Sicherheit & Datenschutz

Sicherheit & Datenschutz: offizielle eBay-API, kein Passwort-Zugriff, Server in Deutschland

Deine eBay-Daten gehören dir. eOptima verbindet sich über die offizielle eBay-Anmeldung, speichert Zugangsschlüssel nur verschlüsselt, ändert bei eBay nichts ohne deine Bestätigung – und kommt ganz ohne Tracking aus.

Zuletzt aktualisiert: 17.10.2026

Offizielle eBay-AnmeldungDein eBay-Passwort bleibt bei eBay
AES-256-Verschlüsselungfür eBay-Zugangsschlüssel – nie im Browser
Keine Tracking-Cookieskein Analyse-Tool, kein Cookie-Banner
Konto jederzeit löschenselbst, sofort, ohne Support-Anfrage

Auf einen Blick

Acht Gründe, warum dein eBay-Konto bei eOptima gut aufgehoben ist

Sicherheit ist bei eOptima kein Zusatzmodul, sondern Teil der Grundkonstruktion – vom ersten Klick auf „Mit eBay verbinden“ bis zur Löschung deines Kontos.

Offizielle eBay-Anmeldung

Du meldest dich direkt bei eBay an und gibst den Zugriff dort frei. Dein eBay-Passwort sieht eOptima nie.

Verschlüsselt gespeichert

Deinen eBay-Zugangsschlüssel speichern wir ausschließlich mit AES-256 verschlüsselt. Er verlässt unseren Server nie.

Deine Daten bleiben deine

Deine Listings und Einstellungen sind strikt von anderen Konten getrennt. Andere Nutzer sehen deine Daten nicht.

Zwei-Faktor-Anmeldung

Mit Authenticator-App und 10 Wiederherstellungscodes. Angemeldete Geräte siehst und beendest du selbst.

Keine Tracking-Cookies

Kein Analyse-Tool, keine Werbe-Cookies, keine Weitergabe für Werbezwecke. Deshalb brauchen wir auch keinen Cookie-Banner.

Manipulationssicherer Verlauf

Jede Änderung wird mit Vorher- und Nachher-Wert festgehalten. Einträge lassen sich nachträglich nicht ändern.

Konto jederzeit löschen

Du löschst dein Konto selbst, sofort und ohne Support-Anfrage. Bei eBay selbst wird dabei nichts gelöscht.

Eigener Server

Hosting bei IONOS SE in einem Rechenzentrum in Deutschland. Die Datenbank ist nicht öffentlich erreichbar, Cloudflare schützt vor Angriffen.

In vier Schritten erklärt

Offizielle eBay-API mit OAuth 2.0: So schützt eOptima deinen eBay-Zugang

eOptima nutzt das offizielle Anmeldeverfahren von eBay (OAuth 2.0). Dein Passwort bleibt bei eBay, und der Zugangsschlüssel verlässt unseren Server nicht.

  1. Dein Gerät

    Du klickst „Mit eBay verbinden“

    In eOptima unter „eBay-Verbindungen“. Dein Browser wird zur Anmeldeseite von eBay weitergeleitet.

  2. eBay

    Anmeldung direkt bei eBay

    Du meldest dich auf der Seite von eBay an und bestätigst, welche Rechte eOptima erhält. Dein Passwort sieht eOptima nie.

  3. eOptima-Server

    Token wird verschlüsselt verwahrt

    Der Server tauscht den Einmal-Code gegen einen Zugangsschlüssel (Token) und speichert ihn sofort verschlüsselt.

    Verschlüsselt gespeichertToken · AES-256 · verlässt den Server nie
  4. eBay-API

    Nur der Server spricht mit eBay

    eOptima greift nur dann auf eBay zu, wenn du eine Synchronisierung oder Übertragung auslöst.

Das bekommt dein Browser

  • Ein Sitzungs-Cookie, das dich angemeldet hält – nur über HTTPS und nur für eoptima.net.
  • Deine Ergebnisse: Listings, Empfehlungen, Status von Übertragungen.

Das bekommt dein Browser nie

  • eBay-Zugangsschlüssel – sie bleiben ausschließlich auf unserem Server.
  • Den Verschlüsselungsschlüssel – und dein eBay-Passwort kennt nicht einmal eOptima.
Anmeldevorgang einmalig und an dein Konto und deine Sitzung gebundenFreigabe jederzeit bei eBay widerrufbar
Ablauf der eBay-Verbindung: Du → Anmeldung bei eBay → eOptima-Server (Token verschlüsselt) → eBay-API. Der Browser erhält zu keinem Zeitpunkt einen eBay-Token.

Zugang & Anmeldung

Dein eOptima-Konto ist mehrfach abgesichert.

Selbst wenn jemand dein Passwort errät, kommt er nicht weit: Zwei-Faktor-Anmeldung, automatisch endende Sitzungen und ein Schutz gegen Rateversuche greifen ineinander.

  • Zwei-Faktor-Anmeldung mit 6-stelligen Codes aus einer Authenticator-App, z. B. Google oder Microsoft Authenticator, 2FAS oder deinem Passwortmanager, dazu 10 Wiederherstellungscodes.
  • Sitzungen enden automatisch, wenn du eine Weile nicht aktiv bist.
  • Angemeldete Geräte siehst du in deinem Konto und kannst andere Geräte oder alle Geräte abmelden. Ein Passwortwechsel meldet andere Geräte automatisch ab.
  • Schutz vor Rateversuchen: Wiederholte Fehlversuche werden automatisch ausgebremst, und du wirst per E-Mail informiert.
  • Bot-Prüfung nur bei Auffälligkeiten: Cloudflare Turnstile kommt nur bei auffälligen Anfragen zum Einsatz. Sonst lädt eOptima kein Drittanbieter-Skript.
  • Sichere Links: Bestätigungs- und Reset-Links sind nur kurz gültig und funktionieren nur einmal.
eoptima.net/app/konto
eOptima-Screenshot „Konto · Sicherheit“: Unter „Einstellungen“ → „Sicherheit“ schaltest du die Zwei-Faktor-Anmeldung ein und beendest Sitzungen auf anderen Geräten.
Unter „Einstellungen“ → „Sicherheit“ schaltest du die Zwei-Faktor-Anmeldung ein und beendest Sitzungen auf anderen Geräten.

Daten & Verschlüsselung

DSGVO & Serverstandort Deutschland: Was eOptima speichert

Wir speichern nur, was für deine Arbeit mit eOptima nötig ist. Über die eBay-API laden wir nur deine eigenen Angebote, und zwar dann, wenn du es auslöst.

Gespeicherte Daten, Zweck und Schutzmaßnahmen
DatenWofürSchutz
KontoE-Mail, Kontotyp, PasswortAnmeldung, BenachrichtigungenPasswort nie im Klartext gespeichert
Zwei-FaktorZweiter AnmeldeschrittVerschlüsselt gespeichert, jeder Wiederherstellungscode nur einmal gültig
eBay-VerbindungToken, eBay-NutzerkennungZugriff auf deine AngeboteAES-256-verschlüsselt, verlässt den Server nie
ListingsTitel, Preise, Bestand, Merkmale, Versand, Bild-LinksPrüfen und OptimierenJede Abfrage serverseitig nach eOptima-Konto gefiltert
SitzungenAngemeldet bleibenNicht im Klartext gespeichert, jederzeit selbst beendbar
Verlauf & SicherheitsprotokollÄnderungen, Anmeldungen, IP-Adresse, BrowserNachvollziehbarkeit, Schutz vor MissbrauchManipulationssicher, nachträglich nicht änderbar

Außerdem

  • Verbindungen nur über HTTPS, auch zwischen eOptima und eBay.
  • Datenbank nicht öffentlich erreichbar – nur die eOptima-Anwendung greift darauf zu.
  • Sparsame Protokolle: keine Passwörter, Codes oder Tokens in Logs, E-Mail-Adressen nur maskiert.
  • Kein Verkauf, keine Werbung: Deine Daten nutzen wir nur, um eOptima für dich bereitzustellen.
  • Sicherungen: Vor jeder Aktualisierung sichern wir die Datenbank vollständig und prüfen, dass sich die Sicherung wiederherstellen lässt. Wir behalten nur die 20 neuesten Sicherungen. eBay-Tokens bleiben darin verschlüsselt; der Schlüssel liegt nicht in der Sicherung.

Deine Kontrolle

Du entscheidest, was mit deinen Daten passiert.

Ob du eine eBay-Verbindung trennst oder dein ganzes Konto löschst: Du brauchst dafür kein Support-Ticket.

Verfügbar

Konto selbst löschen

Unter „Einstellungen“ → „Profil“ – bestätigt mit Passwort und E-Mail-Adresse. Sofort und endgültig gelöscht werden:

  • Kontodaten und Sitzungen
  • eBay-Verbindungen samt verschlüsselter Schlüssel
  • Listings, vorgemerkte Änderungen, Versandtarife und Empfehlungen
  • Verlaufseinträge werden durch einen Löschnachweis ohne Personenbezug ersetzt.

Bei eBay selbst wird nichts gelöscht.

Verfügbar

eBay-Zugriff trennen und widerrufen

Unter „eBay-Verbindungen“ trennst du ein eBay-Konto. Vorher zeigt dir eOptima genau, welche Daten dabei gelöscht werden.

  • Mehrere eBay-Konten einzeln trennbar
  • Zusätzlich kannst du die Freigabe direkt bei eBay widerrufen: in „Mein eBay“ unter Kontoeinstellungen → Drittanbieter-Apps
Geplant

Datenauskunft & Export

Ein Export deiner Daten als Datei direkt im Konto ist geplant. Bis dahin genügt eine formlose Anfrage. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

  • Auskunft über alle zu dir gespeicherten Daten (Art. 15 DSGVO)
  • Export in einem gängigen Format (Art. 20 DSGVO)
Anfrage stellen

Änderungen nur nach Bestätigung

Schutz vor versehentlichem Überschreiben: Bei eBay ändert sich nur, was du freigibst

eOptima schreibt nie im Hintergrund in deine Angebote. Jede Änderung durchläuft drei klar getrennte Schritte.

  1. Bearbeiten

    Du änderst Werte, z. B. einen Preis oder Versandtarif, zunächst nur in eOptima. Bei eBay passiert noch nichts.

  2. Übertragen

    Erst wenn du „An eBay übertragen“ auslöst. eOptima verhindert dabei doppelte oder veraltete Übertragungen.

  3. Bestätigt

    eOptima übernimmt den neuen Wert erst, wenn eBay ihn bestätigt hat. Ist das Ergebnis unklar, gleicht eOptima zuerst mit eBay ab, statt es blind erneut zu versuchen.

Transparenz

Der Verlauf zeigt jede Änderung – lückenlos.

Alles, was in deinem Konto geändert wurde, siehst du mit Zeitpunkt, Vorher- und Nachher-Wert und dem Gerät, von dem die Änderung kam. Auch Anmeldungen und fehlgeschlagene Anmeldeversuche erscheinen hier.

  • Manipulationssicher: Einträge lassen sich weder ändern noch löschen.
  • Filterbar nach Bereich (Preise, Listings, Versand, Synchronisierung, eBay-Verbindungen, Konto & Sicherheit), Ergebnis und Zeitraum.
  • Einheitlicher Anzeigezeitraum für alle Konten: solange dein Konto besteht.
eoptima.net/app/verlauf
eOptima-Screenshot „Verlauf“: Der Verlauf: jede Änderung mit Vorher → Nachher, Herkunft und Bestätigung durch eBay.
Der Verlauf: jede Änderung mit Vorher → Nachher, Herkunft und Bestätigung durch eBay.

Cookies & Tracking

Wir möchten wissen, wie wir eOptima besser machen – aber nicht, indem wir dich im Netz verfolgen. Statt Analyse-Tools fragen wir lieber direkt nach Feedback.

Keine Tracking-, Analyse- oder Werbe-Cookies.

eOptima nutzt nur Speicher, die für den Dienst technisch notwendig sind. Dafür ist keine Einwilligung nötig – ein Cookie-Banner wäre deshalb nur eine Hürde ohne Nutzen.

Welche technisch notwendigen Speicher eOptima nutzt, steht unter Cookies & Speicher.

Dienstleister & Unterauftragsverarbeiter

Mit wem wir zusammenarbeiten

Für den Betrieb von eOptima setzen wir nur wenige, sorgfältig ausgewählte Dienstleister ein. Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO.

Dienstleister, Zweck, Sitz, Rolle und Rechtsgrundlage
DienstleisterZweckSitz / VerarbeitungsortRolleRechtsgrundlage / Drittlandtransfer
HostingIONOS SEBetrieb von Server und DatenbankMontabaur, Deutschland; Rechenzentrum in DeutschlandAuftragsverarbeiterArt. 6 Abs. 1 lit. b, f DSGVO · kein Drittlandtransfer
E-Mail-VersandTrafficcamp GmbH (Lima-City)Bestätigungs-, Reset- und Sicherheits-E-MailsDeutschlandAuftragsverarbeiterArt. 6 Abs. 1 lit. b, f DSGVO · kein Drittlandtransfer
Cloudflare, Inc.DNS, Schutz vor Angriffen; Turnstile nur bei auffälligen AnfragenSan Francisco, USA; weltweites Netz, Verarbeitung im jeweils nächstgelegenen Rechenzentrum, auch außerhalb der EUAuftragsverarbeiterArt. 6 Abs. 1 lit. f DSGVO · EU-US Data Privacy Framework (zertifiziert), ergänzend Standardvertragsklauseln
eBayDatenquelle: deine Angebote, auf deine Veranlassung über die eBay-APIdie für deinen Marktplatz zuständige eBay-Gesellschaft, u. a. eBay GmbH (Deutschland), eBay Marketplaces GmbH (Schweiz), eBay Inc. (USA)Eigener VerantwortlicherArt. 6 Abs. 1 lit. b DSGVO · für eBay gilt dessen eigene Datenschutzerklärung
StripeCredit-Käufe, Premium-Abo, KundenportalStripe Payments Europe, Limited, Dublin, IrlandEigener VerantwortlicherArt. 6 Abs. 1 lit. b, c DSGVO · Stripe, Inc. nach EU-US Data Privacy Framework zertifiziert, ergänzend Standardvertragsklauseln

Sicherheitslücke gefunden?

Sag uns Bescheid – wir kümmern uns.

Wenn du glaubst, eine Schwachstelle in eOptima gefunden zu haben, melde sie uns bitte vertraulich an security@eoptima.net. Wir bestätigen den Eingang innerhalb von 3 Werktagen und halten dich über die Behebung auf dem Laufenden.

  • Bitte beschreibe die Schwachstelle so, dass wir sie nachvollziehen können (betroffene Adresse, Schritte, Auswirkung).
  • Bitte greife nur auf eigene Testkonten zu – keine Daten anderer Nutzer abrufen, verändern oder löschen.
  • Keine Überlastungs- oder Social-Engineering-Tests und keine automatisierten Massenscans.
  • Gib uns Zeit zur Behebung, bevor du Details veröffentlichst (90 Tage).

/.well-known/security.txt

Contact: mailto:security@eoptima.net
Expires: 2027-10-16T00:00:00.000Z
Preferred-Languages: de, en
Policy: https://eoptima.net/sicherheit/#melden
Canonical: https://eoptima.net/.well-known/security.txt
Maschinenlesbarer Sicherheitskontakt nach RFC 9116.

Häufige Fragen

Fragen zu Sicherheit und Datenschutz

Deine Frage ist nicht dabei? Schreib uns an info@eoptima.net.

Sieht eOptima mein eBay-Passwort?

Nein. Du meldest dich direkt auf der Seite von eBay an (OAuth). eOptima erhält nur einen Zugangsschlüssel (Token), den wir verschlüsselt auf dem Server speichern. Dein Browser bekommt ihn nie zu sehen, und du kannst die Freigabe jederzeit bei eBay widerrufen.

Ist eOptima DSGVO-konform?

eOptima ist nach dem Grundsatz „Datenschutz durch Technikgestaltung“ (Art. 25 DSGVO) gebaut: Wir verarbeiten nur, was für den Dienst nötig ist, setzen keine Tracking-Cookies ein, und du kannst dein Konto jederzeit selbst löschen. Einzelheiten stehen in der Datenschutzerklärung.

Wo werden meine Daten gespeichert?

Auf einem eigenen Server unter eoptima.net bei IONOS SE in einem Rechenzentrum in Deutschland. Die Datenbank ist nicht öffentlich erreichbar. Cloudflare ist als Schutzschicht vorgeschaltet.

Kann eOptima ohne meine Zustimmung etwas bei eBay ändern?

Nein. Jede Änderung landet zuerst in der Änderungswarteschlange und wird erst übertragen, wenn du es auslöst. eOptima übernimmt neue Werte erst nach der Bestätigung durch eBay und schützt jede Übertragung gegen doppelte Ausführung.

Was passiert, wenn ich mein Konto lösche?

Du löschst dein Konto selbst unter „Einstellungen“ → „Profil“ und bestätigst mit Passwort und E-Mail-Adresse. Sofort gelöscht werden eBay-Verbindungen samt verschlüsselter Schlüssel, Listings, vorgemerkte Änderungen, Versandtarife und Empfehlungen. Einträge im Verlauf werden durch einen Löschnachweis ohne Personenbezug ersetzt. Bei eBay selbst wird nichts gelöscht.

Warum gibt es auf eoptima.net keinen Cookie-Banner?

Weil wir keine Tracking-, Analyse- oder Werbe-Cookies einsetzen. Wir nutzen nur ein technisch notwendiges Sitzungs-Cookie für die Anmeldung und speichern dein Farbschema lokal im Browser. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Sicher starten

Verbinde dein eBay-Konto – ohne dein Passwort aus der Hand zu geben.

Konto erstellen, über die offizielle eBay-Anmeldung verbinden und die ersten Optimierungen sehen. Kostenlos und jederzeit wieder löschbar.

  • Kostenlos registrieren
  • Keine Kreditkarte
  • Konto jederzeit löschen