Datenschutzerklärung

[Firmenname und Rechtsform], [Straße und Hausnummer], [PLZ und Ort], Deutschland
E-Mail: [E-Mail-Adresse]

Datenschutz-Kontakt: [Datenschutz-Kontakt oder Datenschutzbeauftragte Person, falls benannt]

Stocknoro ist ein Werkzeug für Amazon-Händler (Unternehmer). Es berechnet aus Verkaufs- und Bestandsdaten Empfehlungen für Nachbestellungen beim Lieferanten und Sendungen an Amazon (FBA). Diese Erklärung beschreibt, welche personenbezogenen Daten dabei verarbeitet werden.

Für die Nutzung legen wir ein Konto an. Dafür verarbeiten wir E-Mail-Adresse, Passwort (nur als Hash-Wert, nie im Klartext), die Zuordnung zu Ihrem Unternehmen und Ihre Rolle im Team sowie Einladungen an weitere Teammitglieder. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Nach Ihrer ausdrücklichen Freigabe greifen wir über die Amazon Selling Partner API auf Ihr Verkäuferkonto zu. Wir speichern dafür einen Zugriffsschlüssel (Refresh-Token), den Sie jederzeit in Seller Central widerrufen können. Verarbeitet werden:

• Bestellpositionen: Bestellnummer, SKU, ASIN, Produkttitel, Menge, Datum, Status und Verkaufskanal. Namen, Anschriften oder Kontaktdaten von Käufern speichern wir nicht.
• Lagerbestände bei Amazon, eingehende und abgeschlossene FBA-Sendungen einschließlich der von Ihnen hinterlegten Versandadresse (Ship-from).
• Katalogdaten Ihrer Produkte wie Titel, Bild und Variationsfamilie.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung innerhalb von Amazon gelten die Datenschutzbestimmungen von Amazon.

Sie können Lieferanten mit Ansprechpartner, E-Mail-Adresse und Telefonnummer, Bestellungen beim Lieferanten, eigene Lagerbestände und Produktdaten erfassen. Diese Daten verarbeiten wir ausschließlich in Ihrem Auftrag, um die Funktionen von Stocknoro bereitzustellen (Auftragsverarbeitung nach Art. 28 DSGVO). Bitte tragen Sie nur Kontaktdaten ein, die Sie dafür verwenden dürfen.

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:

• Vercel Inc. (USA) für den Betrieb der Webanwendung, Serverstandort: [Region von Vercel, z. B. EU (Frankfurt)].
• Supabase Inc. (USA) für Datenbank und Anmeldung, Serverstandort: [Region von Supabase, z. B. EU (Frankfurt)].
• Resend (Plus Five Five, Inc., USA) für den Versand von E-Mails, zum Beispiel Einladungen, Passwort-Links und Benachrichtigungen.
• GitHub Inc. (USA) für zeitgesteuerte Abläufe wie den nächtlichen Datenabgleich.

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Soweit Daten in die USA übermittelt werden können, stützen wir uns auf das EU-U.S. Data Privacy Framework oder auf Standardvertragsklauseln der EU-Kommission.

Beim Aufruf der Anwendung verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Seite. Tritt ein Fehler auf, senden wir eine Fehlermeldung mit technischen Angaben (Fehlertext, Seite, Ihre Benutzerkennung) per E-Mail an unser Betriebsteam; Zugangsdaten werden dabei entfernt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden nur technisch notwendige Cookies, um Sie angemeldet zu halten und Ihrem Unternehmen zuzuordnen (§ 25 Abs. 2 TDDDG). Es gibt keine Analyse-, Tracking- oder Werbe-Cookies. Schriftarten werden von unserem eigenen Server geladen.

Produktbilder laden wir direkt von Amazon-Servern (m.media-amazon.com). Dabei erhält Amazon technisch Ihre IP-Adresse.

Wir speichern Daten, solange Ihr Konto besteht und es für die Funktionen nötig ist. Technische Daten löschen wir automatisch nach festen Fristen, zum Beispiel Einzelprognosen nach 18 Monaten, gespeicherte Versandpläne nach spätestens einem Jahr und Protokolle der Empfehlungsprüfung nach einem Jahr. Endet der Vertrag, löschen wir die Daten Ihres Unternehmens, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Prognosen und Mengenvorschläge sind Empfehlungen. Bestellungen beim Lieferanten lösen Sie selbst aus. Sendungen an Amazon lösen Sie ebenfalls selbst aus oder über die automatische Buchung, die Sie je Produkt mit einer Kostengrenze einschalten; jede automatische Buchung wird per E-Mail angekündigt. Entscheidungen über Personen im Sinne von Art. 22 DSGVO trifft Stocknoro nicht.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung oder Freigabe können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Schreiben Sie uns dazu an [E-Mail-Adresse].

Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.