Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

hof digital
Sebastian Hof
Hohenzollernallee 29
40235 Düsseldorf
Deutschland

Telefon: +49 211 5420 2330
E-Mail: info@hof-consulting.de
Datenschutz: privacy@hof-consulting.de

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unseren Service Sellantica nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Sellantica ist eine professionelle Amazon PPC Analytics Software, die ausschließlich mit offiziellen Amazon SP-API Schnittstellen arbeitet. Wir verarbeiten keine personenbezogenen Kundendaten (PII) von Amazon-Endkunden, sondern ausschließlich Kampagnen- und Performance-Daten der bei uns registrierten Amazon Selling Partner.

Diese Website und die Sellantica-Anwendung werden bei Amazon Web Services (AWS) gehostet:

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburg

Rechenzentrum: AWS eu-central-1 (Frankfurt, Deutschland)

AWS verarbeitet in unserem Auftrag Daten gemäß Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) ist geschlossen. Weitere Informationen: AWS GDPR Center

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert nach 7 Tagen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität unserer Dienste)

Speicherdauer: 90 Tage, danach automatische Löschung

Bei Nutzung unseres Kontaktformulars oder einer Demo-Anfrage verarbeiten wir folgende Daten:

• Name
• E-Mail-Adresse
• Unternehmen (optional)
• Monatliches Ad Spend (optional)
• Nachricht (optional)

Zweck: Beantwortung Ihrer Anfrage, Bereitstellung einer Demo, Geschäftsanbahnung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Speicherdauer: Bis zur vollständigen Bearbeitung Ihrer Anfrage, danach 3 Jahre für Nachweis- und Dokumentationszwecke

Empfänger: Keine Weitergabe an Dritte außer technische Dienstleister (AWS)

Diese Website verwendet ausschließlich technisch notwendige Cookies für die Funktionalität (Session-Management, Login-Status). Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch erforderlich)

Speicherdauer: Session-Cookies werden nach Schließen des Browsers gelöscht

Sellantica ist eine registrierte Amazon Selling Partner Application. Nach Ihrer Autorisierung über "Login with Amazon" verarbeiten wir folgende Daten:

• Amazon Seller Account ID
• Kampagnendaten (Sponsored Products, Brands, Display)
• Keyword- und Search Term Performance
• Budget- und Gebotsinformationen
• ACoS, ROAS, Conversion-Metriken
• Brand Analytics Daten (falls berechtigt)

Zweck: Bereitstellung von PPC-Analytics, Gebotsoptimierung, Kampagnen-Management

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Während der Vertragslaufzeit plus 90 Tage für Reporting-Zwecke

Wichtig: Sellantica verarbeitet keine personenbezogenen Daten von Amazon-Endkunden (z.B. Namen, Adressen, Zahlungsinformationen). Wir erhalten ausschließlich aggregierte Kampagnen- und Performance-Metriken über die SP-API.

Gemäß der Amazon Acceptable Use Policy (Abschnitte 4.4 und 4.5) verarbeiten wir ausschließlich:

• Kampagnenleistungsdaten des Sellers
• Aggregierte Keyword- und Search Term Statistiken
• Finanzielle Metriken (Ad Spend, Sales, ACoS)

Jeder Amazon Seller hat ausschließlich Zugriff auf seine eigenen Daten. Eine Aggregation oder Vermischung von Daten verschiedener Seller findet nicht statt. Die Mandantentrennung erfolgt über:

• Separate S3-Buckets pro Seller-Account
• IAM-Rollen mit Least-Privilege-Prinzip
• Verschlüsselte Datenbank-Partitionierung
• Multi-Faktor-Authentifizierung für alle Zugriffe

Wir geben Ihre Daten nur an folgende Infrastruktur-Dienstleister weiter (Auftragsverarbeiter gemäß Art. 28 DSGVO):

Keine Weitergabe an:

• Marketing- oder Analyse-Dienstleister
• Werbepartner oder Affiliate-Netzwerke
• Andere Amazon Seller oder Konkurrenten
• Drittländer außerhalb der EU/EWR

Wir setzen folgende technische und organisatorische Maßnahmen (TOM) ein:

• Verschlüsselung: TLS 1.3 in Transit, AES-256 im Ruhezustand
• Zugriffskontrolle: IAM Least-Privilege, Multi-Faktor-Authentifizierung
• Monitoring: AWS CloudTrail, GuardDuty, CloudWatch Alarme
• Backup: Tägliche automatische Backups mit 30 Tagen Retention
• Incident Response: 24/7 Eskalationskette, dokumentierte Playbooks
• Logging: Unveränderbare Audit-Logs für 12 Monate

Alle Mitarbeiter sind auf das Datengeheimnis verpflichtet und werden regelmäßig in Datenschutz geschult.

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns gespeicherten Daten verlangen
• Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden")
• Einschränkung (Art. 18 DSGVO): Sie können eine Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in strukturiertem Format erhalten
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen
• Widerruf (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
privacy@hof-consulting.de

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
www.ldi.nrw.de

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Kampagnendaten: Während der Vertragslaufzeit + 90 Tage
• Vertragsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht HGB)
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht AO)
• Server-Logs: 90 Tage
• Kontaktanfragen: 3 Jahre

Nach Ablauf der Speicherdauer werden die Daten automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir setzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO ein. Alle Optimierungsvorschläge der Sellantica-Software sind Empfehlungen, die vom Seller manuell bestätigt werden müssen.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Bei wesentlichen Änderungen informieren wir Sie per E-Mail (sofern Sie bei uns registriert sind) oder durch einen deutlichen Hinweis auf unserer Website.

The controller within the meaning of the General Data Protection Regulation (GDPR) is:

hof digital
Sebastian Hof
Hohenzollernallee 29
40235 Düsseldorf
Germany

Phone: +49 211 5420 2330
Email: info@hof-consulting.de
Data Protection: privacy@hof-consulting.de

The following information provides a simple overview of what happens to your personal data when you visit our website or use our Sellantica service. Personal data is any data by which you can be personally identified.

Sellantica is a professional Amazon PPC Analytics Software that works exclusively with official Amazon SP-API interfaces. We do not process personal data (PII) of Amazon end customers; we exclusively process campaign and performance data of Amazon Selling Partners registered with us.

This website and the Sellantica application are hosted with Amazon Web Services (AWS):

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxembourg

Data Center: AWS eu-central-1 (Frankfurt, Germany)

AWS processes data on our behalf pursuant to Art. 28 GDPR. A Data Processing Agreement (DPA) has been concluded. More information: AWS GDPR Center

The provider of the pages automatically collects and stores information in server log files:

• Browser type and version
• Operating system used
• Referrer URL
• Hostname of the accessing computer
• Time of the server request
• IP address (anonymized after 7 days)

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the security and stability of our services)

Storage period: 90 days, then automatically deleted

When using our contact form or submitting a demo request, we process the following data:

• Name
• Email address
• Company (optional)
• Monthly ad spend (optional)
• Message (optional)

Purpose: Responding to your inquiry, providing a demo, business initiation

Legal basis: Art. 6(1)(b) GDPR (pre-contractual measures), Art. 6(1)(f) GDPR (legitimate interest)

Storage period: Until complete processing of your inquiry, then 3 years for documentation purposes

Recipients: No disclosure to third parties except technical service providers (AWS)

This website uses only technically necessary cookies for functionality (session management, login status). No tracking or marketing cookies are used.

Legal basis: Art. 6(1)(f) GDPR (technically required)

Storage period: Session cookies are deleted after closing the browser

Sellantica is a registered Amazon Selling Partner Application. After your authorization via "Login with Amazon", we process the following data:

• Amazon Seller Account ID
• Campaign data (Sponsored Products, Brands, Display)
• Keyword and Search Term Performance
• Budget and bid information
• ACoS, ROAS, conversion metrics
• Brand Analytics data (if authorized)

Purpose: Providing PPC analytics, bid optimization, campaign management

Legal basis: Art. 6(1)(b) GDPR (contract performance)

Storage period: During the contract term plus 90 days for reporting purposes

Important: Sellantica does not process personal data of Amazon end customers (e.g., names, addresses, payment information). We exclusively receive aggregated campaign and performance metrics via the SP-API.

In accordance with the Amazon Acceptable Use Policy (Sections 4.4 and 4.5), we exclusively process:

• Campaign performance data of the Seller
• Aggregated keyword and search term statistics
• Financial metrics (ad spend, sales, ACoS)

Each Amazon Seller has exclusive access to their own data. No aggregation or mixing of data from different sellers takes place. Tenant separation is achieved through:

• Separate S3 buckets per seller account
• IAM roles with least-privilege principle
• Encrypted database partitioning
• Multi-factor authentication for all access

We only pass your data to the following infrastructure service providers (processors pursuant to Art. 28 GDPR):

No disclosure to:

• Marketing or analytics service providers
• Advertising partners or affiliate networks
• Other Amazon Sellers or competitors
• Third countries outside the EU/EEA

We implement the following technical and organizational measures (TOMs):

• Encryption: TLS 1.3 in transit, AES-256 at rest
• Access control: IAM Least-Privilege, Multi-Factor Authentication
• Monitoring: AWS CloudTrail, GuardDuty, CloudWatch Alarms
• Backup: Daily automatic backups with 30-day retention
• Incident Response: 24/7 escalation chain, documented playbooks
• Logging: Immutable audit logs for 12 months

All employees are bound to data confidentiality and receive regular data protection training.

You have the following rights regarding your personal data:

• Right of access (Art. 15 GDPR): You may request information about the data we store about you
• Right to rectification (Art. 16 GDPR): You may request the correction of inaccurate data
• Right to erasure (Art. 17 GDPR): You may request the deletion of your data ("right to be forgotten")
• Right to restriction (Art. 18 GDPR): You may request a restriction on the processing of your data
• Right to data portability (Art. 20 GDPR): You may receive your data in a structured format
• Right to object (Art. 21 GDPR): You may object to the processing of your data
• Right to withdraw consent (Art. 7(3) GDPR): You may withdraw any consent given at any time

To exercise your rights, please contact:
privacy@hof-consulting.de

Right to lodge a complaint: You have the right to lodge a complaint with a data protection supervisory authority:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
www.ldi.nrw.de

We store your data only for as long as is necessary for the respective purposes:

• Campaign data: During contract term + 90 days
• Contract data: 10 years (statutory retention obligation under HGB)
• Invoice data: 10 years (statutory retention obligation under AO)
• Server logs: 90 days
• Contact inquiries: 3 years

After the storage period expires, data is automatically deleted unless statutory retention obligations apply.

We do not use automated decision-making or profiling within the meaning of Art. 22 GDPR. All optimization suggestions by the Sellantica software are recommendations that must be manually confirmed by the seller before implementation.

We reserve the right to adapt this privacy policy to ensure it always complies with current legal requirements or to reflect changes to our services. The new privacy policy will apply on your next visit.

In the event of material changes, we will inform you by email (if you are registered with us) or by a prominent notice on our website.