Verschlüsselung
TLS 1.2 oder höher für jede Verbindung, HSTS aktiv. Daten im Ruhezustand mit AES-256 verschlüsselt; Datenbank-Backups mit separatem Schlüssel.
Sicherheit & Datenschutz
Wie wir mit den Daten umgehen, die Sie uns verbinden
Wer einen Verkaufskanal anbindet, übergibt Auftrags-, Bestands- und Lieferdaten. Diese Seite beschreibt, was damit geschieht, wo sie liegen, wer sie sehen kann und wie sie wieder entfernt werden.
Zugriffssteuerung
Namentliche Benutzerkonten, rollenbasierte Rechte, verpflichtende Zwei-Faktor-Authentifizierung für alle internen Mitarbeiter. Keine Sammelkonten, kein direkter Datenbankzugang von Arbeitsplätzen.
Protokollierung
Anmeldeereignisse, Rechteänderungen und Datenexporte werden mit Benutzer, Zeitpunkt und Quelle protokolliert. Aufbewahrung 12 Monate, monatliche Durchsicht.
Standort
Produktivsysteme und Backups laufen in Rechenzentren in Deutschland und den Niederlanden. Keine Produktivdaten außerhalb der EU.
Trennung
Jeder Kunde läuft in einem logisch getrennten Mandanten. Enterprise-Kunden erhalten eine eigene Datenbankinstanz. Abfragen sind immer mandantenbezogen.
Prüfungen
Interne Sicherheitsüberprüfung zweimal jährlich, Schwachstellenscan bei jedem Release, externer Penetrationstest auf Anfrage unter NDA.
Amazon-Daten
Zusagen für Daten aus der Selling Partner API
- Daten werden ausschließlich zur Leistungserbringung gegenüber dem Händler genutzt, der die Verbindung autorisiert hat.
- Daten werden nicht verkauft, nicht vermietet, nicht veröffentlicht und nicht für Werbung, Profilbildung oder Benchmarking verwendet.
- Daten eines Händlers werden nie mit denen eines anderen Händlers zusammengeführt oder diesem sichtbar gemacht.
- Der Zugriff ist auf die auf der Seite Funktionen genannten Rollen beschränkt; weitere Rollen werden nur mit dokumentierter Begründung angefordert.
- Der Händler kann den Zugang im Seller Central jederzeit widerrufen. Nach Widerruf werden keine Daten mehr angefordert.
- Nach Vertragsende werden Händlerdaten innerhalb von 30 Tagen gelöscht, ausgenommen gesetzlich aufbewahrungspflichtige Unterlagen.
Auftragsverarbeitungsvertrag
Soweit wir personenbezogene Daten in Ihrem Auftrag verarbeiten — etwa Empfängerdaten Ihrer Aufträge — handeln wir als Auftragsverarbeiter und schließen einen Vertrag nach Art. 28 DSGVO. Der Vertrag liegt vor Vertragsschluss vor und ist Bestandteil des Vertrags.
Kein Tracking, keine Werbung
Diese Website setzt keine Marketing-Cookies, bindet keine Werbenetzwerke ein und lädt keine Analysedienste, die Besucher profilebilden. Genutzt wird nur technisch notwendige Speicherung.
Auftragsverarbeiter
Aktuelle Liste. Änderungen werden mindestens 30 Tage vorab angekündigt, damit Kunden widersprechen können.
| Verarbeiter | Leistung | Standort |
|---|---|---|
| Hosting-Anbieter (EU) | Virtuelle Maschinen, verwaltete Datenbank, Objektspeicher | Deutschland, Niederlande |
| E-Mail-Versanddienst (EU) | Transaktionsnachrichten wie Auftrags- und Warnmeldungen | Irland |
| Carrier-Schnittstellen | Labelerstellung und Sendungsereignisse, nur für Carrier Ihres Vertrags | EU |
| Zahlungs- und Rechnungsdienstleister | Rechnungsstellung, Mahnwesen, Zahlungsabgleich | Deutschland |
| Mitarbeiter der Eucashbox Logistik GmbH | Support und Lagerbetrieb, Zugriff nach Rolle begrenzt | Deutschland |
Namen und Anschriften der Auftragsverarbeiter sind im Auftragsverarbeitungsvertrag aufgeführt. Kein Auftragsverarbeiter sitzt außerhalb des Europäischen Wirtschaftsraums. Sollte sich das ändern, informieren wir vorab und stützen uns auf die EU-Standardvertragsklauseln.
Speicherdauer und Löschung
| Daten | Speicherdauer | Grundlage |
|---|---|---|
| Auftrags- und Rechnungsunterlagen | 10 Jahre nach Ende des Kalenderjahres | Handels- und Steuerrecht (§ 147 AO, § 257 HGB) |
| Lieferadresse und Empfängername | 90 Tage nach Zustellung, dann Löschung | Nach Ablauf der Retourenfrist nicht mehr erforderlich |
| Bestands- und Listingdaten | Aktuell zzgl. 24 Monate Historie | Operative Nachvollziehbarkeit |
| Benutzerkonten und Zugriffsprotokolle | Vertragsdauer zzgl. 12 Monate | Sicherheit und Rechenschaft |
| Support-Tickets | 24 Monate nach Abschluss | Servicehistorie |
| Backups | 35 Tage rollierend | Wiederherstellbarkeit |
Löschanfragen können an info@eucashbox.com gerichtet werden. Wir bestätigen die Löschung schriftlich, einschließlich der Löschung aus Backups nach Rotation der Backup-Generation.
Vorfallsbehandlung
Gemeldete Sicherheitsvorfälle werden während der Geschäftszeiten innerhalb von zwei Stunden durch die technische Leitung bewertet. Bestätigt sich eine Verletzung des Schutzes personenbezogener Daten, informieren wir betroffene Kunden unverzüglich und unterstützen als Auftragsverarbeiter den Verantwortlichen bei der 72-Stunden-Meldepflicht nach Art. 33 DSGVO. Ein schriftlicher Abschlussbericht folgt innerhalb von fünf Werktagen.
Verdachtsfälle und Schwachstellen bitte an info@eucashbox.com. Wir bestätigen Meldungen innerhalb eines Werktags und gehen nicht rechtlich gegen gutgläubige Forschung vor, die keine Daten offenlegt und den Betrieb nicht beeinträchtigt.
Betriebskontinuität
- Datenbank-Backups alle 6 Stunden, Aufbewahrung 35 Tage, Wiederherstellung vierteljährlich getestet.
- Infrastruktur als Code definiert — ein Neuaufbau hängt nicht an manuellen Schritten.
- Dokumentierte Zielwerte: 4 Stunden Wiederherstellungszeit, 1 Stunde Datenverlust für Produktivdaten.
- Wartungsfenster mindestens fünf Werktage im Voraus angekündigt.
AVV, Verzeichnis der Auftragsverarbeiter oder Sicherheitsfragebogen benötigt?
Senden Sie uns Ihr Dokument — wir füllen es in der Regel innerhalb von drei Werktagen aus.