Rechtliches

Datenschutzerklärung

Für diese Website und für die Ecompuls-App (iOS, Android, Web). Stand: 29.10.2026

  1. 1. Verantwortlicher
  2. 2. Das Wichtigste in Kürze
  3. 3. Besuch dieser Website
  4. 4. Kontakt per E-Mail
  5. 5. Ecompuls-App und Web-App
  6. 6. Empfänger und Dienstleister
  7. 7. Übermittlung in Drittländer
  8. 8. Speicherdauer
  9. 9. Deine Rechte
  10. 10. Sicherheit
  11. 11. Sonstiges

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Ecompuls-App ist:

Aventux GmbH
Ringstraße 4, 35753 Greifenstein, Deutschland
Vertreten durch den Geschäftsführer Tobias Pöschl
E-Mail: kontakt@aventux.com
Telefon: +49 6478 1330

2. Das Wichtigste in Kürze

3. Besuch dieser Website

Server-Logfiles

Beim Aufruf dieser Website verarbeitet unser Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode sowie Browser und Betriebssystem (User-Agent).

Wir brauchen diese Daten, um die Website auszuliefern und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Die Logfiles werden nach 14 Tagen gelöscht, außer ein Sicherheitsvorfall muss aufgeklärt werden.

Hosting

Die Website und die Ecompuls-Plattform laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Keine Cookies, kein Tracking

Wir setzen auf dieser Website keine Cookies und speichern nichts im Browser, das eine Einwilligung nach § 25 TDDDG erfordern würde. Es gibt keine Analyse-, Werbe- oder Social-Media-Dienste und keine eingebetteten Inhalte von Drittanbietern.

4. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder ein Angebot geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachricht, wenn der Vorgang erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Ecompuls-App und Web-App

5.1 Daten aus der JTL-Wawi: Wir sind Auftragsverarbeiter

Wenn ein Händler Ecompuls mit seiner JTL-Wawi verbindet, verarbeiten wir dessen Geschäftsdaten (z. B. Aufträge, Artikel, Bestände, Lieferanten, Retouren) und die Daten seiner Endkunden ausschließlich im Auftrag des Händlers. Verantwortlicher im Sinne der DSGVO ist in diesem Fall der Händler. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Endkunden wenden sich mit Fragen zu ihren Daten bitte an den jeweiligen Händler.

Namen, Anschriften und E-Mail-Adressen der Endkunden speichern wir nicht im Klartext. Für Auswertungen wie Wiederkaufrate oder „schlafende Stammkunden“ verwenden wir Pseudonyme. Auf die JTL-Wawi greifen wir nur lesend zu.

5.2 Nutzerkonten und Anmeldung

Für die Nutzung verarbeiten wir als Verantwortlicher: Name, E-Mail-Adresse, Rolle im Team, die Zuordnung zum Händlerkonto sowie Daten zur Zwei-Faktor-Anmeldung. Die Anmeldung erfolgt über das Konto bei der JTL-Software-GmbH (JTL Cloud). Dabei erhalten wir von JTL eine Bestätigung der Identität, aber kein Passwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

5.3 Gekoppelte Geräte und Push-Benachrichtigungen

Wenn du die App per QR-Code mit deinem Konto koppelst, speichern wir Gerätename, Plattform (iOS oder Android), Zeitpunkt der letzten Nutzung und, falls du Benachrichtigungen erlaubst, ein Push-Token. Das Push-Token benötigen wir, um dir den Wochenbrief und Alarme zu senden. Für die Zustellung nutzen wir den Apple Push Notification Service (Apple Inc.) bzw. Firebase Cloud Messaging (Google Ireland Ltd.). Die Mitteilungen enthalten nur kurze Hinweise wie „3 Bestseller sind bald leer“, keine Daten von Endkunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Benachrichtigungen kannst du jederzeit in der App oder in den Systemeinstellungen deines Geräts abschalten. Ein Gerät kannst du jederzeit trennen. Dann löschen wir das Token.

5.4 Wochenbrief per E-Mail

Den Wochenbrief senden wir an die E-Mail-Adresse deines Nutzerkontos. Der Versand läuft über unser E-Mail-Hosting bei einem Anbieter mit Servern in der EU. Du kannst den Wochenbrief in den Einstellungen abbestellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.5 Sicherheitsprotokolle

Zum Schutz vor Missbrauch protokollieren wir sicherheitsrelevante Ereignisse, etwa Anmeldungen, Kopplungen, Exporte und Support-Zugriffe, mit Zeitpunkt und Nutzerkennung. In den Protokollen stehen keine Passwörter, Tokens oder Endkundendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes).

5.6 Vertrag und Abrechnung

Für Vertrag und Abrechnung verarbeiten wir Firmenname, Anschrift, Ansprechpartner, gewähltes Paket und Zahlungsdaten. Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Zahlungsdaten wie Kartennummer oder IBAN gibst du direkt bei Stripe ein. Wir erhalten sie nicht vollständig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

6. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur weiter, wenn es für die genannten Zwecke nötig ist. Empfänger sind:

Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge nach Art. 28 DSGVO geschlossen.

7. Übermittlung in Drittländer

Bei Push-Benachrichtigungen können Daten (Push-Token und Mitteilungstext) an Apple bzw. Google in die USA übermittelt werden. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Stripe kann Zahlungsdaten an Stripe, Inc. in den USA übermitteln. Auch Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Alle übrigen Daten, einschließlich der E-Mails, verarbeiten wir in Deutschland bzw. in der EU.

8. Speicherdauer

9. Deine Rechte

Du hast das Recht auf:

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Dann verarbeiten wir die Daten nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen.

Schreib uns dazu einfach an kontakt@aventux.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim für uns zuständigen Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

10. Sicherheit

Alle Verbindungen zu dieser Website und zur App sind per TLS verschlüsselt. Händlerdaten sind auf Datenbankebene voneinander getrennt. Exporte und Backups sind verschlüsselt. Administrative Zugänge sind auf namentlich benannte Personen mit Zwei-Faktor-Anmeldung beschränkt. Details beschreiben wir in unseren technischen und organisatorischen Maßnahmen, die Kunden mit dem AVV erhalten.

11. Sonstiges

Die Bereitstellung deiner Daten ist für die Nutzung von Ecompuls erforderlich. Ohne sie können wir den Dienst nicht erbringen. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt. Die Hinweise und Aufgaben in Ecompuls beziehen sich auf Geschäftsdaten und treffen keine Entscheidungen über Personen.

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.