Datenschutzerklärung

Stand: 30.07.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Website logship.de sowie — soweit nicht als Auftragsverarbeiter tätig (siehe Abschnitt 7) — für die Software LogShip ist die LogYou GmbH.

2. Grundsätze unserer Datenverarbeitung

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir erheben, wie wir sie verwenden, speichern, schützen, an wen wir sie weitergeben und wann wir sie löschen.

• Wir erheben nur Daten, die für den jeweiligen Zweck erforderlich sind (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).
• Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung Dritter oder Profilbildung.
• Wir setzen auf unserer Website keine Analyse- oder Tracking-Dienste ein.
• Alle Daten werden auf Servern in Deutschland (Rechenzentrum der Hetzner Online GmbH) verarbeitet.

3. Hosting und Server-Logfiles

Erhebung und Verwendung

Unsere Website und die LogShip-Anwendung werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland betrieben. Beim Aufruf unserer Website verarbeitet der Webserver automatisch folgende Daten in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Datei / URL und übertragene Datenmenge
• Browsertyp und -version, Betriebssystem (User-Agent)
• Referrer-URL

Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung der Systemsicherheit und -stabilität sowie zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Speicherung und Löschung

Server-Logfiles werden getrennt von sonstigen Daten gespeichert, nicht mit anderen Datenquellen zusammengeführt und spätestens nach 14 Tagen automatisch gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Kontakt-, Demo- und Registrierungsanfragen

Erhebung und Verwendung

Wenn Sie unsere Formulare nutzen (Kontakt, Demo-Termin, Angebots-/Registrierungsanfrage) oder uns per E-Mail bzw. Telefon kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse sowie optional Unternehmen, Telefonnummer, gewünschtes Paket, monatliches Bestellvolumen und Ihre Nachricht.

Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage, zur Erstellung eines individuellen Angebots und zur Kommunikation mit Ihnen. Die Formulardaten werden per E-Mail an unser Postfach (info@logyou.de) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen).

Speicherung und Löschung

Anfragedaten speichern wir, bis die Bearbeitung abgeschlossen ist und keine Anschlusskommunikation mehr zu erwarten ist; spätestens nach 12 Monaten ohne weitere Kontaktaufnahme werden sie gelöscht. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 9).

5. Cookies und Local Storage

Unsere Website setzt keine Tracking- oder Analyse-Cookies ein. Wir verwenden lediglich den Local Storage Ihres Browsers, um Ihre gewählte Sprache zu speichern (Eintrag features-lang). Diese Information verbleibt auf Ihrem Gerät, wird nicht an uns oder Dritte übertragen und kann jederzeit über die Browser-Einstellungen gelöscht werden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich).

6. Google Fonts

Zur einheitlichen Darstellung von Schriftarten bindet diese Website Schriften von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts von Google-Servern; dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche, performante Darstellung). Weitere Informationen: https://policies.google.com/privacy.

7. LogShip-Software: Verarbeitung im Auftrag unserer Kunden

LogShip ist eine Cloud-Software für Lagerverwaltung und Versandabwicklung. Innerhalb der Software verarbeiten unsere Kunden (Händler und Fulfillment-Dienstleister) personenbezogene Daten ihrer Endkunden — insbesondere Bestell- und Empfängerdaten. Für diese Daten ist der jeweilige Kunde Verantwortlicher im Sinne der DSGVO; die LogYou GmbH ist Auftragsverarbeiter gemäß Art. 28 DSGVO und verarbeitet die Daten ausschließlich auf Weisung des Kunden auf Grundlage eines Auftragsverarbeitungsvertrags.

8. Daten aus Marktplätzen und der Amazon Selling Partner API

LogShip ruft nach Autorisierung durch den jeweiligen Händler Bestelldaten aus angebundenen Verkaufskanälen ab — unter anderem über die Amazon Selling Partner API (SP-API). Für Amazon-Daten gelten zusätzlich die Amazon Data Protection Policy und die Acceptable Use Policy, zu deren Einhaltung wir uns verpflichtet haben.

Erhebung

Wir rufen nur die Daten ab, die für die Auftragsabwicklung erforderlich sind: Bestellnummer, Bestellpositionen (Artikel, Mengen), Versandart sowie die zur Zustellung erforderlichen Empfängerdaten (Name, Lieferadresse, ggf. Telefonnummer und E-Mail-Adresse, soweit vom Marktplatz bereitgestellt).

Verwendung

Diese Daten werden ausschließlich für die Abwicklung der jeweiligen Bestellung verwendet: Kommissionierung, Verpackung, Erstellung von Versandetiketten, Sendungsverfolgung, Retourenabwicklung und die gesetzlich vorgeschriebene Rechnungsstellung. Eine Nutzung für Werbung, Marketing, Profilbildung oder Bonitätsprüfungen findet nicht statt. Amazon-Daten werden niemals verkauft.

Speicherung

Alle Daten werden auf Servern der Hetzner Online GmbH in einem Rechenzentrum in Deutschland gespeichert. Die Speicherung erfolgt verschlüsselt (Verschlüsselung ruhender Daten, AES-256); Backups werden ebenfalls verschlüsselt aufbewahrt.

Schutz

• Verschlüsselte Übertragung sämtlicher Daten (TLS 1.2 oder höher)
• Verschlüsselung ruhender Daten (AES-256)
• Rollenbasierte Zugriffskontrolle nach dem Least-Privilege-Prinzip: Zugriff auf personenbezogene Daten haben nur Mitarbeiter, die ihn für ihre Aufgabe benötigen
• Authentifizierung aller Zugriffe; administrative Zugänge zusätzlich abgesichert
• Protokollierung und Überwachung von Zugriffen zur Erkennung unbefugter Nutzung
• Regelmäßige Sicherheitsupdates der eingesetzten Systeme

Weitergabe

Empfängerdaten (Name, Lieferadresse, ggf. Kontaktdaten) geben wir ausschließlich an die für die Zustellung beauftragten Versanddienstleister (z. B. DHL, DPD, GLS) weiter, soweit dies für Etikettenerstellung und Zustellung erforderlich ist. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet. Eingesetzte Dienstleister sind vertraglich gemäß Art. 28 DSGVO und — soweit Amazon-Daten betroffen sind — auf die Einhaltung der Amazon Data Protection Policy verpflichtet.

Löschung

Personenbezogene Daten aus Amazon-Bestellungen werden spätestens 30 Tage nach Zustellung bzw. Abschluss der Bestellung gelöscht oder anonymisiert. Ausgenommen sind Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten (z. B. Rechnungsdaten nach § 147 AO, § 257 HGB) länger aufbewahren müssen; diese werden verschlüsselt archiviert, mit streng beschränktem Zugriff versehen, nicht mehr operativ verwendet und nach Ablauf der Frist gelöscht. Löschersuchen von Marktplätzen oder Händlern kommen wir unverzüglich nach.

9. Allgemeine Speicherdauer

Soweit in dieser Erklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (handels- und steuerrechtlich bis zu 10 Jahre) entgegenstehen.

10. Ihre Rechte

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@logyou.de. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO); für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.