Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie M.B. Ecom Brands Ltd. („Vorteq", „wir") personenbezogene Daten und Amazon-Daten im Rahmen der Nutzung von Vorteq verarbeitet. Sie richtet sich an Seller, die Vorteq nutzen, sowie an Besucher dieser Website.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und weiterer nationaler Datenschutzgesetze ist:

M.B. Ecom Brands Ltd.
Prodromou 121, Office 402
2064 Strovolos Nicosia, Cyprus
E-Mail: support@vorteq.io (übergangsweise auch michaelbrandl51@gmail.com)
Telefon: +49 152 0441 3884

Eine formelle Datenschutzbeauftragte oder einen formellen Datenschutzbeauftragten haben wir derzeit nicht bestellt, da wir die gesetzlichen Voraussetzungen gemäß Art. 37 DSGVO nicht erfüllen. Anliegen zum Datenschutz richtest du bitte an support@vorteq.io.

2. Welche Daten wir verarbeiten

2.1 Beim Besuch dieser Website

• Server-Logdaten: IP-Adresse (gekürzt, sobald technisch möglich), Zeitpunkt, User-Agent, angeforderte URL, HTTP-Status. Zweck: Betrieb, Sicherheit, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Technisch notwendige Cookies: z.B. für Anmeldung und CSRF-Schutz. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG i.V.m. Art. 6 Abs. 1 lit. b DSGVO.
• Keine Tracking- oder Marketing-Cookies. Wir setzen während der Beta kein Drittparteien-Analytics ein.

2.2 Beim Kontakt- oder Beta-Anmeldeformular

• Name, E-Mail-Adresse, optionale Nachricht.
• Einwilligung zur Kontaktaufnahme, IP-Adresse und Zeitpunkt der Absendung (zum Nachweis der Einwilligung).
• Zweck: Bearbeitung deiner Anfrage, Zusendung einer Anmeldebestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. a DSGVO.

2.3 Als Vorteq-Kunde (Seller)

• Account-Daten: Name, E-Mail, Passwort-Hash, Zeitstempel der letzten Anmeldung.
• Amazon-Autorisierungsdaten: Amazon Refresh-Token und kurzlebige Access-Tokens für SP-API und Amazon Ads API, AES-256-GCM verschlüsselt.
• Amazon-Daten deines Seller-Accounts: Orders, Finanzdaten (Settlements, Financial Events), Inventar- und FBA-Bestand, Traffic- und Rankings-Metriken, Ads-Kampagnen- und Keyword-Performance.
• Support- und Kommunikationsdaten: Inhalte deiner E-Mails, Chatnachrichten und Supportfälle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am ordnungsgemäßen Betrieb).

3. Zwecke der Verarbeitung

• Bereitstellung von Vorteq als Analytics-Plattform für Amazon-Seller.
• Synchronisation und strukturierte Ablage deiner Amazon-Daten in einer abfragbaren Datenbasis (Dashboard, KI-Chat über MCP-Server).
• Abwicklung vorvertraglicher und vertraglicher Beziehungen (Beta, spätere bezahlte Plans, Rechnungsstellung).
• Sicherheit, Missbrauchserkennung, Einhaltung gesetzlicher Verpflichtungen (z.B. Buchführung).

4. Speicherdauer

• Amazon Refresh-Tokens und Anmeldedaten: aktiv, solange dein Abo besteht. Innerhalb von 30 Tagen nach Kündigung werden sie kryptografisch gelöscht.
• Amazon-Analytics-Daten (Orders, Finanzen, Inventar, Traffic): aktives Abo + 24 Monate.
• Rohdatenexporte von Amazon (CSV/JSON): 90 Tage.
• Account-E-Mail und Rechnungsdaten: aktives Abo + 6 Monate; Rechnungsdaten darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten bis zu 10 Jahre.
• Sicherheits-Audit-Logs: mindestens 13 Monate.
• Anwendungs-Logs: 90 Tage.
• Beta-Anmelde- und Kontaktformular-Daten: bis zu deinem Widerruf, spätestens 24 Monate nach letztem Kontakt.

5. Empfänger und Auftragsverarbeiter

Wir nutzen sorgfältig ausgewählte Auftragsverarbeiter nach Art. 28 DSGVO. Alle Datenverarbeitung findet in der EU statt:

Wir geben deine Daten nicht an Werbenetzwerke, Marketplaces oder andere Dritte weiter. Eine Übermittlung an Behörden erfolgt nur im gesetzlich vorgeschriebenen Rahmen.

6. Drittlandtransfers

In der aktuellen Architektur werden personenbezogene Daten und Amazon-Daten ausschließlich innerhalb der EU verarbeitet. Sollten wir künftig einen Auftragsverarbeiter außerhalb der EU einsetzen, schließen wir vorab Standardvertragsklauseln (Art. 46 DSGVO) ab oder stützen uns auf einen Angemessenheitsbeschluss.

7. Amazon-spezifische Hinweise

Vorteq ist eine Drittanbieter-Anwendung, die über die offizielle Amazon Selling Partner API und die Amazon Ads API auf deine Amazon-Daten zugreift — ausschließlich mit deiner ausdrücklichen Autorisierung in Amazon Seller Central. Wir verarbeiten die Daten gemäß der Amazon Data Protection Policy.

Du kannst die Autorisierung jederzeit über dein Amazon Seller Central widerrufen („Manage Your Apps"). Danach stoppen wir den Datenzugriff innerhalb von 24 Stunden und löschen deine Amazon-Daten gemäß der in Abschnitt 4 genannten Fristen.

8. Sicherheit

Wir schützen deine Daten durch TLS 1.2+ in Transit, AES-256 at Rest (Supabase/AWS) sowie zusätzliche AES-256-GCM-Verschlüsselung für Credential-Felder. Multi-Tenant-Isolation wird durch PostgreSQL Row Level Security erzwungen. Unsere Sicherheits- und Zugriffspolicies richten sich an den Vorgaben der Amazon Data Protection Policy aus.

9. Deine Rechte

Du hast nach DSGVO folgende Rechte:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15).
• Berichtigung unrichtiger Daten (Art. 16).
• Löschung (Art. 17).
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20).
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung richte deine Anfrage an support@vorteq.io. Wir bestätigen den Eingang innerhalb von 3 Werktagen und beantworten dein Anliegen innerhalb von 30 Tagen.

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für M.B. Ecom Brands Ltd. ist primär zuständig: Office of the Commissioner for Personal Data Protection of the Republic of Cyprus (Iasonos 1, 1082 Nicosia, Cyprus; dataprotection.gov.cy). Als Nutzer mit Wohnsitz in Deutschland, Österreich oder der Schweiz kannst du dich zusätzlich an die Aufsichtsbehörde deines Wohnsitzes wenden.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändert. Die aktuelle Version ist immer über vorteq.io/datenschutz abrufbar.