Datenschutzerklärung

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten bei der Nutzung der Website und der Dienste von Rturn.io verarbeitet werden.

Rturn.io ist eine Online-Logistikplattform mit physischem Bearbeitungsstandort in Deutschland. Die Plattform ermöglicht insbesondere die Bereitstellung einer persönlichen deutschen Lieferadresse, Paketannahme, Fotodokumentation, Lagerung, Paketweiterleitung sowie Retourenannahme und Retourenbearbeitung für Privatkunden und Online-Händler.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und den einschlägigen Vorschriften für digitale Dienste.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Timea Forinec
Rturn.io
Ziesarstraße 19
39307 Genthin OT Tucheim
Deutschland

Telefon: +49 1579 280 7898
E-Mail: info@rturn.io
Website: https://rturn.io

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da keine gesetzliche Pflicht zur Bestellung besteht. Bei Fragen zum Datenschutz können Sie sich jederzeit an info@rturn.io wenden.

4. Verarbeitete Datenkategorien

Im Rahmen der Nutzung von Rturn.io können insbesondere folgende Daten verarbeitet werden:

Stammdaten:
Name, Firma, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Lieferadresse, Retourenadresse, Kundennummer, Client-ID, Benutzerkonto-Daten.

Paket- und Sendungsdaten:
Sendungsnummern, Paketnummern, Versanddienstleister, Absenderdaten, Empfängerdaten, Paketgewicht, Maße, Warenbeschreibung, Statusinformationen, Versand- und Weiterleitungsdaten.

Foto- und Dokumentationsdaten:
Fotos von Paketen, Verpackungen, Paketetiketten, Versandlabels, Retouren, beschädigten Sendungen oder Warenzuständen.

Zahlungsdaten:
Zahlungsstatus, Rechnungsdaten, Transaktionsdaten, Zahlungsart. Kartendaten werden nicht auf unseren Servern gespeichert, sondern über den Zahlungsdienstleister Stripe verarbeitet.

Technische Daten:
IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Geräteinformationen, Referrer-URL, Logdaten, Spracheinstellung, Session-Daten.

Kommunikationsdaten:
Nachrichten, Support-Anfragen, E-Mails, Wartelistenanmeldungen, Angebotsanfragen und sonstige Kommunikation mit Rturn.io.

5. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung der Website und der Plattform,
• Registrierung und Verwaltung von Benutzerkonten,
• Bereitstellung einer persönlichen Liefer- oder Retourenadresse,
• eindeutige Zuordnung von Paketen über Client-ID und Sendungsdaten,
• Annahme, Dokumentation, Lagerung und Bearbeitung von Paketen,
• Fotodokumentation des Wareneingangs und des Warenzustands,
• Weiterleitung, Rücksendung oder sonstige Bearbeitung von Sendungen,
• Retourenannahme, Inspektion, Grading und Dokumentation für Online-Händler,
• Erstellung von Rechnungen und Zahlungsabwicklung,
• Kundenkommunikation und Support,
• Missbrauchsverhinderung und Sicherheit der Plattform,
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten,
• Verbesserung und Weiterentwicklung der Plattform.

6. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzliche Pflichten erfüllen müssen, insbesondere steuerliche, handelsrechtliche oder aufbewahrungsrechtliche Pflichten.

Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist. Berechtigte Interessen bestehen insbesondere an einem sicheren und effizienten Betrieb der Plattform, der Dokumentation von Paketeingängen, der Vermeidung von Fehlzuordnungen, der Abwehr von Betrug und Missbrauch sowie der Beweissicherung bei Verlust, Beschädigung oder Streitfällen.

Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist und von Ihnen erteilt wurde, beispielsweise für bestimmte Cookies, Marketing- oder Newsletter-Funktionen.

7. Besonderheit: Fotos von Paketen und Paketetiketten

Bei Eingang eines Pakets können Fotos des Pakets, der Verpackung und des Versandetiketts erstellt werden. Diese Fotos dienen der Dokumentation des Wareneingangs, der eindeutigen Zuordnung zum Kundenkonto, der Zustandsdokumentation sowie der Beweissicherung.

Auf Paketetiketten können personenbezogene Daten enthalten sein, insbesondere Namen, Anschriften, Sendungsnummern, Barcodes, Telefonnummern oder Angaben von Absendern und Empfängern. Dabei können auch personenbezogene Daten Dritter verarbeitet werden, die nicht selbst Nutzer von Rturn.io sind.

Die Verarbeitung dieser Daten erfolgt, soweit erforderlich, zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren Zuordnung, Bearbeitung und Dokumentation von Sendungen.

8. KI-gestützte Texterkennung von Paketetiketten

Rturn.io kann zur automatisierten Erkennung und Auslesung von Paketetiketten einen KI-Dienstleister einsetzen. Dabei können Fotos von Paketetiketten oder daraus abgeleitete Bild- und Textinformationen an den Dienstleister Anthropic übermittelt werden.

Zweck dieser Verarbeitung ist die automatische Erkennung von Sendungsnummern, Namen, Adressen, Client-IDs und sonstigen relevanten Paketinformationen, um Pakete schneller und sicherer zuordnen und bearbeiten zu können.

Die Verarbeitung erfolgt nur, soweit dies für die Zuordnung und Bearbeitung der Sendung erforderlich ist. Rturn.io achtet darauf, dass nur notwendige Daten verarbeitet werden und dass der Dienstleister vertraglich zur datenschutzkonformen Verarbeitung verpflichtet wird.

Soweit Anthropic als Auftragsverarbeiter eingesetzt wird, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Soweit Daten in ein Drittland außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses, soweit anwendbar.

Nach Angaben des Dienstleisters werden über die kommerzielle API übermittelte Daten nicht zum Training allgemeiner KI-Modelle verwendet. Eine Speicherung kann jedoch für begrenzte Zeit zur Sicherheit, Fehleranalyse und Missbrauchsverhinderung erfolgen.

9. Hosting, Datenbank und Dateispeicherung

Die Website, Datenbank, Datei- und Fotospeicherung können über Supabase bereitgestellt werden. Dabei werden personenbezogene Daten, Benutzerkonten, Paketdaten, Fotos und technische Daten verarbeitet.

Supabase wird, soweit einschlägig, als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Die Datenverarbeitung erfolgt nach Möglichkeit in einer EU-Region. Soweit Unterauftragsverarbeiter oder Drittlandübermittlungen eingesetzt werden, erfolgen diese auf Grundlage geeigneter datenschutzrechtlicher Garantien.

10. Zahlungsabwicklung über Stripe

Für Online-Zahlungen nutzt Rturn.io den Zahlungsdienstleister Stripe. Bei einer Zahlung werden zahlungsbezogene Daten an Stripe übermittelt. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsbetrag, Zahlungsstatus, Transaktionsdaten und technische Zahlungsinformationen gehören.

Kartendaten werden nicht auf Servern von Rturn.io gespeichert. Die Verarbeitung der Zahlungsdaten erfolgt durch Stripe in eigener Verantwortung bzw. als eingebundener Zahlungsdienstleister. Für die Zahlungsabwicklung gelten ergänzend die Datenschutzinformationen von Stripe.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Zahlung zur Vertragserfüllung erforderlich ist, sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Nachweis- und Aufbewahrungspflichten bestehen.

11. Benutzerkonto und Client-ID

Für die Nutzung von Rturn.io kann ein Benutzerkonto erforderlich sein. Nach der Registrierung erhält der Kunde eine persönliche Client-ID. Diese Client-ID muss bei Liefer- oder Retourenadressen angegeben werden, damit Pakete eindeutig zugeordnet werden können.

Die Verarbeitung dieser Daten ist zur Vertragserfüllung erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

12. Warteliste und Benachrichtigungen

Für angekündigte Funktionen wie Paketkonsolidierung, Buy for Me, Amazon FBA Prep, E-Commerce Fulfillment oder Partner-Hubs können Nutzer ihre E-Mail-Adresse hinterlassen, um benachrichtigt zu werden.

Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf eine spätere Nutzung der Dienstleistung gerichtet ist.

Eine Abmeldung ist jederzeit möglich.

13. Server-Logfiles

Beim Besuch der Website werden automatisch technische Daten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL und aufgerufene Seiten.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit und Stabilität der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website.

14. Cookies und lokale Speicherung

Rturn.io kann technisch notwendige Cookies oder vergleichbare Technologien verwenden, um die Website bereitzustellen, Spracheinstellungen zu speichern, Logins zu ermöglichen und Sicherheitsfunktionen umzusetzen.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Soweit nicht notwendige Cookies, Analyse-, Marketing- oder Tracking-Technologien eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung.

15. Empfänger personenbezogener Daten

Personenbezogene Daten können an folgende Kategorien von Empfängern übermittelt werden:

• interne Mitarbeiter und autorisierte Personen,
• Hosting- und Datenbankdienstleister,
• Zahlungsdienstleister,
• KI- und Texterkennungsdienstleister,
• Versanddienstleister,
• Steuerberater und Buchhaltung,
• IT-Dienstleister,
• Behörden, Gerichte oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht.

16. Auftragsverarbeiter

Rturn.io setzt externe Dienstleister ein, die personenbezogene Daten im Auftrag verarbeiten können. Dazu gehören insbesondere:

• Supabase für Hosting, Datenbank, Datei- und Fotospeicherung,
• Stripe für Zahlungsabwicklung,
• Anthropic für KI-gestützte Texterkennung von Paketetiketten,
• weitere technische Dienstleister, soweit für den Betrieb der Plattform erforderlich.

Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

17. Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann insbesondere beim Einsatz internationaler Dienstleister erfolgen.

Eine solche Übermittlung erfolgt nur, wenn hierfür eine datenschutzrechtliche Grundlage besteht, insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, EU-Standardvertragsklauseln oder sonstige geeignete Garantien im Sinne der Art. 44 ff. DSGVO.

18. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

Benutzerkonto-Daten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert.

Paket- und Sendungsdaten werden für die Dauer der Bearbeitung und anschließend für Nachweis-, Abrechnungs- und Streitfallzwecke gespeichert.

Fotos von Paketen und Paketetiketten werden nur so lange gespeichert, wie dies für Zuordnung, Dokumentation, Abrechnung, Nachweisführung und Streitfallbearbeitung erforderlich ist.

Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Support- und Kommunikationsdaten werden gespeichert, solange dies zur Bearbeitung der Anfrage und zur Nachweisführung erforderlich ist.

Nach Ablauf der jeweiligen Speicherfristen werden Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

19. Sicherheit der Datenverarbeitung

Rturn.io trifft technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Der Zugriff auf Paketfotos, Kundendaten und Sendungsinformationen ist auf autorisierte Personen beschränkt. Zahlungsdaten werden über spezialisierte Zahlungsdienstleister verarbeitet.

20. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

21. Widerspruchsrecht

Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

22. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

23. Zuständige Aufsichtsbehörde

Sie können sich bei jeder Datenschutzaufsichtsbehörde beschweren. Für Rturn.io ist insbesondere zuständig:

Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9
39104 Magdeburg
Deutschland

24. Änderungen dieser Datenschutzerklärung

Rturn.io behält sich vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen oder Geschäftsprozesse ändern.

Stand: Juni 2026