Datenschutzerklärung der eLogix GmbH

1. Verantwortlicher und Kontaktdaten

Wir freuen uns über Ihr Interesse an unserem Unternehmen und unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die auf dieser Website beschriebene Datenverarbeitung ist:

eLogix GmbH In der Welle 13 49565 Bramsche, Deutschland E-Mail: datenschutz@elogix-fulfillment.com

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Valentin Lätzsch eLogix GmbH, Anschrift wie oben datenschutz@elogix-fulfillment.com

3. Sicherheit der Datenübertragung

Zum Schutz der Übertragung vertraulicher Inhalte nutzt unsere Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ sowie am Schloss-Symbol in der Adresszeile Ihres Browsers.

4. Datenerfassung beim Besuch unserer Website (Server-Logfiles)

Bei der rein informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur diejenigen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Erfasst werden:

• aufgerufene Seite bzw. Datei
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• verwendeter Browsertyp und -version
• verwendetes Betriebssystem
• zuvor besuchte Seite (Referrer)
• IP-Adresse (ggf. in gekürzter/anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Stabilität, Sicherheit und Funktionsfähigkeit unserer Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Weitergabe an Dritte findet nicht statt. Wir behalten uns vor, die Logfiles nachträglich zu prüfen, sofern konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.

5. Cookies

Unsere Website verwendet teilweise sogenannte Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies werden nach Schließen des Browsers automatisch gelöscht (Session-Cookies), andere bleiben gespeichert und ermöglichen die Wiedererkennung Ihres Browsers bei einem späteren Besuch (persistente Cookies).

Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Soweit Cookies nicht technisch erforderlich sind (z. B. zur Reichweitenmessung), erfolgt deren Einsatz ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall zulassen oder generell ausschließen sowie das automatische Löschen beim Schließen des Browsers aktivieren. Bei Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.

Eingebettete Videos (Vimeo)

Auf einzelnen Seiten zeigen wir Videos, die bei Vimeo gespeichert sind. Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Beim Aufruf der Seite sehen Sie zunächst nur ein Vorschaubild, das von unserem eigenen Server geladen wird; eine Verbindung zu Vimeo besteht dabei nicht.

Erst wenn Sie mit dem Mauszeiger auf das Vorschaubild zeigen oder es per Tastatur anwählen, baut Ihr Browser vorbereitend eine Verbindung zu den Servern von Vimeo auf, damit das Video ohne Verzögerung startet. Dabei erhält Vimeo Ihre IP-Adresse und technische Angaben zu Ihrem Browser; Rechtsgrundlage ist unser berechtigtes Interesse an einer reibungslosen Wiedergabe (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Klick auf das Vorschaubild wird der Vimeo-Player geladen; Vimeo kann dann weitere Nutzungsdaten verarbeiten und Cookies oder ähnliche Technologien einsetzen. Wir binden den Player mit der Einstellung „Do Not Track“ ein. Rechtsgrundlage für die Wiedergabe ist Ihre Einwilligung, die Sie mit dem Klick erteilen (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Zur Übermittlung in die USA siehe Ziffer 13. Weitere Informationen finden Sie in der Datenschutzerklärung von Vimeo: https://vimeo.com/privacy

Google Ads Conversion-Tracking

Wir schalten Anzeigen über Google Ads und messen, ob ein Besucher nach dem Klick auf eine unserer Anzeigen auf unserer Website eine Anfrage absendet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Google-Tag wird erst geladen, nachdem Sie im Einwilligungsbanner zugestimmt haben; ohne Zustimmung besteht keine Verbindung zu Google.

Nach Ihrer Zustimmung setzt Google Cookies (etwa „_gcl_au“) mit einer Laufzeit von bis zu 90 Tagen und erhält Ihre IP-Adresse, technische Angaben zu Ihrem Browser, die aufgerufene Seite sowie die Kennung des Anzeigenklicks. Sendet ein Besucher eine Anfrage ab, übermitteln wir Google nur das Ereignis „Anfrage gesendet“ und die Art der Anfrage (Fulfillment oder Import) – keine Namen, E-Mail-Adressen oder sonstigen Formularangaben. Wir erhalten von Google ausschließlich zusammengefasste Auswertungen, aus denen sich keine einzelnen Personen ableiten lassen. Personalisierte Werbung auf Grundlage dieser Daten schalten wir nicht.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten auf der Seite „Cookie-Einstellungen“ öffnen und „Ablehnen“ wählen; die Cookies des Google-Tags werden dabei gelöscht. Ihre Entscheidung speichern wir in Ihrem Browser und fragen nach zwölf Monaten erneut. Google kann Daten auch in die USA übermitteln; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (siehe Ziffer 13). Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/adsprocessorterms/

6. Kontaktaufnahme

Wenn Sie mit uns in Kontakt treten (z. B. per Kontaktformular, E-Mail oder Telefon), verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihres Anliegens und der damit verbundenen technischen Administration. Welche Daten bei Nutzung eines Kontaktformulars erhoben werden, ergibt sich aus dem jeweiligen Formular.

Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrages ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten löschen wir, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Datenverarbeitung im Rahmen unserer Fulfillment-Dienstleistungen (Auftragsverarbeitung)

Als Fulfillment-Dienstleister übernehmen wir für unsere Geschäftskunden (nachfolgend „Auftraggeber“) logistische Leistungen wie Lagerhaltung, Kommissionierung, Verpackung, Versand sowie ggf. Retouren- und Kundenservice-Abwicklung. Damit verbunden ist die Verarbeitung personenbezogener Daten der Endkundinnen und Endkunden unserer Auftraggeber. Diese Verarbeitung erfolgt ausschließlich im Auftrag und nach Weisung des jeweiligen Auftraggebers auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Datenschutzrechtlich Verantwortlicher für diese Daten ist nicht die eLogix GmbH, sondern der jeweilige Auftraggeber (der Händler bzw. Shop-Betreiber). Die nachfolgenden Hinweise dienen Ihrer Transparenz; die nach Art. 13/14 DSGVO maßgeblichen Informationspflichten erfüllt der jeweilige Auftraggeber in seiner eigenen Datenschutzerklärung.

Herkunft der Daten: Die Daten erhalten wir vom jeweiligen Auftraggeber bzw. werden uns über die angebundenen Shop- und Warenwirtschaftssysteme automatisiert übermittelt (siehe hierzu auch Ziffer 11).

Kategorien verarbeiteter Daten:

• Name sowie Liefer- und Rechnungsadresse
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer), soweit für Versand, Lieferankündigung oder Rückfragen erforderlich
• Bestell- und Artikeldaten (bestellte Waren, Mengen, Bestell- und Kundennummern)
• Daten zur Sendungs- und Lieferabwicklung (Sendungsnummern, Versandstatus)
• Retouren- und ggf. Reklamationsdaten
• im Falle der von uns übernommenen Kundenkommunikation: Inhalte der Korrespondenz

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten wir hierbei nicht, es sei denn, dies ist im Einzelfall durch die Art der gelieferten Ware bedingt und vertraglich vereinbart.

Zwecke der Verarbeitung: Wir verarbeiten diese Daten ausschließlich, um die im Auftrag des jeweiligen Auftraggebers vereinbarten Leistungen zu erbringen, insbesondere: Einlagerung und Bestandsführung, Kommissionierung und Verpackung der Bestellungen, Erstellung von Versand- und Lieferdokumenten, Übergabe an den Versanddienstleister, Abwicklung von Retouren sowie ggf. die Bearbeitung von Endkundenanfragen.

Empfänger der Daten: Im erforderlichen Umfang geben wir Daten an die mit der Zustellung beauftragten Versand- und Logistikpartner weiter (siehe Ziffer 9). Zur Durchführung der Verarbeitung setzen wir zudem sorgfältig ausgewählte IT-Dienstleister als Unterauftragsverarbeiter ein (siehe Ziffer 11), die ihrerseits vertraglich nach Art. 28 DSGVO gebunden sind. Eine über die Auftragserbringung hinausgehende Nutzung der Endkundendaten für eigene Zwecke der eLogix GmbH findet nicht statt; ein Verkauf der Daten oder eine Weitergabe zu Werbezwecken erfolgt nicht.

Speicherdauer: Wir verarbeiten die Daten nur für die Dauer und im Umfang, der zur Erbringung der vereinbarten Leistungen erforderlich ist. Nach Beendigung des Auftragsverhältnisses werden die Daten gemäß den vertraglichen Vereinbarungen gelöscht oder an den Auftraggeber zurückgegeben, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlicher Art) eine längere Speicherung erfordern.

Datensicherheit: Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um die uns anvertrauten Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen. Einzelheiten werden im jeweiligen Vertrag zur Auftragsverarbeitung festgelegt.

Ihre Rechte als Endkundin oder Endkunde: Möchten Sie Auskunft über die Verarbeitung Ihrer Daten erhalten oder weitere Betroffenenrechte (siehe Ziffer 14) ausüben, wenden Sie sich bitte an das Unternehmen, bei dem Sie Ihre Bestellung aufgegeben haben – dieses ist der Verantwortliche und dessen Datenschutzhinweise sind maßgeblich. Erreicht uns Ihr Anliegen direkt, leiten wir es unverzüglich an den zuständigen Auftraggeber weiter und unterstützen diesen bei der Bearbeitung.

8. Datenverarbeitung im Rahmen der Geschäftsbeziehung mit Auftraggebern und Lieferanten

Zur Anbahnung, Begründung und Durchführung der Vertragsverhältnisse mit unseren Auftraggebern, Lieferanten und sonstigen Geschäftspartnern verarbeiten wir die hierfür erforderlichen personenbezogenen Daten der jeweiligen Ansprechpartner (z. B. Name, Funktion, geschäftliche Kontaktdaten, Vertrags- und Abrechnungsdaten).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen an einer effizienten Geschäftsabwicklung und Pflege der Geschäftsbeziehung erforderlich ist. Nach vollständiger Abwicklung des Vertragsverhältnisses werden die Daten unter Berücksichtigung steuer- und handelsrechtlicher Aufbewahrungsfristen gesperrt und nach deren Ablauf gelöscht.

Bonitätsprüfung bei Zahlung auf Rechnung

Vereinbart ist mit unseren Auftraggebern der Einzug per SEPA-Lastschrift; eine Bonitätsprüfung findet dafür nicht statt. Beantragt ein Auftraggeber stattdessen die Zahlung auf Rechnung, erbringen wir unsere Leistungen in Vorleistung. Vor der Entscheidung über den Antrag holen wir deshalb eine Auskunft über die Bonität des Unternehmens ein.

Hierzu übermitteln wir an die Creditreform Osnabrück/Nordhorn Unger KG, Parkstr. 32, 49080 Osnabrück (nachfolgend „Creditreform“), die zur Identifizierung des Unternehmens erforderlichen Daten: Firmenname, Anschrift, Rechtsform, Registergericht und -nummer sowie gegebenenfalls die Umsatzsteuer-Identifikationsnummer. Bei Einzelunternehmen und Personengesellschaften können dies auch personenbezogene Daten der Inhaberin bzw. des Inhabers oder der Gesellschafter sein, insbesondere Name und Anschrift. Creditreform übermittelt uns daraufhin Informationen zur Bonität, insbesondere einen Bonitätsindex, die auf Grundlage mathematisch-statistischer Verfahren ermittelt werden.

Die Auskunft holen wir nur ein, wenn der Antragsteller bei der Antragstellung ausdrücklich eingewilligt hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Den Zeitpunkt der Einwilligung, die einwilligende Person und den Wortlaut der Einwilligung speichern wir als Nachweis. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa per E-Mail an datenschutz@elogix-fulfillment.com. Ohne Einwilligung bzw. nach einem Widerruf ist eine Zahlung auf Rechnung nicht möglich; es bleibt beim Lastschrifteinzug.

Über den Antrag entscheidet eine Mitarbeiterin oder ein Mitarbeiter der eLogix GmbH unter Berücksichtigung der Auskunft. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Wir speichern das Aktenzeichen der Auskunft, das Ergebnis in zusammengefasster Form sowie unsere Entscheidung für die Dauer der Geschäftsbeziehung. Danach löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Informationen zur Datenverarbeitung bei Creditreform, insbesondere nach Art. 14 DSGVO, finden Sie unter: https://www.creditreform.de/osnabrueck/datenschutz

9. Weitergabe von Daten an Versand- und Logistikpartner

Zur Zustellung der von uns versandten Sendungen geben wir die hierfür erforderlichen Daten (insbesondere Name und Lieferadresse der Empfängerin/des Empfängers) an das jeweils beauftragte Transportunternehmen weiter. Diese Weitergabe erfolgt auf Grundlage des jeweiligen Auftragsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO bzw. nach Weisung des Auftraggebers im Rahmen der Auftragsverarbeitung (siehe Ziffer 7).

Wir arbeiten mit folgenden Versanddienstleistern zusammen:

• DHL – Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn
• DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg
• Österreichische Post AG, Bahnsteggasse 17-23, 1210 Wien
• GLS Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, 36286 Neuenstein

Sofern für eine Lieferankündigung oder Terminabstimmung die Übermittlung Ihrer E-Mail-Adresse oder Telefonnummer an den Versanddienstleister erfolgt, geschieht dies auf Grundlage einer im Bestellprozess des Auftraggebers erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

10. Verarbeitung von Daten aus Amazon-Marktplätzen und Shopify-Shops

Versendet ein Auftraggeber über Amazon im Händlerversand (Merchant Fulfilled Network, einschließlich Seller Fulfilled Prime), rufen wir die dafür erforderlichen Bestelldaten über die Amazon Selling Partner API aus seinem Seller-Central-Konto ab. Die Verbindung richtet der Auftraggeber selbst ein und kann sie jederzeit widerrufen. Verantwortlicher im Sinne der DSGVO bleibt der Auftraggeber; wir verarbeiten die Daten ausschließlich als Auftragsverarbeiter nach seiner Weisung.

Welche Daten wir abrufen

Abgerufen werden offene Händlerversand-Bestellungen mit den Angaben, die für Versand und Versandbestätigung nötig sind: Bestellnummer, bestellte Artikel und Mengen sowie Name und Lieferanschrift der Empfängerin oder des Empfängers. Zahlungsdaten rufen wir nicht ab.

Wofür wir sie verwenden

Personenbezogene Daten aus Amazon-Bestellungen verwenden wir ausschließlich dazu, die jeweilige Bestellung zu kommissionieren, zu verpacken und zu versenden sowie den Versand mit Sendungsnummer und Versanddienstleister an Amazon zurückzumelden. Eine Nutzung für eigene Zwecke, eine Zusammenführung mit anderen Datenbeständen oder eine Weitergabe an Dritte findet nicht statt – ausgenommen die Übermittlung der Lieferanschrift an den Versanddienstleister, der die Sendung zustellt (siehe Ziffer 9).

Löschung

Daten aus Amazon-Bestellungen löschen wir spätestens 30 Tage nach Zustellung der Sendung, soweit keine längere gesetzliche Aufbewahrungspflicht besteht.

Schutzmaßnahmen

Die Daten werden bei der Übertragung (TLS) und im Ruhezustand verschlüsselt. Der Zugriff ist auf Beschäftigte beschränkt, die ihn zur Auftragsabwicklung benötigen; alle Zugänge sind personenbezogen und durch Mehr-Faktor-Authentifizierung geschützt. Zugriffe und Anwendungsereignisse werden zentral protokolliert.

Sicherheitsvorfälle

Besteht der Verdacht, dass Daten aus Amazon-Bestellungen von einem Sicherheitsvorfall betroffen sind, melden wir dies innerhalb von 24 Stunden nach Entdeckung an security@amazon.com und informieren den betroffenen Auftraggeber unverzüglich. Die Pflichten nach Art. 33 und 34 DSGVO bleiben davon unberührt. Unseren Vorfallreaktionsplan beschreiben wir unter https://elogix-fulfillment.com/en/security.

Shopify-App „eLogix Fulfillment“

Auftraggeber mit einem Shopify-Shop können die App „eLogix Fulfillment“ in ihrem Shop installieren. Die App meldet eLogix als Fulfillment-Dienstleister im Shop an und ruft über die Shopify Admin API die Bestellungen ab, die der Shop eLogix zum Versand zuweist. Die Installation nimmt der Auftraggeber in Shopify selbst vor; er kann die App dort jederzeit deinstallieren. Verantwortlicher im Sinne der DSGVO bleibt der Auftraggeber; wir verarbeiten die Daten ausschließlich als Auftragsverarbeiter nach seiner Weisung.

Abgerufen werden Bestellnummer, bestellte Artikel mit Artikelnummer, Menge und Preis, die Versandart, eine Bestellnotiz sowie Name, Firma und Lieferanschrift der Empfängerin oder des Empfängers und – soweit im Shop hinterlegt – deren E-Mail-Adresse und Telefonnummer. Außerdem liest die App Artikel, Bestände und Standorte des Shops. Zahlungsdaten ruft die App nicht ab.

Wir verwenden diese Daten ausschließlich, um die Bestellungen zu kommissionieren, zu verpacken und zu versenden, Bestände abzugleichen, den Versand mit Sendungsnummer an den Shop zurückzumelden und Retouren zu verbuchen. E-Mail-Adresse und Telefonnummer geben wir nur an den zustellenden Versanddienstleister weiter, soweit er sie für die Zustellung oder Zustellbenachrichtigung benötigt (siehe Ziffer 9). Eine Nutzung für eigene Zwecke findet nicht statt.

Personenbezogene Daten aus Shopify-Bestellungen schwärzen wir sechs Monate nach Zustellung bzw. Stornierung, offene Bestellungen spätestens zwölf Monate nach Eingang. Verlangt eine Kundin oder ein Kunde des Shops über Shopify die Löschung, schwärzen wir die betroffenen Bestellungen umgehend; nach einer Deinstallation der App löschen wir auf Anforderung von Shopify die Daten des Shops sowie die Zugangsdaten. Auskunftsersuchen, die uns über Shopify erreichen, beantworten wir innerhalb von 30 Tagen gegenüber dem Auftraggeber. Für die Schutzmaßnahmen gilt das zu Amazon Gesagte entsprechend.

11. Eingesetzte Software und IT-Dienstleister (Auftragsverarbeitung)

Zur Erbringung unserer Fulfillment-Leistungen setzen wir spezialisierte Software- und IT-Dienstleister ein, die uns bei der Anbindung an die Systeme unserer Auftraggeber, der Auftragssteuerung sowie der Lager- und Versandabwicklung unterstützen. Im Rahmen dieser Abläufe werden personenbezogene Daten (insbesondere Bestell-, Adress- und Sendungsdaten der Endkundinnen und Endkunden unserer Auftraggeber) verarbeitet. Die nachstehenden Dienstleister sind dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO für uns tätig; mit ihnen wurde jeweils ein Vertrag zur Auftragsverarbeitung geschlossen, der gewährleistet, dass die Verarbeitung ausschließlich nach unseren Weisungen und im Einklang mit der DSGVO erfolgt.

Eigene Plattform (dashboard.elogix.app)

Die zentrale Software für Auftragssteuerung, Bestandsführung, Retouren und Abrechnung entwickeln und betreiben wir selbst. Sie ist unter dashboard.elogix.app erreichbar. Die Anbindung an Amazon-Marktplätze und an Shopify-Shops läuft unmittelbar zwischen dieser Plattform und dem Konto bzw. Shop des Auftraggebers; eine Middleware ist dabei nicht beteiligt. Für den technischen Betrieb der Plattform setzen wir die nachstehenden Dienstleister ein.

FFN Connect

Für die Anbindung einzelner weiterer Shop- und Warenwirtschaftssysteme unserer Auftraggeber (u. a. Auftrags- und Bestandsdatenübermittlung, Retourenabwicklung) nutzen wir die Middleware FFN Connect. Für die Amazon-Anbindung und die Shopify-App kommt sie nicht zum Einsatz. Anbieter ist die FFN Connect GmbH, Am Eiswurmlager 4, 01189 Dresden. Weitere Informationen zum Datenschutz finden Sie unter: https://ffn-connect.de/datenschutz

JTL-Software (Warenwirtschaft und Lagerverwaltung)

Für die Warenwirtschaft sowie die Lager- und Versandverwaltung setzen wir Softwarelösungen der JTL-Software-GmbH (u. a. JTL-Wawi und JTL-WMS) ein. Anbieter ist die JTL-Software-GmbH, Rheinstr. 7, 41836 Hückelhoven. Weitere Informationen zum Datenschutz finden Sie unter: https://www.jtl-software.com/de/datenschutz

Gehostet werden diese Systeme für uns von der ecomDATA GmbH, Rheinstr. 7, 41836 Hückelhoven.

Supabase (Datenbank)

Die Daten unserer Plattform liegen in einer verwalteten PostgreSQL-Datenbank von Supabase. Anbieter ist die Supabase, Inc., 970 Toa Payoh North, Singapur. Die Daten werden in der Region Irland (AWS eu-west-1) und damit in der Europäischen Union verarbeitet. Soweit dabei ein Bezug zu einem Drittland entsteht, etwa durch Zugriffe des Anbieters zu Betrieb und Wartung, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (siehe Ziffer 13).

Vercel (Betrieb der Anwendung)

Die Anwendung selbst wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA betrieben. Die Ausführung erfolgt in der Region Dublin (Irland).

Resend (E-Mail-Versand)

Für den Versand von Benachrichtigungen und Systemnachrichten per E-Mail nutzen wir Resend. Anbieter ist die Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

KI-gestützte Funktionen

Für einzelne Funktionen unserer Plattform – etwa die Einordnung von Support-Anfragen, das Erstellen von Antwortentwürfen für unser Team und einen Assistenten im Dashboard – setzen wir ein Sprachmodell der Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA ein. Übermittelt werden die Inhalte der jeweiligen Anfrage einschließlich darin enthaltener Bestell- und Kontaktdaten – auch von Endkundinnen und Endkunden unserer Auftraggeber, etwa der Name eines Empfängers bei der Suche nach einer Sendung oder der Inhalt einer Support-Anfrage. Die Verarbeitung erfolgt in den USA; die Übermittlung stützen wir auf die Standardvertragsklauseln der Europäischen Kommission (siehe Ziffer 13). Inhalte werden dort nicht zum Training von Modellen verwendet.

12. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten (z. B. Kontaktdaten, Lebenslauf, Zeugnisse) ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern keine längere Aufbewahrung erforderlich ist oder Sie einer längeren Speicherung (z. B. für einen Talentpool) zugestimmt haben.

Bewerbungen nehmen wir über das Formular auf unserer Karriereseite und per E-Mail an bewerbung@elogix.app entgegen (Anhänge und Mailtext übernehmen wir als Unterlagen und Anschreiben; die Eingangsbestätigung enthält einen Link, unter dem Sie die Bewerbung um die Fragen der Stelle ergänzen) und bearbeiten sie in unserer eigenen Software; Ihre Unterlagen liegen verschlüsselt bzw. in einem nicht öffentlichen Speicher bei unserem Hosting-Dienstleister. Zugriff haben nur die für die Personalauswahl zuständigen Personen und die Ansprechpartner des jeweiligen Fachbereichs. Die Eingangsbestätigung und weitere Nachrichten zu Ihrer Bewerbung versenden wir über unseren E-Mail-Dienstleister.

Zur Unterstützung der Sichtung lassen wir Ihren Lebenslauf durch das unter Ziffer 11 genannte Sprachmodell der Anthropic PBC auslesen und strukturiert zusammenfassen (Werdegang, Ausbildung, Kenntnisse, Sprachen). Rechtsgrundlage ist § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO; die Übermittlung in die USA stützen wir auf die Standardvertragsklauseln (siehe Ziffer 13). Die Zusammenfassung dient nur als Lesehilfe und trifft keine Entscheidung.

Außerdem lässt das Personalteam jede Bewerbung durch dieses Sprachmodell vorprüfen: Es schätzt anhand Ihrer Antworten, Ihres Anschreibens und Ihres Lebenslaufs Ihre Deutschkenntnisse und Ihre Eignung für die Stelle ein und gibt eine Empfehlung mit Begründung ab. Merkmale wie Name, Herkunft, Alter, Geschlecht oder Foto dürfen dabei nicht berücksichtigt werden. Ein Foto ist freiwillig; wir bitten nur darum, wenn Ihr Lebenslauf keins enthält, und es fließt weder in diese Vorprüfung noch in unsere Entscheidung ein. Die Empfehlung entscheidet nichts: Abgesagt wird nur, wenn eine Person aus dem Personalteam die Bewerbung geprüft und die Absage bestätigt hat. Rechtsgrundlage ist § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

Für einzelne Stellen fragen wir im Bewerbungsformular zwingende Voraussetzungen ab (etwa Deutschkenntnisse oder die gewünschte Art der Anstellung). Erfüllt eine Antwort eine solche Voraussetzung nicht, sagen wir die Bewerbung kurz nach dem Eingang automatisch ab, ohne dass ein Mensch sie vorher prüft. Diese automatisierte Entscheidung ist für die Entscheidung über den Abschluss eines Arbeitsvertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO); berücksichtigt werden nur Ihre Antworten auf diese Fragen. Sie haben das Recht, dass ein Mensch die Entscheidung überprüft, Ihren Standpunkt darzulegen und die Entscheidung anzufechten – antworten Sie dazu einfach auf die Absage oder schreiben Sie an karriere@elogix-fulfillment.com.

13. Übermittlung in Drittländer

Soweit im Rahmen der vorstehend beschriebenen Verarbeitungen personenbezogene Daten an Empfänger außerhalb der EU bzw. des EWR übermittelt werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht. Dies erfolgt entweder auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-U.S. Data Privacy Framework für zertifizierte US-Unternehmen) oder durch geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln. Auf Anfrage stellen wir Ihnen Informationen zu den getroffenen Garantien zur Verfügung.

14. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber dem jeweils Verantwortlichen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person verarbeiteten Daten
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich an die unter Ziffer 1 genannten Kontaktdaten. Sofern Ihre Daten von uns im Auftrag eines unserer Auftraggeber verarbeitet werden (Ziffer 7), richten Sie Ihr Anliegen bitte an den jeweiligen Auftraggeber als Verantwortlichen.

Widerspruchsrecht (Art. 21 DSGVO): Werden Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Beschwerderecht: Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen.

15. Speicherdauer

Für Daten aus Amazon-Bestellungen gilt die besondere Frist aus Ziffer 10: Wir löschen sie spätestens 30 Tage nach Zustellung der Sendung, soweit keine längere gesetzliche Aufbewahrungspflicht besteht. Für Daten aus Shopify-Bestellungen gelten die Fristen aus Ziffer 10 (Shopify-App). Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, löschen wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht, regelmäßig 6 bzw. 10 Jahre) entgegenstehen. Im Rahmen der Auftragsverarbeitung richtet sich die Speicherdauer nach den Weisungen des jeweiligen Auftraggebers und den vertraglichen Vereinbarungen.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 11/2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.