Stand: 1. Oktober 2026 · Rechtlich maßgebliche Fassung: Deutsch.
EPRORA Compliance UG (haftungsbeschränkt), Gildehauser Weg 114, 48529 Nordhorn, Deutschland. E-Mail: compliance@eprora.com. Telefon: +49 5921 819 480.
Diese Datenschutzerklärung gilt für die öffentliche Website, den 60-Sekunden-Check, Checkout- und Accountprozesse sowie das EPRORA Customer Office. Verarbeitet werden insbesondere Unternehmens- und Ansprechpartnerdaten, Konto- und Authentifizierungsdaten, Vertrags- und Abrechnungsdaten, EPR-/LUCID-Daten, Produkt- und Verpackungsdaten, autorisierte Marketplace-Verbindungsdaten, Dokumente, Supportkommunikation sowie technische Sicherheits- und Auditdaten.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO, auf Grundlage berechtigter Interessen an sicherem, zuverlässigem und nachweisbarem Plattformbetrieb nach Art. 6 Abs. 1 lit. f DSGVO sowie – soweit erforderlich – auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Beim Abruf der Website können IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browser-/Geräteinformationen und technische Ereignisse verarbeitet werden. Dies dient Auslieferung, Fehleranalyse, Missbrauchsabwehr, Verfügbarkeit und IT-Sicherheit. Sicherheitsrelevante Protokolle werden nur so lange gespeichert, wie dies für Schutz, Analyse und Nachweis erforderlich ist.
Für Benutzerkonten verarbeiten wir E-Mail-Adresse, Organisationszuordnung, Rollen, Login-/Sessiondaten, gewählte Sprache, Einstellungen, Sicherheitsereignisse und Auditinformationen. Zweck ist die Authentifizierung, Berechtigungssteuerung, Bereitstellung des Workspaces und die nachvollziehbare Dokumentation von Änderungen.
Soweit die Vorschau im Browser lokal ausgeführt wird, werden die ausgewählten Dateien für die reine Voranalyse nicht dauerhaft an EPRORA übertragen. Beim produktiven Check werden die vom Nutzer eingegebenen Angaben verarbeitet, um den möglichen Leistungsbedarf zu bestimmen und einen passenden Angebots- oder Onboardingpfad darzustellen.
Unternehmens-, Produkt-, Verpackungs-, Absatz- und Registrierungsdaten werden verarbeitet, um Pflichten zu bestimmen, Mandats- und Registrierungsabläufe vorzubereiten, Verpackungs-Ledger und Reports zu erzeugen, Fristen zu verwalten und Nachweise zu archivieren. Beauftragt der Kunde EPRORA als Bevollmächtigten, bestimmt der separate Bevollmächtigungsvertrag den konkreten Umfang.
Amazon, Temu, Shopify, eBay, AliExpress, WooCommerce und weitere Integrationen werden nur nach Autorisierung des Kunden aktiviert. OAuth-Token und technische Zugangsdaten werden geschützt und ausschließlich für die erforderlichen Berechtigungsumfänge verwendet. Das System ist darauf ausgelegt, personenbezogene Käuferdaten für die Verpackungs-Compliance zu minimieren.
Zahlungsstatus kann über Stripe verarbeitet werden; elektronische Signaturprozesse können den konfigurierten Signaturanbieter nutzen; Transaktions-E-Mails und regulatorische Benachrichtigungen werden über den konfigurierten Kommunikationsanbieter versandt. Die jeweils geltenden Dienstleistervereinbarungen werden intern dokumentiert.
Je nach aktivierter Funktion können insbesondere Hosting- und Infrastrukturprovider, Cloudflare, Zahlungs- und Signaturanbieter, Kommunikationsanbieter, konfigurierte Übersetzungs-/KI-Dienstleister, angebundene Marketplaces, Behörden/Register und lokale EPR-Servicepartner Empfänger sein. Zugriffe werden auf den jeweiligen Zweck beschränkt.
Soweit ein Anbieter Daten außerhalb des EWR verarbeitet, verwendet EPRORA einen zulässigen Übermittlungsmechanismus wie einen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln und dokumentiert gegebenenfalls ergänzende Schutzmaßnahmen.
Technisch erforderliche Cookies oder vergleichbare Speicherungen können für Anmeldung, Session, Sicherheit, gewählte Sprache, Checkout und ausdrücklich angeforderte Funktionen eingesetzt werden. Optionale Analyse- oder Marketingtechnologien werden nur aktiviert, wenn sie konfiguriert sind und eine gegebenenfalls erforderliche Einwilligung vorliegt.
Daten werden für die Dauer der Geschäftsbeziehung und anschließend entsprechend handels-, steuer-, EPR-, Nachweis- und Verjährungsfristen gespeichert. Nicht mehr erforderliche Daten werden gelöscht oder anonymisiert, sofern keine Aufbewahrungspflichten entgegenstehen.
Betroffene Personen können bei Vorliegen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, der Verarbeitung widersprechen und Einwilligungen mit Wirkung für die Zukunft widerrufen. Beschwerden können bei einer zuständigen Datenschutzaufsichtsbehörde eingereicht werden. Für den Sitz der Gesellschaft ist insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen zuständig.
EPRORA kann Daten automatisiert klassifizieren, mögliche Pflichten erkennen und Handlungen empfehlen. Diese Workflow-Empfehlungen stellen für sich genommen keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO dar.
Eingaben in den EPRORA Assistant werden verarbeitet, um Produkt- und Compliance-Navigationshilfe bereitzustellen. Bekannte EPRORA-Themen werden aus kontrollierter Plattformlogik beantwortet. Ist ein serverseitiger KI-Fallback konfiguriert und lässt sich eine Frage damit nicht eindeutig beantworten, können die Frage, eine begrenzte Zusammenfassung des aktuellen Seiten-/Kontostatus und wenige vorangegangene Gesprächsbeiträge an den konfigurierten KI-Dienstleister übermittelt werden. Passwörter, API-Keys, private Schlüssel und Wiederherstellungscodes dürfen nicht in den Assistant eingegeben werden.
EPRORA setzt rollenbasierte Zugriffe, TLS, geschützte Secrets, Audit-Logging, Backups sowie technische und organisatorische Maßnahmen ein. Diese Datenschutzerklärung wird aktualisiert, wenn sich Anbieter, Zwecke oder Verarbeitungsvorgänge wesentlich ändern.
Beginnen Sie mit den tatsächlich versandten Produkten und Verpackungen. Auch ein Etsy-Shop, eBay-Gewerbe oder kleiner eigener Shop kann den notwendigen Grunddatensatz ohne großes IT-Projekt vorbereiten. Der Selfcheck zeigt den nächsten passenden Schritt, nicht automatisch einen Bedarf für jede Leistung.
Hersteller können Produktspezifikationen, Lieferantennachweise, Chargen, Seriennummern und QR-Kennungen für einen Digitalen Produktpass zusammenführen. Geltungsbereich und Pflichttermine hängen von der Produktgruppe ab; freiwillige Vorbereitung bedeutet keine bereits allgemeine Produktpasspflicht.
Plattform entdeckenEinmalige Einrichtung eines neuen Deutschland-Mandats: CHF 29.
Zuzüglich gegebenenfalls anfallender Umsatzsteuer; Systembeteiligung und gewählte Zusatzmodule separat.
Trennen Sie kostenlose LUCID-Registrierung, gegebenenfalls erforderliche Systembeteiligung und EPRORA-Serviceentgelt. Prüfen Sie vor der Buchung den aktuellen Preis, enthaltene Leistungen, mögliche Einrichtungskosten, Verlängerung und Kündigung. Eine vermeintliche pauschale Komplettlizenz darf nicht vorausgesetzt werden.
Pflichten prüfen →