Beveiliging & privacy

Beveiliging & privacy: officiële eBay-API, geen toegang tot je wachtwoord, servers in Duitsland

Je eBay-gegevens zijn van jou. eOptima maakt verbinding via de officiële eBay-aanmelding, slaat toegangssleutels alleen versleuteld op, wijzigt niets bij eBay zonder jouw bevestiging – en werkt volledig zonder tracking.

Laatst bijgewerkt: 17 okt 2026

Officiële eBay-aanmeldingJe eBay-wachtwoord blijft bij eBay
AES-256-versleutelingvoor eBay-toegangssleutels – nooit in de browser
Geen trackingcookiesgeen analysetool, geen cookiebanner
Account altijd verwijderenzelf, direct, zonder supportverzoek

In één oogopslag

Acht redenen waarom je eBay-account bij eOptima in goede handen is

Beveiliging is bij eOptima geen extra module, maar onderdeel van het fundament – van de eerste klik op “Koppelen met eBay” tot het verwijderen van je account.

Officiële eBay-aanmelding

Je logt rechtstreeks in bij eBay en geeft daar toegang. Je eBay-wachtwoord ziet eOptima nooit.

Versleuteld opgeslagen

Je eBay-toegangssleutel slaan we uitsluitend met AES-256 versleuteld op. Hij verlaat onze server nooit.

Je gegevens blijven van jou

Je advertenties en instellingen zijn strikt gescheiden van andere accounts. Andere gebruikers zien jouw gegevens niet.

Tweestapsverificatie

Met een authenticator-app en 10 herstelcodes. Ingelogde apparaten bekijk en beëindig je zelf.

Geen trackingcookies

Geen analysetool, geen advertentiecookies, niets doorgegeven voor reclamedoeleinden. Daarom hebben we ook geen cookiebanner nodig.

Manipulatiebestendige geschiedenis

Elke wijziging wordt vastgelegd met de waarde ervoor en erna. Vermeldingen kunnen achteraf niet worden gewijzigd.

Account altijd verwijderen

Je verwijdert je account zelf, direct en zonder supportverzoek. Bij eBay zelf wordt daarbij niets verwijderd.

Eigen server

Hosting bij IONOS SE in een datacenter in Duitsland. De database is niet openbaar bereikbaar, Cloudflare beschermt tegen aanvallen.

Uitgelegd in vier stappen

Officiële eBay-API met OAuth 2.0: zo beschermt eOptima je eBay-toegang

eOptima gebruikt de officiële aanmeldprocedure van eBay (OAuth 2.0). Je wachtwoord blijft bij eBay en de toegangssleutel verlaat onze server niet.

  1. Je apparaat

    Je klikt op “Koppelen met eBay”

    In eOptima onder “eBay-koppelingen”. Je browser wordt doorgestuurd naar de aanmeldpagina van eBay.

  2. eBay

    Rechtstreeks inloggen bij eBay

    Je logt in op de pagina van eBay en bevestigt welke rechten eOptima krijgt. Je wachtwoord ziet eOptima nooit.

  3. eOptima-server

    Token wordt versleuteld bewaard

    De server wisselt de eenmalige code in voor een toegangssleutel (token) en slaat die direct versleuteld op.

    Versleuteld opgeslagenToken · AES-256 · verlaat de server nooit
  4. eBay-API

    Alleen de server praat met eBay

    eOptima benadert eBay alleen als jij een synchronisatie of overdracht start.

Dit krijgt je browser

  • Een sessiecookie die je ingelogd houdt – alleen via HTTPS en alleen voor eoptima.net.
  • Je resultaten: advertenties, aanbevelingen, status van overdrachten.

Dit krijgt je browser nooit

  • eBay-toegangssleutels – die blijven uitsluitend op onze server.
  • De versleutelingssleutel – en je eBay-wachtwoord kent zelfs eOptima niet.
Aanmelding eenmalig en gebonden aan je account en je sessieToestemming altijd in te trekken bij eBay
Verloop van de eBay-koppeling: jij → aanmelding bij eBay → eOptima-server (token versleuteld) → eBay-API. De browser krijgt op geen enkel moment een eBay-token.

Toegang & inloggen

Je eOptima-account is meervoudig beveiligd.

Zelfs als iemand je wachtwoord raadt, komt hij niet ver: tweestapsverificatie, automatisch aflopende sessies en bescherming tegen raadpogingen werken samen.

  • Tweestapsverificatie met 6-cijferige codes uit een authenticator-app, bijv. Google of Microsoft Authenticator, 2FAS of je wachtwoordmanager, plus 10 herstelcodes.
  • Sessies lopen automatisch af als je een tijdje niet actief bent.
  • Ingelogde apparaten zie je in je account en je kunt andere apparaten of alle apparaten uitloggen. Een nieuw wachtwoord logt andere apparaten automatisch uit.
  • Bescherming tegen raadpogingen: herhaalde mislukte pogingen worden automatisch afgeremd en je krijgt een e-mail.
  • Botcontrole alleen bij afwijkingen: Cloudflare Turnstile wordt alleen bij opvallende verzoeken ingezet. Verder laadt eOptima geen scripts van derden.
  • Veilige links: bevestigings- en resetlinks zijn maar kort geldig en werken maar één keer.
eoptima.net/app/konto
eOptima-screenshot “Account · Beveiliging”: Onder “Instellingen” → “Beveiliging” schakel je tweestapsverificatie in en beëindig je sessies op andere apparaten.
Onder “Instellingen” → “Beveiliging” schakel je tweestapsverificatie in en beëindig je sessies op andere apparaten.

Gegevens & versleuteling

AVG & serverlocatie Duitsland: wat eOptima opslaat

We slaan alleen op wat nodig is voor je werk met eOptima. Via de eBay-API laden we alleen je eigen advertenties, en wel op het moment dat jij dat start.

Opgeslagen gegevens, doel en beschermingsmaatregelen
GegevensWaarvoorBescherming
AccountE-mail, accounttype, wachtwoordInloggen, meldingenWachtwoord nooit als leesbare tekst opgeslagen
TweestapsverificatieTweede inlogstapVersleuteld opgeslagen, elke herstelcode maar één keer geldig
eBay-koppelingToken, eBay-gebruikers-IDToegang tot je advertentiesMet AES-256 versleuteld, verlaat de server nooit
AdvertentiesTitels, prijzen, voorraad, specificaties, verzending, afbeeldingslinksControleren en optimaliserenElke opvraging op de server gefilterd per eOptima-account
SessiesIngelogd blijvenNiet als leesbare tekst opgeslagen, altijd zelf te beëindigen
Geschiedenis & beveiligingslogboekWijzigingen, aanmeldingen, IP-adres, browserTraceerbaarheid, bescherming tegen misbruikManipulatiebestendig, achteraf niet te wijzigen

Verder

  • Verbindingen alleen via HTTPS, ook tussen eOptima en eBay.
  • Database niet openbaar bereikbaar – alleen de eOptima-applicatie heeft er toegang toe.
  • Zuinige logboeken: geen wachtwoorden, codes of tokens in logs, e-mailadressen alleen gemaskeerd.
  • Geen verkoop, geen reclame: we gebruiken je gegevens alleen om eOptima voor je beschikbaar te maken.
  • Back-ups: vóór elke update maken we een volledige back-up van de database en controleren we of die kan worden teruggezet. We bewaren alleen de 20 nieuwste back-ups. eBay-tokens blijven daarin versleuteld; de sleutel zit niet in de back-up.

Jouw controle

Jij bepaalt wat er met je gegevens gebeurt.

Of je nu een eBay-koppeling verbreekt of je hele account verwijdert: daar heb je geen supportticket voor nodig.

Beschikbaar

Account zelf verwijderen

Onder “Instellingen” → “Profiel” – bevestigd met wachtwoord en e-mailadres. Direct en definitief verwijderd worden:

  • Accountgegevens en sessies
  • eBay-koppelingen inclusief versleutelde sleutels
  • Advertenties, klaargezette wijzigingen, verzendtarieven en aanbevelingen
  • Vermeldingen in de geschiedenis worden vervangen door een verwijderingsbewijs zonder persoonsgegevens.

Bij eBay zelf wordt niets verwijderd.

Beschikbaar

eBay-toegang verbreken en intrekken

Onder “eBay-koppelingen” ontkoppel je een eBay-account. Vooraf laat eOptima je precies zien welke gegevens daarbij worden verwijderd.

  • Meerdere eBay-accounts afzonderlijk te ontkoppelen
  • Daarnaast kun je de toestemming rechtstreeks bij eBay intrekken: in “Mijn eBay” onder Accountinstellingen → Apps van derden
Gepland

Inzage & export van gegevens

Een export van je gegevens als bestand direct in je account is gepland. Tot die tijd volstaat een vormvrij verzoek. We antwoorden binnen een maand (art. 12 lid 3 AVG).

  • Inzage in alle gegevens die over jou zijn opgeslagen (art. 15 AVG)
  • Export in een gangbaar formaat (art. 20 AVG)
Verzoek indienen

Wijzigingen alleen na bevestiging

Bescherming tegen per ongeluk overschrijven: bij eBay verandert alleen wat jij vrijgeeft

eOptima schrijft nooit op de achtergrond in je advertenties. Elke wijziging doorloopt drie duidelijk gescheiden stappen.

  1. Bewerken

    Je wijzigt waarden, bijv. een prijs of verzendtarief, eerst alleen in eOptima. Bij eBay gebeurt nog niets.

  2. Overdragen

    Pas als jij “Overdragen naar eBay” start. eOptima voorkomt daarbij dubbele of verouderde overdrachten.

  3. Bevestigd

    eOptima neemt de nieuwe waarde pas over als eBay die heeft bevestigd. Is het resultaat onduidelijk, dan stemt eOptima eerst af met eBay in plaats van het blind opnieuw te proberen.

Transparantie

De geschiedenis toont elke wijziging – volledig.

Alles wat er in je account is gewijzigd, zie je met tijdstip, waarde voor en na en het apparaat waarvan de wijziging kwam. Ook aanmeldingen en mislukte inlogpogingen verschijnen hier.

  • Manipulatiebestendig: vermeldingen kunnen niet worden gewijzigd of verwijderd.
  • Filterbaar op onderdeel (prijzen, advertenties, verzending, synchronisatie, eBay-koppelingen, account & beveiliging), resultaat en periode.
  • Dezelfde weergaveperiode voor alle accounts: zolang je account bestaat.
eoptima.net/app/verlauf
eOptima-screenshot “Geschiedenis”: De geschiedenis: elke wijziging met voor → na, herkomst en bevestiging door eBay.
De geschiedenis: elke wijziging met voor → na, herkomst en bevestiging door eBay.

Cookies & tracking

We willen graag weten hoe we eOptima beter kunnen maken – maar niet door je op internet te volgen. In plaats van analysetools vragen we je liever rechtstreeks om feedback.

Geen tracking-, analyse- of advertentiecookies.

eOptima gebruikt alleen opslag die technisch noodzakelijk is voor de dienst. Daarvoor is geen toestemming nodig – een cookiebanner zou daarom alleen een drempel zonder nut zijn.

Welke technisch noodzakelijke opslag eOptima gebruikt, lees je onder Cookies & opslag.

Dienstverleners & subverwerkers

Met wie we samenwerken

Voor de werking van eOptima zetten we maar een paar zorgvuldig gekozen dienstverleners in. Met verwerkers sluiten we overeenkomsten volgens art. 28 AVG.

Dienstverleners, doel, vestiging, rol en rechtsgrond
DienstverlenerDoelVestiging / plaats van verwerkingRolRechtsgrond / doorgifte naar derde landen
HostingIONOS SEWerking van server en databaseMontabaur, Duitsland; datacenter in DuitslandVerwerkerArt. 6 lid 1 sub b, f AVG · geen doorgifte naar derde landen
E-mailverzendingTrafficcamp GmbH (Lima-City)Bevestigings-, reset- en beveiligingsmailsDuitslandVerwerkerArt. 6 lid 1 sub b, f AVG · geen doorgifte naar derde landen
Cloudflare, Inc.DNS, bescherming tegen aanvallen; Turnstile alleen bij opvallende verzoekenSan Francisco, VS; wereldwijd netwerk, verwerking in het dichtstbijzijnde datacenter, ook buiten de EUVerwerkerArt. 6 lid 1 sub f AVG · EU-US Data Privacy Framework (gecertificeerd), aanvullend standaardcontractbepalingen
eBayGegevensbron: je advertenties, op jouw verzoek via de eBay-APIde eBay-vennootschap die verantwoordelijk is voor jouw eBay-site, o.a. eBay GmbH (Duitsland), eBay Marketplaces GmbH (Zwitserland), eBay Inc. (VS)Zelfstandige verwerkingsverantwoordelijkeArt. 6 lid 1 sub b AVG · voor eBay geldt de eigen privacyverklaring van eBay
StripeCreditaankopen, Premium-abonnement, klantenportaalStripe Payments Europe, Limited, Dublin, IerlandZelfstandige verwerkingsverantwoordelijkeArt. 6 lid 1 sub b, c AVG · Stripe, Inc. gecertificeerd volgens het EU-US Data Privacy Framework, aanvullend standaardcontractbepalingen

Beveiligingslek gevonden?

Laat het ons weten – wij zorgen ervoor.

Denk je een kwetsbaarheid in eOptima te hebben gevonden, meld die dan vertrouwelijk aan security@eoptima.net. We bevestigen de ontvangst binnen 3 werkdagen en houden je op de hoogte van de oplossing.

  • Beschrijf de kwetsbaarheid zo dat we die kunnen reproduceren (betrokken adres, stappen, gevolgen).
  • Gebruik alleen je eigen testaccounts – geen gegevens van andere gebruikers opvragen, wijzigen of verwijderen.
  • Geen overbelastings- of social-engineeringtests en geen geautomatiseerde massascans.
  • Geef ons de tijd om het op te lossen voordat je details publiceert (90 dagen).

/.well-known/security.txt

Contact: mailto:security@eoptima.net
Expires: 2027-10-16T00:00:00.000Z
Preferred-Languages: de, en
Policy: https://eoptima.net/sicherheit/#melden
Canonical: https://eoptima.net/.well-known/security.txt
Machineleesbaar beveiligingscontact volgens RFC 9116.

Veelgestelde vragen

Vragen over beveiliging en privacy

Staat je vraag er niet bij? Mail ons op info@eoptima.net.

Ziet eOptima mijn eBay-wachtwoord?

Nee. Je logt rechtstreeks in op de pagina van eBay (OAuth). eOptima krijgt alleen een toegangssleutel (token), die we versleuteld op de server opslaan. Je browser krijgt die nooit te zien, en je kunt de toestemming altijd intrekken bij eBay.

Voldoet eOptima aan de AVG?

eOptima is gebouwd volgens het principe “gegevensbescherming door ontwerp” (art. 25 AVG): we verwerken alleen wat nodig is voor de dienst, gebruiken geen trackingcookies en je kunt je account altijd zelf verwijderen. Details vind je in de privacyverklaring.

Waar worden mijn gegevens opgeslagen?

Op een eigen server onder eoptima.net bij IONOS SE in een datacenter in Duitsland. De database is niet openbaar bereikbaar. Cloudflare is ervoor geschakeld als beschermingslaag.

Kan eOptima zonder mijn toestemming iets bij eBay wijzigen?

Nee. Elke wijziging komt eerst in de wijzigingswachtrij terecht en wordt pas overgedragen als jij dat start. eOptima neemt nieuwe waarden pas over na bevestiging door eBay en beschermt elke overdracht tegen dubbele uitvoering.

Wat gebeurt er als ik mijn account verwijder?

Je verwijdert je account zelf onder “Instellingen” → “Profiel” en bevestigt met wachtwoord en e-mailadres. Direct verwijderd worden eBay-koppelingen inclusief versleutelde sleutels, advertenties, klaargezette wijzigingen, verzendtarieven en aanbevelingen. Vermeldingen in de geschiedenis worden vervangen door een verwijderingsbewijs zonder persoonsgegevens. Bij eBay zelf wordt niets verwijderd.

Waarom heeft eoptima.net geen cookiebanner?

Omdat we geen tracking-, analyse- of advertentiecookies gebruiken. We gebruiken alleen een technisch noodzakelijke sessiecookie om in te loggen en slaan je kleurenschema lokaal in de browser op. Daarvoor is geen toestemming vereist (§ 25 lid 2 nr. 2 van de Duitse TDDDG).

Veilig starten

Koppel je eBay-account – zonder je wachtwoord uit handen te geven.

Account aanmaken, koppelen via de officiële eBay-aanmelding en je eerste optimalisaties zien. Gratis en altijd weer te verwijderen.

  • Gratis registreren
  • Geen creditcard
  • Account altijd verwijderen