Datenschutzerklärung

1. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies, nutzt kein Tracking und lädt keine Inhalte von fremden Servern.
• Für eine Bewertungsanfrage übermitteln wir an Amazon nur die Bestellnummer und den Marktplatz. Den Text der Nachricht schreibt und versendet Amazon selbst.
• Wir rufen keine persönlichen Daten von Käufern ab: keine Namen, keine Adressen, keine E-Mail-Adressen, keine Telefonnummern, keine Zahlungsdaten.
• Daten aus deinem Amazon-Verkäuferkonto speichern wir ausschließlich in der Europäischen Union.
• Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

2. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Fragen zum Datenschutz beantworten wir unter der genannten E-Mail-Adresse.

3. Besuch dieser Website

3.1 Server-Protokolle

Wenn du diese Website aufrufst, verarbeitet unser Auslieferungsdienst technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode, Browser und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten brauchen wir, um die Website auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO).

3.2 Hosting

Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare beantwortet den Aufruf in der Regel von einem Rechenzentrum in deiner Nähe und verarbeitet dabei die oben genannten Verbindungsdaten in unserem Auftrag. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln. Cloudflare ist außerdem nach dem Datenschutzrahmen EU–USA zertifiziert. Domain und E-Mail-Postfach liegen bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.

3.3 Cookies, Analyse und fremde Inhalte

Wir setzen keine Cookies und keine vergleichbaren Techniken ein. Es gibt kein Analyse-Werkzeug, keine Werbenetzwerke und keine eingebundenen Inhalte sozialer Netzwerke. Schriftarten liefern wir vom eigenen Server aus; es wird keine Verbindung zu Schrift-Anbietern aufgebaut. Deshalb siehst du hier auch kein Cookie-Banner.

3.4 Demo

Die Demo des Dashboards arbeitet ausschließlich mit erfundenen Beispieldaten. Eingaben in der Demo verlassen deinen Browser nicht und werden nicht gespeichert.

4. Kontakt und Warteliste

Wenn du uns eine E-Mail schreibst oder dich für die Warteliste meldest, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls du ihn nennst, und den Inhalt deiner Nachricht. Wir nutzen diese Angaben nur, um dir zu antworten und dich über den Start von Sellerbewertung zu informieren. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO) und bei der Warteliste deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Du kannst die Einwilligung jederzeit mit einer kurzen E-Mail widerrufen.

5. Nutzung von Sellerbewertung

Die folgenden Angaben gelten für Kunden, die Sellerbewertung nutzen. Rechtsgrundlage ist jeweils die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 Buchst. b DSGVO), soweit nichts anderes genannt ist.

5.1 Kundenkonto

Für dein Konto speichern wir Name, Firma, E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nicht im Klartext, sondern nur als nicht umkehrbaren Prüfwert.

5.2 Verbindung mit deinem Amazon-Verkäuferkonto

Du verbindest dein Verkäuferkonto über die offizielle Anmeldung von Amazon. Dein Amazon-Passwort erfahren wir dabei nie. Amazon übergibt uns nach deiner Zustimmung einen Zugangsschlüssel, mit dem wir in deinem Namen die freigegebenen Schnittstellen aufrufen dürfen. Wir speichern diesen Schlüssel verschlüsselt, zusammen mit deiner Verkäufer-ID und den freigegebenen Marktplätzen. Du kannst die Freigabe jederzeit in Sellerbewertung oder direkt in Seller Central widerrufen. Amazon verlangt, dass die Freigabe einmal im Jahr erneuert wird.

5.3 Bestelldaten

Über die Schnittstelle von Amazon rufen wir zu deinen Bestellungen nur diese Angaben ab und speichern sie:

• Bestellnummer
• Marktplatz
• Bestelldatum, Bestellstatus und Lieferdatum
• Produktkennung (ASIN) und Produkttitel

Dazu speichern wir, was Sellerbewertung mit der Bestellung getan hat: ob und wann eine Anfrage geplant, gesendet oder von Amazon abgelehnt wurde, und gegebenenfalls die Fehlermeldung von Amazon.

5.4 Was wir nicht abrufen

Wir beantragen bei Amazon keine Berechtigung für persönliche Käuferdaten. Deshalb erhalten und speichern wir keine Namen, Liefer- oder Rechnungsadressen, E-Mail-Adressen, Telefonnummern oder Zahlungsdaten von Käufern. Wir lesen auch keine Bewertungen einzelner Käufer aus und ordnen Bewertungen keinen Bestellungen zu.

5.5 Die Bewertungsanfrage

Zum festgelegten Zeitpunkt fragen wir bei Amazon ab, ob für die Bestellung eine Anfrage zulässig ist. Wenn ja, lösen wir sie aus. Dabei übermitteln wir nur die Bestellnummer und den Marktplatz. Amazon erstellt und versendet die Nachricht an den Käufer selbst, in dessen Sprache und mit festem Wortlaut. Wir sehen weder die Nachricht noch den Empfänger. Pro Bestellung wird höchstens eine Anfrage ausgelöst.

5.6 Abrechnung

Für die Abrechnung verarbeiten wir Rechnungsanschrift, Umsatzsteuer-ID, gebuchtes Paket und Zahlungsstatus. Zahlungen wickelt ein Zahlungsdienstleister ab; vollständige Karten- oder Kontodaten erhalten wir nicht. Den Dienstleister nennen wir an dieser Stelle, bevor kostenpflichtige Pakete buchbar sind. Rechnungen müssen wir aufgrund gesetzlicher Pflichten aufbewahren (Art. 6 Abs. 1 Buchst. c DSGVO).

5.7 Benachrichtigungen

Wir senden dir E-Mails, die für den Betrieb nötig sind: wenn Anfragen nicht gesendet werden konnten, wenn die Verbindung zu Amazon abläuft, und zu Änderungen an deinem Vertrag. Eine wöchentliche Zusammenfassung erhältst du nur, wenn du sie einschaltest. Werbe-E-Mails versenden wir nicht.

6. Wer wofür verantwortlich ist

Für die Daten deines Kundenkontos und der Abrechnung sind wir Verantwortlicher im Sinne der DSGVO. Die Bestelldaten aus deinem Verkäuferkonto verarbeiten wir in deinem Auftrag und nach deinen Vorgaben; du bleibst dafür verantwortlich, wir sind Auftragsverarbeiter nach Art. 28 DSGVO. Den dafür nötigen Vertrag zur Auftragsverarbeitung schließen wir mit jedem Kunden ab. Bestellnummern behandeln wir vorsorglich als personenbezogene Daten, auch wenn wir sie selbst keinem Käufer zuordnen können.

7. Weitergabe an Dritte

Wir geben Daten nur an diese Empfänger weiter und nur, soweit es für den jeweiligen Zweck nötig ist:

• Amazon (Amazon Services Europe S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg): Bestellnummer und Marktplatz, um die Zulässigkeit zu prüfen und die Anfrage auszulösen. Die Daten stammen aus deinem Verkäuferkonto bei Amazon.
• Hosting-Anbieter in der Europäischen Union: Betrieb der Website, der Anwendung und der Datenbank.
• E-Mail-Versand: Zustellung der Benachrichtigungen an dich.
• Zahlungsdienstleister: Abwicklung der Zahlungen.
• Steuerberatung und Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Mit allen Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung. Wir verkaufen keine Daten, geben sie nicht zu Werbezwecken weiter und führen Daten verschiedener Kunden nicht zusammen. Daten, die wir über die Schnittstelle von Amazon erhalten, nutzen wir ausschließlich für den hier beschriebenen Dienst.

8. Verarbeitung außerhalb der Europäischen Union

Kontodaten und Daten aus deinem Amazon-Verkäuferkonto speichern wir in der Europäischen Union und nutzen die europäischen Zugänge der Amazon-Schnittstelle. Beim Aufruf der Website kann unser Auslieferungsdienst Cloudflare Verbindungsdaten auch in den USA verarbeiten. Grundlage dafür sind der Angemessenheitsbeschluss der EU-Kommission zum Datenschutzrahmen EU–USA und ergänzend die EU-Standardvertragsklauseln (Art. 45 und 46 DSGVO). Andere Dienstleister setzen wir außerhalb der EU nur mit denselben Garantien ein.

9. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es vorschreibt. Danach löschen wir sie oder entfernen den Bezug zu Bestellung und Person.

Amazon schreibt Entwicklern vor, persönliche Käuferdaten höchstens 30 Tage nach der Lieferung aufzubewahren. Diese Regel greift bei uns nicht, weil wir solche Daten gar nicht erst abrufen. Sollte sich das künftig ändern, halten wir diese Frist ein und passen diese Erklärung vorher an.

10. Wie wir Daten schützen

• Alle Verbindungen zur Website, zur Anwendung und zu Amazon sind verschlüsselt (TLS).
• Gespeicherte Daten und Datensicherungen sind verschlüsselt; Amazon-Zugangsschlüssel zusätzlich mit einem eigenen, getrennt aufbewahrten Schlüssel.
• Zugriff auf Kundendaten haben nur wenige, namentlich benannte Personen, jeweils mit eigenem Zugang und Zwei-Faktor-Anmeldung.
• Zugriffe und Änderungen werden protokolliert; die Protokolle enthalten keine persönlichen Käuferdaten.
• Die Daten verschiedener Kunden sind technisch voneinander getrennt.
• Software und Server halten wir aktuell und prüfen sie regelmäßig auf bekannte Schwachstellen.

Für Sicherheitsvorfälle gibt es einen festen Ablauf. Betrifft ein Vorfall Daten aus der Amazon-Schnittstelle, melden wir ihn innerhalb von 24 Stunden an Amazon. Eine Verletzung des Schutzes personenbezogener Daten melden wir innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde und informieren betroffene Kunden unverzüglich (Art. 33 und 34 DSGVO).

11. Löschung

• Du kannst dein Konto jederzeit löschen. Wir löschen dann alle zugehörigen Daten innerhalb von 30 Tagen; in Datensicherungen verschwinden sie spätestens nach weiteren 30 Tagen.
• Trennst du die Verbindung zu Amazon, löschen wir den Zugangsschlüssel sofort.
• Verlangt Amazon die Löschung von Daten aus seiner Schnittstelle, kommen wir dem innerhalb der von Amazon gesetzten Frist nach.
• Ausgenommen sind nur Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen, etwa Rechnungen. Diese sperren wir für jede andere Nutzung.

12. Deine Rechte

Du hast gegenüber uns das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine E-Mail an [email protected] genügt. Wir antworten innerhalb eines Monats. Käufer, die Auskunft zu einer Bestellung wünschen, wenden sich bitte an den jeweiligen Händler oder an Amazon; wir unterstützen den Händler dabei.

13. Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts oder der Behörde am Sitz unseres Unternehmens.

14. Pflicht zur Angabe und automatisierte Entscheidungen

Die Angaben zu Konto und Abrechnung sowie die Freigabe bei Amazon sind nötig, damit wir den Dienst erbringen können. Ohne sie ist eine Nutzung nicht möglich. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ein Profiling findet nicht statt. Ob für eine Bestellung eine Anfrage zulässig ist, entscheidet Amazon nach eigenen Regeln; Sellerbewertung wählt Käufer nicht nach Zufriedenheit oder anderen persönlichen Merkmalen aus.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst, die eingesetzten Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung steht auf dieser Seite. Über wesentliche Änderungen informieren wir Kunden vorab per E-Mail. Die Regeln für die Nutzung des Dienstes stehen in den Nutzungsbedingungen.