⚠️ PLACEHOLDER — Diese Datenschutzerklärung ist ein Gerüst und muss vor dem Launch mit den tatsächlichen Datenverarbeitungs- vorgängen von Sellerwerk gefüllt und durch einen Datenschutz-Anwalt geprüft werden (self-hosted Datenbank + Mailserver + GlitchTip auf netcup DE, Stripe, Amazon Ads API).

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

[Firmenname]
[Straße Hausnummer]
[PLZ Ort]
E-Mail: [datenschutz@beispiel.de]

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

3. Empfänger / Drittländer

Wir geben personenbezogene Daten an folgende Auftragsverarbeiter (Art. 28 DSGVO) weiter:

Infrastruktur innerhalb der EU:

Auftragsverarbeiter mit Drittland-Transfer (USA):

Drittland-Transfer-Absicherung: Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Durchführungsbeschluss der EU-Kommission vom 10.07.2023), ergänzend auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir weisen darauf hin, dass US-Behörden auf Grundlage des U.S. CLOUD Act und FISA 702 unter bestimmten Voraussetzungen Zugriff auf in den USA gespeicherte Daten erhalten können; die genannten Anbieter haben diese Risiken durch Verschlüsselung, vertragliche Schutzmaßnahmen und DPF-Selbstzertifizierung adressiert.

3a. Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Sellerwerk enthält automatisierte Verarbeitungssysteme, die im Auftrag des Kunden Werbekampagnen anpassen. Diese Systeme umfassen:

Tragweite: Die Systeme wirken ausschließlich auf Werbe- kampagnen-Einstellungen im Amazon-Ads-Konto des Kunden. Es werden keine Entscheidungen mit rechtlicher Wirkung oder erheblicher Beeinträchtigung gegenüber natürlichen Personen getroffen i.S.v. Art. 22 Abs. 1 DSGVO.

Logik: Regeln sind vom Kunden selbst definiert und jederzeit transparent in der Anwendung einsehbar. Bid-Empfehlungen und Keyword-Vorschläge werden ausschließlich durch unsere eigenen statistischen Algorithmen auf Basis von Impressionen, Klicks, Konversionen und historischem ACoS/ROAS berechnet — ohne Einbindung externer KI-Anbieter.

Ihre Rechte: Als betroffene Person haben Sie das Recht, die zugrunde liegende Logik erläutert zu bekommen (Art. 13 Abs. 2 lit. f DSGVO), auf menschliche Überprüfung (Art. 22 Abs. 3 DSGVO) und auf Widerspruch gegen die automatisierte Verarbeitung. Alle Automatisierungen können in den Konto-Einstellungen deaktiviert werden.

4. Ihre Rechte

Sie haben folgende Rechte:

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung der oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich) dies vorschreiben. Audit-Logs werden gemäß Plan-Limit (30 Tage für Starter, bis zu 2 Jahre für höhere Tarife) aufbewahrt. Amazon- Refresh-Token werden verschlüsselt (AES-256) gespeichert und bei Trennung des Kontos sofort gelöscht; Amazon-Access-Token werden niemals persistent gespeichert und haben eine Lebensdauer von maximal 60 Minuten.

6. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies für Authentifizierung (Session-Cookie) und Präferenzen (Sprache, Theme). Es werden keine Tracking-, Analyse- oder Werbe-Cookies gesetzt. Ein Einwilligungs-Banner ist daher für die Kernfunktionalität nicht erforderlich; Zahlungsfunktionen über Stripe werden erst nach ausdrücklicher Zustimmung geladen.

7. Datensicherheit (Art. 32 DSGVO)

Wir treffen folgende technische und organisatorische Maßnahmen:

8. Kontakt

Für Anfragen zum Datenschutz wenden Sie sich bitte per E-Mail an [datenschutz@beispiel.de] oder postalisch an die oben genannte Adresse.