Datenschutzerklärung

Gilt für connect.adsxpress.de · Stand: Juli 2026

Diese Datenschutzerklärung betrifft ausschließlich den Amazon-Konto-Verbindungsdienst unter connect.adsxpress.de, über den Amazon-Seller ihr Verkäuferkonto mit AdsXpress verbinden. Für unsere übrige Website gilt die allgemeine Datenschutzerklärung von AdsXpress.

1. Verantwortlicher

2. Was hier passiert

Wenn du auf „Amazon-Konto verbinden" klickst, wirst du zu Amazon Seller Central weitergeleitet. Dort meldest du dich mit deinen eigenen Amazon-Zugangsdaten an und erteilst AdsXpress die Berechtigung, über die Amazon Selling Partner API (SP-API) lesend auf deine Verkaufsdaten zuzugreifen (Bestellungen, Umsätze, Lagerbestand). Dein Amazon-Passwort läuft ausschließlich über Amazon und wird uns zu keinem Zeitpunkt übermittelt oder gespeichert.

3. Welche Daten wir verarbeiten

• Deine Selling-Partner-ID (technische Kennung deines Amazon-Kontos)
• Ein verschlüsseltes OAuth-Zugriffstoken (Refresh Token), das uns den lesenden API-Zugriff ermöglicht
• Zeitstempel von Verbindung und letzter Nutzung

Die eigentlichen Geschäftsdaten (Bestellungen, Umsätze, Lagerbestand) werden nicht auf dieser Seite gespeichert, sondern bei Bedarf direkt über die Amazon-API für dein Reporting abgerufen.

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des Dienstleistungsvertrags zwischen dir bzw. deinem Unternehmen und AdsXpress erforderlich ist (Amazon-Ads-Betreuung / Reporting).

5. Speicherung und Verschlüsselung

Dein Zugriffstoken wird AES-256-verschlüsselt gespeichert und ist ohne den bei uns separat hinterlegten Schlüssel nicht lesbar. Als technische Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO) setzen wir ein:

• Vercel Inc. — Hosting dieser Seite und der Verbindungslogik
• Upstash Inc. — verschlüsselte Speicherung des Zugriffstokens

Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge bzw. Standardvertragsklauseln, sofern eine Datenübermittlung in Drittländer stattfindet.

6. Cookies

Während des Verbindungsvorgangs setzen wir ein technisch notwendiges, kurzlebiges Cookie (gültig ca. 10 Minuten) zum Schutz vor Cross-Site-Request-Forgery (CSRF). Es dient ausschließlich der Absicherung des Autorisierungsvorgangs, enthält keine Trackingfunktion und wird danach automatisch ungültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Verfahren).

7. Speicherdauer

Dein Zugriffstoken bleibt gespeichert, solange die Verbindung aktiv ist bzw. solange der Dienstleistungsvertrag mit AdsXpress besteht. Nach Widerruf oder Vertragsende wird es gelöscht.

8. Widerruf

Du kannst die Berechtigung jederzeit selbst und ohne unser Zutun direkt in Amazon Seller Central widerrufen. Der Zugriff endet dann sofort.

9. Deine Rechte

Du hast das Recht auf:

• Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde, z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit

Wende dich dafür einfach an info@adsxpress.de.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich der Verbindungsprozess oder die eingesetzten Dienstleister ändern. Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle Fassung.