geöffnet wurde. Diese Speicherung ist unbedingt erforderlich im Sinne des § 25 Abs. 2 TDDDG und bedarf daher keiner Einwilligung.

Folgen Sie einem externen Link, etwa zu einem Kartendienst oder einer Sendungsverfolgung, gilt ab dem Verlassen unserer Seite die Datenschutzerklärung des jeweiligen Anbieters.

12. Ihre Rechte

Ihnen stehen folgende Rechte an Ihren personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO) — Bestätigung, ob wir Ihre Daten verarbeiten, und eine Kopie davon.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO) — Löschung, sofern keine gesetzliche Pflicht oder ein berechtigtes Interesse entgegensteht.
• Einschränkung (Art. 18 DSGVO) — Begrenzung der Verarbeitung, etwa während der Prüfung der Richtigkeit.
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft.
• Beschwerde (Art. 77 DSGVO) — bei einer Aufsichtsbehörde, unbeschadet anderer Rechtsbehelfe.

Zur Ausübung eines Rechts schreiben Sie an info@eucashbox.com. Wir antworten innerhalb eines Monats; bei komplexen Anträgen verlängern wir um bis zu zwei weitere Monate und teilen Ihnen den Grund mit. Anträge sind kostenfrei, sofern sie nicht offensichtlich unbegründet oder exzessiv sind.

Zuständige Aufsichtsbehörde für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Deutschland. Sie können sich auch an die Behörde Ihres Wohnsitzlandes wenden.

13. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt, findet nicht statt. Operative Regeln in der Plattform — etwa Bestandszuordnung oder die Leitung eines Auftrags an ein Lager — betreffen Waren und sind auf Anfrage jederzeit menschlicher Prüfung zugänglich.

14. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung ändert oder der rechtliche Rahmen es erfordert. Es gilt die auf dieser Seite veröffentlichte Fassung. Ändert sich die Nutzung von Daten wesentlich, informieren wir Kunden vorab per E-Mail oder in der Anwendung. Das Datum am Seitenanfang zeigt, wann die aktuelle Fassung wirksam wurde.

---

Englische Fassung: Privacy Policy · Impressum: Impressum