Datenschutzerklärung
Wie wir mit deinen Daten umgehen, wenn du APEX fastlane als Warenwirtschaft für dein Amazon-Geschäft nutzt — Server in Deutschland, DSGVO-konform, offizielle Amazon-SP-API statt Scraper.
1. Verantwortlicher
eMarkets Consulting GmbH
Denis M. Klug
Pappelallee 78/79, 10437 Berlin
E-Mail: support@apexfastlane.com
E-Mail Datenschutz: datenschutz@emarkets-consulting.com
2. Welche Daten wir erheben
Bei der Nutzung von APEX fastlane erheben wir folgende personenbezogene Daten:
- Account-Daten: Benutzername, E-Mail-Adresse, Firmenname, verschlüsseltes Passwort
- Nutzungsdaten: Login-Zeitpunkte, genutzte Module der Warenwirtschaft sowie technische Protokolle für einen stabilen Betrieb
- Geschäftsdaten aus Amazon: Über die offizielle Amazon Selling-Partner-API abgerufene Bestell-, Bestands-, Listing- und Gebührendaten deines Verkäuferkontos, die für die Warenwirtschaft erforderlich sind
- Stamm- und Inhaltsdaten: Artikel- und Lagerstammdaten, Produktbilder sowie weitere Inhalte, die du aktiv anlegst oder hochlädst
- Zahlungsdaten: Rechnungsanschrift sowie Transaktions-IDs des Zahlungsanbieters. Vollständige Kreditkarten-/Bankdaten werden ausschließlich beim Zahlungsanbieter verarbeitet und nicht bei uns gespeichert.
- Technische Daten: IP-Adresse, Browser-Typ, Session-Cookies (HttpOnly, Secure)
3. Zweck der Datenverarbeitung
- Bereitstellung und Betrieb der Warenwirtschaft (Bestellungen, Lager, FBA/Einlieferungen, Gebühren, Listings)
- Authentifizierung und Zugriffskontrolle
- Abwicklung deines Abonnements und Abrechnung über den Zahlungsanbieter
- Versand transaktionaler E-Mails (z. B. Bestätigungen, System- und Statusbenachrichtigungen)
- Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. Rechnungen)
- Verbesserung der Plattform durch aggregierte, nicht-personenbezogene Nutzungsanalysen
4. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem und sicherem Betrieb).
5. Datensicherheit
- HTTPS-Verschlüsselung (TLS 1.3) für alle Verbindungen
- Passwörter: bcrypt-Hash mit Salt
- API-Tokens und Zugangsdaten zu Drittsystemen: verschlüsselt bzw. gehasht gespeichert, Klartext nur bei Erstellung sichtbar
- Session-Cookies: HttpOnly, Secure, mit kurzer Lebensdauer
- Zugriffskontrolle: rollenbasiert, strikte Trennung der Daten pro Unternehmen (Mandantentrennung)
- Hosting in Deutschland (Hetzner Online GmbH, Standort Falkenstein) — keine Datenübertragung in Drittländer außerhalb der EU für die Plattform selbst.
6. Speicherdauer
Account- und Geschäftsdaten werden gespeichert, solange das Benutzerkonto bzw. das Abonnement besteht. Bei Löschung des Accounts werden alle zugehörigen Daten (Stammdaten, hochgeladene Bilder, abgerufene Amazon-Geschäftsdaten) unwiderruflich gelöscht. Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (i. d. R. 10 Jahre, § 147 AO).
7. Ihre Rechte
Sie haben das Recht auf: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen richten Sie bitte an datenschutz@emarkets-consulting.com.
8. Drittanbieter & Auftragsverarbeiter
- Amazon (Amazon Services Europe S.à r.l. / Amazon SP-API): Anbindung deines Verkäuferkontos über die offizielle Selling-Partner-API zum Abruf und zur Verwaltung deiner Geschäftsdaten. Amazon Datenschutz
- Google Gemini API (Google Ireland Ltd.): Für KI-basierte Bild- und Textanalyse zur Listing-Erstellung. Übermittelt werden Produktbilder und -texte, die der Nutzer hochlädt bzw. anlegt. Google Datenschutz
- Anthropic Claude API (Anthropic PBC): Für KI-basierte Textgenerierung (Titel, Bullets, Beschreibungen). Übermittelt werden die zuvor extrahierten Produktdaten. Anthropic Datenschutz
- Hetzner Online GmbH: Hosting-Provider, Server in Deutschland (Falkenstein). Hetzner Datenschutz
Mit allen Auftragsverarbeitern besteht ein AV-Vertrag gemäß Art. 28 DSGVO. Die Übermittlung an die KI-Anbieter erfolgt nur, soweit für die jeweilige Funktion erforderlich.
9. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies (Session-Cookie für die Anmeldung, Cookie-Consent-Marker). Es werden keine Marketing-, Werbe- oder Third-Party-Tracking-Cookies eingesetzt.
10. Kontakt
Bei Fragen zum Datenschutz wenden Sie sich an: datenschutz@emarkets-consulting.com