Diese Datenschutzerklärung betrifft die Verarbeitung personenbezogener Daten, die uns über die Amazon Selling Partner API (SP-API) bereitgestellt werden, und deren Weiterverarbeitung über ERP-Systeme. Informationen zur Nutzung personenbezogener Daten in unserem Online-Shop finden Sie unter alyxor.de/policies/privacy-policy.

Datenschutzerklärung

1. Verantwortlicher

Sami Schliebusch
Speicherstr. 10
19055 Schwerin
info@samischliebusch.de
0159 08420184

2. Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten, die über die Amazon Selling Partner API (SP-API) bereitgestellt werden, ausschließlich zur Abwicklung und Verwaltung von Bestellungen im Rahmen unserer Geschäftstätigkeit. Diese Daten werden zur automatisierten Verarbeitung in unser ERP-System integriert.

3. Art der verarbeiteten Daten

Über die SP-API verarbeiten wir insbesondere folgende personenbezogene Daten (PII) von Amazon-Kunden:

• Name des Kunden
• Lieferadresse (Straße, PLZ, Stadt, Land)
• Telefonnummer
• E-Mail-Adresse
• Bestelldetails (z. B. Produktbezeichnung, Menge, Preis, Versandinformationen)

4. Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bestellabwicklung und Kundenbetreuung).

5. Empfänger der Daten

Interne Verarbeitung:

Die Daten werden intern verarbeitet und in unserem ERP-System verwendet.

Externe Verarbeitung durch JTL-Software:

Die Bestellabwicklung über das Produkt JTL-eazyAuction erfolgt über den Dienstanbieter JTL-Software (JTL-Software-GmbH, Rheinstr. 7, 41836 Hückelhoven).
Name, Anschrift sowie gegebenenfalls weitere personenbezogene Daten werden gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zur Abwicklung der Online-Bestellung an JTL-Software weitergegeben.
Die Weitergabe Ihrer Daten erfolgt hierbei nur, soweit dies für die Abwicklung der Bestellung und damit der vertraglichen Pflichten tatsächlich erforderlich ist.
Details zum Datenschutz bei JTL-Software und die Datenschutzerklärung der JTL-Software-GmbH sind unter folgendem Link einsehbar: https://www.jtl-software.de/datenschutz

6. Speicherort und Schutz der Daten

- Die personenbezogenen Daten werden in einer verschlüsselten Datenbank gespeichert (AES-256 Verschlüsselung im Ruhezustand).
- Der Zugriff erfolgt ausschließlich über gesicherte Transportkanäle (TLS 1.2 oder höher).
- Zugriffsrechte auf personenbezogene Daten sind strikt auf berechtigte Personen innerhalb unseres Unternehmens beschränkt.

7. Dauer der Speicherung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten (z. B. steuerrechtliche oder handelsrechtliche Vorschriften) verlangen. Danach werden die Daten sicher gelöscht oder anonymisiert.

8. Rechte der betroffenen Personen

Sie haben das Recht:
- auf Auskunft über die zu Ihrer Person gespeicherten Daten,
- auf Berichtigung unrichtiger Daten,
- auf Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
- auf Einschränkung der Verarbeitung,
- auf Datenübertragbarkeit,
- auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten.

Bitte richten Sie Ihre Anfrage an: info@samischliebusch.de.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung an gesetzliche Anforderungen oder Änderungen unseres Systems anzupassen. Die jeweils aktuelle Version ist jederzeit auf unserer Website unter alyxor.de/pages/sp-api-datenschutz abrufbar.

10. Protokollierung und API-Logs

Im Rahmen der Nutzung der Amazon Selling Partner API werden alle API-Zugriffe und Systemereignisse protokolliert. Dies dient:
- der Nachverfolgbarkeit und Fehlersuche,
- der Einhaltung der Amazon Data Protection Policy,
- der Sicherstellung der Datensicherheit und Verfügbarkeit.

Folgende Informationen werden im Rahmen der API-Logs gespeichert:

• Zeitpunkt der API-Anfrage
• API-Endpunkt und Typ der Anfrage
• technische Metadaten wie IP-Adresse, HTTP-Statuscodes, Antwortzeiten
• anonymisierte Nutzer- oder Systemkennung

API-Logs werden maximal 90 Tage aufbewahrt und anschließend automatisiert gelöscht oder anonymisiert. Der Zugriff auf die Logs ist nur autorisierten Personen vorbehalten.

11. Technische und organisatorische Maßnahmen (TOMs)

11.1 Technische Maßnahmen

• Datenverschlüsselung im Ruhezustand (AES-256)
• Datenverschlüsselung bei der Übertragung (TLS 1.2+)
• Firewall- und Netzwerkschutz (Firewall, IDS)
• Zwei-Faktor-Authentifizierung (2FA)
• Zugriffsprotokollierung und regelmäßige Auswertung
• Regelmäßige Backups

11.2 Organisatorische Maßnahmen

• Zugriffskontrolle und Rechteverwaltung
• Vertraulichkeitsvereinbarungen mit Mitarbeitern
  
• Incident-Response-Management
• Datenminimierung nach dem „Need-to-know“-Prinzip

11.3 Regelmäßige Überprüfung

Unsere technischen und organisatorischen Maßnahmen werden regelmäßig überprüft und bei Bedarf an neue technische, rechtliche oder organisatorische Anforderungen angepasst.