Datenschutzbestimmungen

Datenschutzerklärung für die Verarbeitung personenbezogener Daten im Rahmen der Amazon SP-API

Stand: 10.03.2025

Die TWZ Vertriebsgesellschaft m.b.H. verpflichtet sich, höchste Standards im Datenschutz einzuhalten und alle von Amazon bereitgestellten Daten gemäß den Amazon Data Protection Policies sowie den geltenden Datenschutzgesetzen, insbesondere der DSGVO, zu verarbeiten.

Diese Richtlinie beschreibt, wie wir Daten sammeln, verarbeiten, anonymisieren und weitergeben, um eine konforme und sichere Nutzung unserer Dienstleistungen zu gewährleisten.

1. Erhebung von Daten

• Datenquelle: 
  • Daten werden ausschließlich über die Amazon Selling Partner API (SP-API) in Echtzeit abgerufen.
• Erhobene Daten: 
  • Bestellinformationen, Lagerbestände und Berichte.
  • Falls erforderlich, werden personenbezogene Daten (PII) ausschließlich für die Abwicklung von Bestellungen verarbeitet.
• Keine Speicherung von PII-Daten: 
  • Personenbezogene Daten wie Name, Adresse oder Telefonnummer werden niemals dauerhaft gespeichert, sondern direkt nach der Verarbeitung anonymisiert.

2. Verarbeitung der Daten

• Zweck der Verarbeitung: 
  • Integration von Bestellungen in die ERP-Systeme unserer Kunden.
  • Automatische Übertragung von Lagerbeständen und Versandstatus.
  • Bereitstellung von Abrechnungsberichten und Zahlungsavisen.
• Umgang mit PII-Daten: 
  • PII-Daten werden ausschließlich verarbeitet, um den Versand zu ermöglichen.
  • Nach Übermittlung an den Kunden werden die PII-Daten unmittelbar anonymisiert und aus unseren Systemen entfernt.
  • TWZ speichert keine PII-Daten dauerhaft oder nutzt sie für andere Zwecke (z. B. Marketing).
• Datenübertragung: 
  • Alle übertragenen Daten sind Ende-zu-Ende-verschlüsselt und werden nur über gesicherte Kanäle bereitgestellt (z. B. HTTPS, TLS 1.2+).

3. Speicherung und Anonymisierung von Daten

• Kein dauerhaftes Speichern von PII-Daten: 
  • Sämtliche personenbezogenen Daten werden sofort nach der Verarbeitung anonymisiert und sind nicht wiederherstellbar.
• Speicherung anonymisierter Daten: 
  • Nur anonymisierte Daten werden für statistische Zwecke und zur Prozessoptimierung gespeichert.
• Datenlöschung nach Vertragsende: 
  • Falls ein Kunde unseren Dienst nicht mehr nutzt, werden alle damit verbundenen Bestelldaten vollständig gelöscht.

4. Weitergabe von Daten

• Keine Weitergabe an Dritte: 
  • TWZ gibt keine Daten an externe Dritte weiter.
• Übermittlung an Kunden: 
  • Bestellinformationen inklusive PII-Daten werden nur an den jeweiligen Kunden über eine verschlüsselte Verbindung übermittelt.
• Datenverarbeitungsvereinbarung (DPA): 
  • Kunden, die unsere Lösung nutzen, müssen eine Datenverarbeitungsvereinbarung (DPA) mit uns abschließen, um die DSGVO-Konformität sicherzustellen.

5. Sicherheitsmaßnahmen

• Netzwerksicherheit: 
  • Unsere Systeme laufen in einem ISO 27001 und ISO 22301 zertifizierten Rechenzentrum der eurodata GmbH.
• Zugriffskontrolle: 
  • Nur autorisiertes Personal hat Zugriff auf nicht anonymisierte Daten, nach dem Need-to-know-Prinzip.
  • Der Zugriff erfolgt ausschließlich über Multi-Faktor-Authentifizierung (MFA).
• Datenverschlüsselung: 
  • Während der Übertragung: TLS 1.2 oder höher
  • Im Ruhezustand: AES-256-Verschlüsselung (für temporäre Speicherprozesse)
• Überwachung & Protokollierung: 
  • Alle Zugriffe und Datenverarbeitungsprozesse werden automatisch protokolliert und regelmäßig überprüft.

6. Compliance mit Amazon-Richtlinien

Diese Datenschutzerklärung entspricht den Vorgaben der Amazon Data Protection Policies und wird regelmäßig auf deren Konformität überprüft. TWZ stellt sicher, dass alle Vorgaben zur Nutzung der SP-API eingehalten werden und dass sensible Daten maximal geschützt sind.

7. Kontakt für Datenschutzanfragen

Falls Sie Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten haben, können Sie uns kontaktieren:

TWZ Vertriebsgesellschaft m.b.H.
📍 Grünberg/Mayerlehen 120, 5201 Seekirchen, Österreich
📞 Telefon: +43/6212/6979
✉️ E-Mail: office@twz.at

8. Zustimmung & Änderungen

Mit der Nutzung unserer Dienstleistungen erklären sich unsere Kunden mit dieser Datenschutzerklärung einverstanden. Änderungen an dieser Richtlinie werden auf unserer Website veröffentlicht.