Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Rudler & Rocks GmbH
Bergwinkelsweg 23, 31171 Nordstemmen, Deutschland

Geschäftsführung: Florian Rudler
E-Mail: info@rudler-rocks.de
Telefon: +49 5044 99 99 590
Handelsregister: AG Hildesheim, HRB 203615

2. Allgemeines

Eazy-ERP ist ein cloudbasiertes Warenwirtschaftssystem (ERP) für Multichannel-Händler, bereitgestellt als Software-as-a-Service (SaaS). Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf dieser Website und innerhalb der Anwendung.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis von:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung)
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung, z. B. §257 HGB, §14 UStG)
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse)

4. Hosting

Die Anwendung wird auf Servern der Hetzner Online GmbH in Deutschland betrieben. Hetzner ist ISO 27001 zertifiziert. Anwendung und Datenbanken liegen ausschließlich in Deutschland. Ergänzende Dienste sind in Abschnitt 8 ausgewiesen.

5. Datenverarbeitung auf der Website

5.1 Server-Logfiles

Beim Besuch dieser Website werden automatisch erhoben: IP-Adresse (anonymisiert nach 7 Tagen), Datum/Uhrzeit, aufgerufene Seite, Browser-Typ. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5.2 Kontaktaufnahme per E-Mail oder Telefon

Unsere Kontaktseite übermittelt keine Formulardaten an einen Website-Server. Die dort angebotenen E-Mail-Links öffnen das auf Ihrem Gerät eingerichtete E-Mail-Programm. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Die Speicherdauer richtet sich nach dem Zweck der Anfrage und anwendbaren gesetzlichen Aufbewahrungspflichten. Rechtsgrundlage ist – abhängig vom Anliegen – Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

5.3 Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Keine Tracking- oder Analyse-Cookies.

6. Datenverarbeitung in der Anwendung

6.1 Kundenkonto

Benutzername, E-Mail-Adresse und Passwort (gehasht, nicht im Klartext gespeichert). Optional: Zwei-Faktor-Authentifizierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.2 Marketplace-Daten

Eazy-ERP synchronisiert Daten über die offiziellen APIs von Marktplätzen (z. B. Amazon, Kaufland). Dabei werden Bestellungen, Produktdaten und — sofern für Versand und Rechnungserstellung erforderlich — Käuferinformationen (Name, Adresse) verarbeitet. Der Zugriff auf personenbezogene Käuferinformationen erfolgt ausschließlich über geschützte Zugriffstokens mit begrenzter Gültigkeit.

6.3 Datensicherheit

Personenbezogene Daten werden nach dem aktuellen Stand der Technik verschlüsselt gespeichert. Der Zugriff ist durch ein rollenbasiertes Berechtigungssystem eingeschränkt. Alle Datenänderungen werden protokolliert.

6.4 Mandantentrennung

Jeder Kunde erhält eine isolierte Datenumgebung. Eine Einsicht in Daten anderer Kunden ist technisch ausgeschlossen.

6.5 Versanddienstleister

Für die Abwicklung von Sendungen übermittelt Eazy-ERP die zur Zustellung erforderlichen Empfängerdaten (Name und Lieferadresse, bei Bedarf E-Mail-Adresse oder Telefonnummer für die Zustellbenachrichtigung) an den vom Kunden ausgewählten Versanddienstleister. Angebunden sind derzeit die DHL Paket GmbH und die General Logistics Systems Germany GmbH & Co. OHG (GLS). Zweck ist die Versandabwicklung, die Erstellung von Versandetiketten, die Sendungsverfolgung und die Retourenabwicklung; bei GLS zusätzlich die Zollanmeldung für Sendungen in Länder außerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die eigentliche Beförderung verarbeiten die Versanddienstleister die Sendungsdaten als eigenständig Verantwortliche nach ihren jeweiligen Datenschutzbestimmungen.

7. Amazon Ads (geplante Aktivierung)

Eazy-ERP bietet Amazon-Verkäufern ein Pilot-Onboarding für Kampagnen, Budgets, Targeting und Reporting zu Sponsored Products, Sponsored Brands und Sponsored Display. Dieser Abschnitt soll gelten, sobald Amazon den erforderlichen Ads-API-Zugang freigegeben hat und ein Kontoinhaber die Verbindung ausdrücklich aktiviert. Eazy-ERP soll dabei keine verwalteten Werbedienstleistungen erbringen und keine Kundenkampagnen als Managed Service verwalten.

7.1 Beabsichtigte Datenkategorien und Zweck

Nach der Freischaltung sollen ausschließlich Daten aus ausdrücklich autorisierten Werbekonten und Profilen verarbeitet werden. Dazu können Konto- und Profilkennungen, Kampagnen, Anzeigengruppen, Anzeigen, Targets, Keywords, Budgets, Gebote und von Amazon bereitgestellte Reportdaten gehören. Zweck soll die Bereitstellung der vom Nutzer aktivierten Ads-Funktionen in Eazy-ERP sein, insbesondere die strukturierte Darstellung, Verwaltung und Auswertung im von Amazon freigegebenen Umfang.

7.2 Autorisierung und Zugangsdaten

Die Verbindung soll über den von Amazon vorgesehenen OAuth-Prozess und nur nach ausdrücklicher Autorisierung durch den Kontoinhaber erfolgen. Erforderliche OAuth-Tokens sollen verschlüsselt und ausschließlich serverseitig gespeichert werden. Amazon-Passwörter sollen nicht abgefragt oder gespeichert werden. Die Autorisierung soll widerrufen und die Verbindung getrennt werden können; danach sollen keine neuen Ads-Daten aus dem getrennten Konto abgerufen werden.

7.3 Trennung, Löschung und Weitergabe

Bei Trennung des Werbekontos, Vertragsende oder einer entsprechenden Anforderung durch Amazon sollen Ads-Daten und zugehörige Tokens gelöscht werden. Soweit einzelne Daten gesetzlich zwingend aufzubewahren sind, sollen sie getrennt gesperrt, ausschließlich zur Erfüllung dieser Pflicht verarbeitet und nach Ablauf der gesetzlichen Aufbewahrungsfrist endgültig gelöscht werden. Amazon-Ads-Daten sollen nicht verkauft und nicht für eigenständige Werbezwecke Dritter weitergegeben werden.

8. Auftragsverarbeiter

Versanddienstleister sind hier als Empfänger der zur Zustellung erforderlichen Daten aufgeführt. Für die eigentliche Beförderung handeln sie als eigenständig Verantwortliche und nicht als Auftragsverarbeiter.

9. Aufbewahrungsfristen

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@rudler-rocks.de

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
poststelle@lfd.niedersachsen.de

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version gilt ab dem oben genannten Stand.