Datenschutz- und Datenverarbeitungsrichtlinie

Stand: 18. Oktober 2026

1. Verantwortlicher

Alexander Kermer (Einzelunternehmer), Anschrift siehe Impressum, E-Mail info@captrap.de. Ich verkaufe auf Amazon unter dem Verkäufernamen „Captrap“ (Marken Captrap, Rasengut, Tolvane). Ich beschäftige keine Mitarbeiter und setze keine externen Dienstleister für die Verarbeitung von Amazon-Daten ein.

2. Geltungsbereich

Diese Richtlinie beschreibt, wie ich Daten verarbeite, die ich über die Amazon Selling Partner API (SP-API) und die Amazon Advertising API für mein eigenes Verkäuferkonto abrufe („Amazon-Informationen“). Ich nutze diese Schnittstellen ausschließlich für mein eigenes Geschäft, nicht für Dritte.

3. Welche Daten ich erhebe

• Geschäftsdaten meines Verkäuferkontos: Bestellungen (Bestellnummer, Artikel, Menge, Preis, Datum), Bestand, Sendungen, Gebühren und Abrechnungen, Werbekennzahlen, Katalog- und Angebotsdaten.
• Meine eigenen Support-Fälle mit Amazon (Fall-ID, Betreff, Status, Datum, Nachrichtentext).
• Personenbezogene Daten von Käufern (z. B. Name oder Anschrift) erhebe ich nicht gezielt. Sie können nur ausnahmsweise in Fallinhalten oder Nachrichten vorkommen.

4. Zweck der Verarbeitung

Die Daten dienen ausschließlich der Steuerung meines eigenen Amazon-Geschäfts: Auswertung von Umsatz, Gewinn und Bestand, Nachschubplanung, Werbesteuerung, Pflege meiner Angebote, Bearbeitung meiner Support-Fälle sowie die von Amazon vorgesehene Anfrage nach Bewertungen. Ich verkaufe, vermiete oder teile Amazon-Informationen nicht und nutze sie nicht für Werbung außerhalb von Amazon.

5. Speicherung und Sicherheit

• Speicherung ausschließlich auf eigener Hardware in Deutschland, in einem abgetrennten Netzwerksegment hinter einer Firewall; kein öffentlicher Zugriff aus dem Internet.
• Verschlüsselung im Ruhezustand (AES-256) für alle Datenträger, Datenbanken und Backups; die Übertragung von und zu Amazon erfolgt ausschließlich verschlüsselt (TLS).
• Zugangsdaten und Schlüssel werden zentral in HashiCorp Vault verwaltet, abgesichert mit Hardware-Sicherheitsschlüssel; Datenbankzugänge werden dynamisch und kurzlebig vergeben.
• Protokollierung und Überwachung aller Zugriffe mit automatischer Alarmierung bei Auffälligkeiten.
• Verschlüsselte, verifizierte Backups mit Spiegelung an einen geografisch getrennten Standort.

6. Zugriff

Zugriff auf Amazon-Informationen habe ausschließlich ich persönlich. Automatisierte Prozesse erhalten nur die minimal nötigen, getrennten Berechtigungen.

7. Weitergabe an Dritte

Amazon-Informationen werden nicht an Dritte weitergegeben, außer wenn ich gesetzlich dazu verpflichtet bin.

8. Aufbewahrung und Löschung

• Personenbezogene Käuferdaten, die ausnahmsweise anfallen, lösche bzw. anonymisiere ich spätestens 30 Tage nach Abschluss der Bestellung bzw. des Falls, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Geschäfts- und Abrechnungsdaten bewahre ich im Rahmen der gesetzlichen Aufbewahrungsfristen auf (bis zu 10 Jahre nach HGB/AO) und lösche sie danach.
• Gelöschte Daten werden auch aus Backups im Rahmen der regulären Backup-Rotation entfernt.

9. Sicherheitsvorfälle

Bei einem Sicherheitsvorfall mit Amazon-Informationen handle ich nach meinem Vorfallreaktionsplan und informiere Amazon innerhalb von 24 Stunden unter security@amazon.com sowie, falls erforderlich, die zuständige Datenschutzaufsichtsbehörde und betroffene Personen.

10. Ihre Rechte

Betroffene Personen haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch sowie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Anfragen bitte an info@captrap.de.

11. Diese Website

Diese Website setzt keine Cookies und keine Analyse- oder Tracking-Werkzeuge ein. Beim Aufruf verarbeitet mein Hosting-Anbieter (ALL-INKL.COM – Neue Medien Münnich, Deutschland) technisch notwendige Server-Protokolldaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Sicherstellung des Betriebs (Art. 6 Abs. 1 lit. f DSGVO).