Datenverarbeitung – Amazon Selling Partner API

Diese Seite beschreibt, wie die M & A Quality GmbH (Marke LILIMAUS) Daten verarbeitet, die über die Amazon Selling Partner API (SP-API) im Rahmen des eigenen Verkäuferkontos abgerufen werden. Sie ergänzt unsere allgemeine Datenschutzerklärung.

1. Verantwortlicher

M & A Quality GmbH, Deutschland. Kontakt für Datenschutz- und Sicherheitsfragen: marc@ma-quality.de.

2. Erhebung

Wir erheben über die SP-API ausschließlich Daten unseres eigenen Verkäuferkontos. Personenbezogene Daten beschränken sich auf Empfängername und Lieferadresse von Bestellungen, die wir selbst versenden (FBM). Eine Erhebung aus weiteren Quellen oder eine Anreicherung mit Daten Dritter findet nicht statt.

3. Zweck und Verarbeitung

Die Daten werden ausschließlich zur Erfüllung der Bestellung verarbeitet: Kommissionierung im eigenen Lager, Erstellung des Versandetiketts und Rückmeldung der Sendungsnummer an Amazon. Es findet keine Profilbildung, keine Auswertung auf Personenebene, keine werbliche Nutzung und keine automatisierte Entscheidungsfindung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Speicherung

Die Speicherung erfolgt in Google Cloud SQL (PostgreSQL) und Google Cloud Storage in der Region europe-west3 (Frankfurt am Main, Deutschland). Eine Speicherung außerhalb der Europäischen Union findet nicht statt. Daten werden im Ruhezustand mit AES-256 verschlüsselt; die Übertragung erfolgt ausschließlich über TLS. Der Zugriff ist auf zwei benannte Personen über personengebundene Konten mit Multi-Faktor-Authentifizierung beschränkt und wird protokolliert.

5. Nutzung

Die Daten werden ausschließlich intern und ausschließlich zum genannten Zweck genutzt. Die von uns eingesetzte Anwendung ist eine Eigenentwicklung für den internen Gebrauch; sie wird nicht verkauft, vermietet oder Dritten zur Verfügung gestellt.

6. Weitergabe

Eine Weitergabe erfolgt ausschließlich an DHL als Transportdienstleister und ausschließlich in dem zur Zustellung erforderlichen Umfang (Name, Straße, Postleitzahl, Ort, Land). Die Übermittlung erfolgt verschlüsselt über die Versand-API zum Zweck der Etikettenerstellung. DHL handelt als Auftragsverarbeiter nach Art. 28 DSGVO. Unser Cloud-Betreiber Google Cloud ist ebenfalls Auftragsverarbeiter nach Art. 28 DSGVO. Eine Weitergabe an Werbepartner, Analysedienste, Datenhändler oder andere Marktplätze findet nicht statt.

7. Löschung

Empfängername und Lieferadresse werden durch einen automatisierten Löschvorgang spätestens 30 Tage nach Zustellung unwiderruflich aus unseren Systemen entfernt. Verbleibende Bestell-Metadaten sind anonymisiert und lassen keinen Personenbezug zu. Gesetzliche Aufbewahrungspflichten bleiben unberührt und werden ausschließlich auf Basis anonymisierter oder handelsrechtlich erforderlicher Belegdaten erfüllt.

8. Sicherheitsvorfälle

Für Sicherheitsvorfälle besteht ein dokumentierter Reaktionsplan. Betroffene Systeme werden isoliert, Zugangsdaten widerrufen und der Vorfall analysiert. Amazon wird innerhalb von 24 Stunden nach Erkennung unter security@amazon.com informiert; die Meldung an die zuständige Aufsichtsbehörde erfolgt gemäß Art. 33 DSGVO innerhalb von 72 Stunden.

9. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Anfragen richten Sie bitte an marc@ma-quality.de.

Stand: August 2026