Datenschutzerklärung für Amazon-Kunden

Informationen zur Verarbeitung personenbezogener Daten bei Bestellungen über Amazon Marketplace und die Amazon Selling Partner API (SP-API)

Stand: 29. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Abwicklung unserer Amazon-Bestellungen ist:

HCS Ausrüstungs GmbH
gesetzlich vertreten durch die Geschäftsführer Mathias Himstedt und Ludwig Himstedt
Am Heiligenholz 8
38667 Bad Harzburg
Deutschland

E-Mail: info@hcs-ausruestung.de
Website: hcs-ausruestung.de

Datenschutzbeauftragter, sofern bestellt: siehe Oben, Mathias Himstedt

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten von Kunden, die über den Amazon Marketplace Produkte bei uns erwerben oder mit uns im Zusammenhang mit einer Bestellung in Kontakt treten.

Sie umfasst insbesondere die Verarbeitung von Bestell- und Kundendaten, die uns über Amazon Seller Central oder die Amazon Selling Partner API (SP-API) zur Verfügung gestellt werden.

Die Verarbeitung personenbezogener Daten durch Amazon selbst richtet sich nach den Datenschutzbestimmungen von Amazon.

3. Herkunft und Art der personenbezogenen Daten

Wenn Sie über Amazon bei uns bestellen, stellt Amazon uns diejenigen Informationen zur Verfügung, die für die Durchführung und Abwicklung Ihrer Bestellung erforderlich sind.

Abhängig von der Bestellung und den bereitgestellten Informationen können hierzu gehören:

Vor- und Nachname
Liefer- und gegebenenfalls Rechnungsanschrift
Von Amazon bereitgestellte Kontaktinformationen
Amazon-Bestellnummer
Bestellte Artikel und Artikelmengen
Kaufpreise und zugehörige Steuerinformationen
Versandart und Lieferinformationen
Sendungsverfolgungsnummer
Informationen über Stornierungen, Rücksendungen und Erstattungen
Bestellbezogene Kundenanfragen

Die Daten werden unmittelbar über die von Amazon vorgesehenen Schnittstellen oder Verwaltungsfunktionen abgerufen.

Wir verarbeiten nur diejenigen personenbezogenen Daten, die zur Durchführung der jeweiligen Bestellung und zur Erfüllung unserer gesetzlichen Verpflichtungen erforderlich sind.

4. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für rechtmäßige und festgelegte Zwecke.

a) Abwicklung Ihrer Bestellung

Dazu gehören:

Entgegennahme und Bearbeitung Ihrer Bestellung
Prüfung der bestellten Waren
Organisation des Versands
Erstellung von Rechnungen und Versandunterlagen
Übermittlung von Versandinformationen an Amazon
Bearbeitung von Rücksendungen, Stornierungen und Erstattungen
Kommunikation im Zusammenhang mit Ihrer Bestellung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags).

b) Erfüllung gesetzlicher Verpflichtungen

Wir verarbeiten und speichern bestimmte Daten, soweit dies zur Erfüllung handels-, steuer- und sonstiger gesetzlicher Verpflichtungen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

c) Sicherheit und ordnungsgemäßer Betrieb

Soweit erforderlich, verarbeiten wir technische Informationen zur Sicherstellung eines sicheren und ordnungsgemäßen Betriebs unserer Bestellverwaltung und zur Abwehr unberechtigter Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer IT-Systeme und der darin verarbeiteten Daten.

5. Verarbeitung über die Amazon Selling Partner API (SP-API)

Zur Bearbeitung unserer Amazon-Bestellungen nutzen wir die offizielle Amazon Selling Partner API (SP-API).

Diese ermöglicht den sicheren, autorisierten Datenaustausch zwischen Amazon und unserer Bestellverwaltung.

Über die Schnittstelle können insbesondere Bestellungen abgerufen, Versandinformationen verarbeitet und Bestellstatus aktualisiert werden.

Der Abruf und die Nutzung personenbezogener Käuferdaten erfolgt ausschließlich, soweit dies zur zulässigen Abwicklung unserer Geschäftsvorgänge erforderlich ist.

Bei der Nutzung der Schnittstelle beachten wir die anwendbaren Datenschutz- und Sicherheitsanforderungen von Amazon, insbesondere die Data Protection Policy (DPP) und die Acceptable Use Policy (AUP).

Eine Verwendung der über die SP-API erhaltenen personenbezogenen Käuferdaten für eigenständige Werbezwecke, den Verkauf von Kundendaten oder die Erstellung von Werbeprofilen findet nicht statt.

6. Einsatz technischer Dienstleister

Zur Verwaltung und Abwicklung unserer Bestellungen können wir geeignete technische Dienstleister und Softwarelösungen einsetzen.

Diese unterstützen uns beispielsweise bei der:

Verarbeitung und Verwaltung von Bestellungen
Erstellung von Rechnungen
Versandabwicklung
Speicherung und technischen Sicherung erforderlicher Daten

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die eingesetzten Dienstleister erhalten ausschließlich Zugriff auf die Daten, die sie zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Wir stellen durch geeignete vertragliche, technische und organisatorische Maßnahmen sicher, dass personenbezogene Daten angemessen geschützt werden.

7. Weitergabe personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich oder gesetzlich vorgeschrieben ist.

Hierzu können insbesondere gehören:

Versand- und Logistikdienstleister

Für die Zustellung Ihrer Bestellung übermitteln wir die erforderlichen Empfängerdaten an das beauftragte Versandunternehmen.

Technische Dienstleister

Sofern wir externe Dienstleister zur Bestellverwaltung oder IT-Infrastruktur einsetzen, können diese im erforderlichen Umfang Zugriff auf personenbezogene Daten erhalten.

Steuerberater und Behörden

Soweit gesetzliche Pflichten bestehen, können erforderliche Informationen an Steuerberater, Finanzbehörden oder andere zuständige Stellen übermittelt werden.

Eine Weitergabe oder ein Verkauf personenbezogener Käuferdaten zu Werbezwecken findet nicht statt.

8. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Manipulation und unzulässige Offenlegung zu schützen.

Hierzu gehören insbesondere:

Verschlüsselte Datenübertragung
Geschützte Speicherung personenbezogener Daten
Beschränkung des Datenzugriffs auf berechtigte Personen
Geeignete Authentifizierungs- und Berechtigungssysteme
Schutz der eingesetzten IT-Systeme
Verfahren zur regelmäßigen Überprüfung der Datensicherheit
Maßnahmen zur Erkennung und Behandlung von Sicherheitsvorfällen

Unsere Sicherheitsmaßnahmen werden entsprechend den geltenden gesetzlichen und den anwendbaren vertraglichen Anforderungen überprüft und angepasst.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen rechtmäßigen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für personenbezogene Käuferdaten, die im Rahmen der Amazon SP-API verarbeitet werden, berücksichtigen wir die besonderen Aufbewahrungsbeschränkungen von Amazon.

Soweit diese Vorgaben anwendbar sind, werden über die Schnittstelle erhaltene personenbezogene Käuferdaten grundsätzlich spätestens 30 Tage nach Zustellung der Bestellung gelöscht, sofern keine gesetzliche Verpflichtung zur längeren Aufbewahrung besteht.

Daten, die wir aufgrund gesetzlicher Aufbewahrungs- oder Nachweispflichten benötigen, werden nur im erforderlichen Umfang und ausschließlich für diese Zwecke weiter gespeichert.

Dies betrifft insbesondere steuerlich relevante Rechnungs- und Buchhaltungsunterlagen.

Nach Ablauf der einschlägigen Aufbewahrungsfristen werden die betreffenden personenbezogenen Daten gelöscht, sofern keine weitere gesetzliche Grundlage für ihre Verarbeitung besteht.

10. Keine Nutzung zu Werbezwecken

Wir verwenden personenbezogene Daten, die wir im Rahmen Ihrer Amazon-Bestellung erhalten, nicht für unaufgeforderte Werbung.

Insbesondere erfolgt keine:

Aufnahme in Werbe- oder Newsletterverteiler aufgrund einer Amazon-Bestellung
Weitergabe an Adresshändler
Erstellung personenbezogener Werbeprofile
Verwendung von Amazon-Kundendaten für externe Werbekampagnen
Nutzung von Käuferdaten für das Training von KI-Systemen

Bestellbezogene Mitteilungen erfolgen ausschließlich im Rahmen der zulässigen Kundenkommunikation.

11. Übermittlung personenbezogener Daten in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgt durch uns oder unsere beauftragten Dienstleister nur, wenn die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Soweit eine solche Übermittlung stattfindet, erfolgt sie unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter datenschutzrechtlicher Garantien.

12. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft über die Verarbeitung Ihrer Daten gemäß Art. 15 DSGVO
Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
Löschung Ihrer Daten gemäß Art. 17 DSGVO
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO

Für entsprechende Anfragen können Sie uns unter der in Abschnitt 1 genannten Kontaktadresse erreichen.

Soweit Ihre Anfrage Daten betrifft, die ausschließlich Amazon selbst verarbeitet, kann eine zusätzliche Kontaktaufnahme mit Amazon erforderlich sein.

13. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

14. Automatisierte Entscheidungsfindung

Im Rahmen unserer eigenen Verarbeitung von Amazon-Bestelldaten findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn dies aufgrund gesetzlicher Änderungen, neuer technischer Verfahren oder geänderter Anforderungen von Amazon erforderlich wird.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

16. Kontakt

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit einer Amazon-Bestellung wenden Sie sich bitte an:

HCS Ausrüstungs GmbH