Umgang mit Amazon-Daten

Stand: 13. Oktober 2026 · Verantwortlich: Matthias Lang e.K. (AllesKlaro Digitaldruck), E-Mail: service@allesklaro.de

Diese Seite beschreibt, wie wir Daten verarbeiten, die wir als Verkäufer über den Amazon-Marktplatz erhalten („Amazon-Informationen“ im Sinne der Amazon Data Protection Policy). Sie gilt für unsere eigene Shop- und Produktionssoftware („AllesKlaro Zentrale“) und ergänzt unsere Datenschutzerklärung.

1. Welche Daten wir erhalten

• Bestelldaten: Amazon-Bestellnummer, bestellte Artikel (SKU, Bezeichnung, Menge), vom Käufer gewählte Personalisierung des Schildes (Text, Symbol, Farbe), spätestes Versanddatum.
• Empfängerdaten: Name, Zusatz (z. B. Firma), Straße und Hausnummer, Postleitzahl, Ort, Land.
• Nicht übernommen: Telefonnummern, E-Mail-Adressen und Zahlungsdaten. Sie werden beim Einlesen der Amazon-Berichte verworfen.

2. Wozu wir die Daten verwenden

Ausschließlich zur Erfüllung der Bestellung: Herstellung des personalisierten Schildes, Erstellung des Versandetiketts (DHL / Deutsche Post), Lieferschein, Rückmeldung der Sendungsnummer an Amazon. Keine Werbung, kein Profiling, keine Weitergabe zu anderen Zwecken.

3. Wie wir die Daten speichern

• Verschlüsselung bei der Speicherung: Name und Adresse werden in der Datenbank mit AES-256-CBC (mit Integritätsprüfung) verschlüsselt. Versandetiketten mit Adresse werden als verschlüsselte Dateien abgelegt. Der Schlüssel liegt getrennt von der Datenbank in der Serverkonfiguration und ist nicht Teil von Datenbanksicherungen.
• Verschlüsselung bei der Übertragung: Alle Verbindungen (Browser, Amazon Seller Central, DHL-Schnittstelle) laufen ausschließlich über TLS (HTTPS).
• Ort: Server in einem Rechenzentrum in Deutschland (IONOS SE). Keine Speicherung auf Arbeitsplatzrechnern, Mobilgeräten oder Wechseldatenträgern.
• Sicherungen: Serversicherungen sind passwortverschlüsselt und werden an einem getrennten Speicherort aufbewahrt; sie unterliegen derselben Löschfrist.

4. Wer Zugriff hat

• Nur Mitarbeiter, die die Bestellung herstellen oder versenden, und nur über die Zentrale mit persönlichem Konto. Rechte werden je Mitarbeiter und Bereich vergeben (Minimalprinzip).
• Anmeldung nur mit persönlichem Passwort (mindestens 12 Zeichen, Groß-/Kleinbuchstaben, Ziffer, Sonderzeichen, Wechsel spätestens nach 365 Tagen) und Zwei-Faktor-Authentifizierung (Authenticator-App). Gemeinsame Zugänge gibt es nicht.
• Jeder Lesezugriff auf Adressen, Etiketten und Lieferscheine sowie jede Änderung wird mit Benutzer, Zeit und IP-Adresse protokolliert. Fehlgeschlagene Anmeldungen werden protokolliert; nach fünf Fehlversuchen wird der Zugang gesperrt und der Inhaber benachrichtigt.

5. An wen wir Daten weitergeben

• DHL Paket GmbH / Deutsche Post AG: Empfängeradresse zur Erstellung des Versandetiketts bzw. der Briefmarke (Auftragsverarbeitung im Rahmen des Versands).
• Amazon: Sendungsnummer und Versanddienst zur Versandbestätigung.
• Sonst niemand. Keine Weitergabe an Dienstleister für Marketing, Analyse oder ähnliche Zwecke.

6. Wie lange wir die Daten aufbewahren

• Name und Adresse sowie das Versandetikett werden 30 Tage nach dem Versand automatisch und unwiderruflich gelöscht (täglicher Löschlauf).
• Nie versendete Bestellungen (z. B. Stornierungen) werden spätestens 60 Tage nach dem Einlesen bereinigt.
• Bestellnummer, Artikel, Versandart, Sendungsnummer und Zeitpunkte bleiben als Nachweis gegenüber Amazon und dem Versanddienst erhalten; sie enthalten keine personenbezogenen Daten.
• Produktionsdaten (Druckdatei des Schildes) werden nach Abschluss der Produktion archiviert und spätestens nach Ablauf der Gewährleistung gelöscht.

7. Sicherheitsvorfälle

Bei einem Sicherheitsvorfall, der Amazon-Informationen betrifft, informieren wir Amazon innerhalb von 24 Stunden nach Entdeckung (security@amazon.com) und, soweit erforderlich, die zuständige Aufsichtsbehörde und die Betroffenen. Der Vorfallsreaktionsplan wird halbjährlich überprüft.

8. Rechte der Betroffenen

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15–21 DSGVO: Anfragen bitte an service@allesklaro.de. Amazon-Käufer können sich auch über ihr Amazon-Konto an uns wenden.