Datenschutzerklärung

Die SellerLegend Limited („SellerLegend“, „wir“, „unser“, „uns“) schützt Ihre Privatsphäre und geht verantwortungsvoll mit Ihren personenbezogenen Daten um. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden, speichern und schützen, wenn Sie unsere Dienste nutzen.

1. Wer wir sind

Die SellerLegend Limited ist ein Unternehmen mit Sitz im Vereinigten Königreich (Registernummer 10320585), eingetragene Anschrift: 57 Cartland Road, Sparkbrook, Birmingham, B11 1EQ, Vereinigtes Königreich.

• Für Konto- und Abrechnungsdaten handelt SellerLegend als Verantwortlicher.
• Für Amazon-Marktplatzdaten, die über unsere Plattform verarbeitet werden, handelt SellerLegend im Auftrag unserer Kunden als Auftragsverarbeiter.

Bei Fragen zum Datenschutz erreichen Sie uns unter [email protected].

2. Welche Daten wir erheben

• Kontodaten: Name, Unternehmensangaben, E-Mail-Adresse, Rechnungsanschrift, Steuerkennungen, Abonnement- und Zahlungsdaten.
• Amazon-Daten: Bestellungen, Umsätze, Bestellmetadaten, Produktdaten und begrenzte Standortmetadaten von Käufern (Postleitzahl, Stadt, Bundesland oder Region und Land), die aus Ihrem Seller Central-Konto importiert werden. Wir beantragen keinen Zugriff auf die eingeschränkten personenbezogenen Käuferdaten von Amazon und erhalten weder Telefonnummern noch vollständige Straßenanschriften von Käufern. Soweit Amazon diese in den bereitgestellten Daten mitliefert, werden der Name des Versandempfängers zusammen mit der Bestellung und die anonymisierte Amazon-Relay-E-Mail-Adresse zusammen mit einem Eintrag im Verkäuferfeedback gespeichert; einige ältere Bestellungen können noch eine Käufer-E-Mail-Adresse enthalten, die Amazon bereitgestellt hat, bevor es dies eingestellt hat.
• Supportdaten: Unterhaltungen mit unserem Helpdesk, Support-Tickets.
• Technische Daten: IP-Adressen, Anmeldeereignisse, Nutzungsprotokolle, Sicherheitsereignisse.
• Registrierungszuordnung: wenn Sie ein Konto erstellen, die Marketingseite, über die Sie sich registriert haben, die Website, die Sie an uns verwiesen hat, Kampagnenparameter im Link (z. B. utm_source) und Ihre Cookie-Auswahl zu diesem Zeitpunkt; außerdem eine Aufzeichnung der von Ihnen akzeptierten Versionen der Nutzungsbedingungen und der Datenschutzerklärung mit Zeitpunkt und IP-Adresse der Annahme.
• Daten des KI-Assistenten: sofern Sie den KI-Assistenten nutzen – die von Ihnen gesendeten Fragen, die Antworten des Assistenten sowie Metadaten zu den Datenabfragen, die zur Beantwortung durchgeführt wurden (welche Abfrage, wann und ob sie erfolgreich war).
• Google Sign-In: wenn Sie ein Konto mit Google erstellen oder sich mit Google anmelden, übermittelt Google uns Ihren Namen, Ihre E-Mail-Adresse und Ihre Google-Konto-ID.

Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, religiöse Überzeugungen).

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten, um:

• unsere SaaS-Dienste zu erbringen und Analysen aus Ihrem Amazon Seller Central-Konto bereitzustellen.
• Ihre Fragen über den KI-Assistenten zu beantworten, sofern Sie ihn nutzen.
• Abrechnung, Abonnements und Kundensupport zu verwalten.
• die Systemleistung zu überwachen, Betrug zu erkennen und unsere Plattform abzusichern.
• bei der Kontoerstellung das Land Ihrer IP-Adresse zu prüfen, da SellerLegend nicht in jedem Land verfügbar ist.
• gesetzliche und steuerliche Pflichten zu erfüllen.
• zu verstehen, welche unserer Seiten und Werbekampagnen zu Registrierungen und zahlenden Kunden führen.
• Ihnen gelegentlich per E-Mail Neuigkeiten zu Funktionen und Angeboten von SellerLegend zu senden, sofern Sie nicht widersprechen (bei der Registrierung oder über den Abmeldelink in jeder dieser E-Mails).

4. Rechtsgrundlagen der Verarbeitung

Wir stützen uns auf die folgenden Rechtsgrundlagen nach der DSGVO und der UK-DSGVO:

• Vertragserfüllung (zur Erbringung der von Ihnen abonnierten Dienste).
• Berechtigte Interessen (z. B. erneute Zahlungsversuche, Betrugserkennung, Verbesserung unseres Dienstes).
• Rechtliche Verpflichtungen (z. B. Aufbewahrung steuerrelevanter Unterlagen).
• Berechtigte Interessen für die Registrierungszuordnung (um zu verstehen, welche unserer Seiten und Kampagnen zu neuen Konten führen) und für den Nachweis, welche Versionen der Nutzungsbedingungen und der Datenschutzerklärung Sie akzeptiert haben.
• Einwilligung für Analyse- und Werbe-Cookies und ähnliche Technologien, die erst verwendet werden, nachdem Sie diese in unserem Cookie-Banner zugelassen haben. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
• Berechtigte Interessen für gelegentliche E-Mails mit Produktneuigkeiten an unsere Kunden. Sie können jederzeit widersprechen, bei der Registrierung oder über den Abmeldelink in jeder dieser E-Mails.
• Vertragserfüllung für den KI-Assistenten, sofern Sie ihn nutzen.
• Vertragserfüllung und berechtigte Interessen für den Intercom-Chat im Dashboard (Beantwortung Ihrer Supportanfragen und Unterstützung bei der Nutzung des Dienstes).
• Berechtigte Interessen (Betrugsprävention) für die Prüfungen, die einen Missbrauch des Empfehlungsprogramms verhindern.

Für die Nutzung von SellerLegend müssen Sie Ihre Konto- und Rechnungsdaten angeben; ohne diese können wir den Dienst nicht erbringen. Optionale Angaben, etwa für E-Mails mit Produktneuigkeiten, sind nicht erforderlich.

5. Speicherdauer

• Aktive Konten: Daten werden gespeichert, solange Ihr Abonnement aktiv ist.
• Demo-Konten: Konten, die über unsere Live-Demo erstellt wurden, und die dafür verwendete E-Mail-Adresse werden 24 Stunden nach der Erstellung automatisch gelöscht.
• Zahlungsrückstände: Schlägt eine Zahlung fehl, versuchen wir sie erneut, schränken das Konto anschließend ein und deaktivieren es später. Für ein deaktiviertes Konto gelten die nachstehenden Fristen für geschlossene Konten.
• Geschlossene Konten: Amazon-Marktplatzdaten werden innerhalb von 90 Tagen nach der endgültigen Schließung gelöscht. Ihre Anmeldedaten werden innerhalb von 90 Tagen nach der Schließung gelöscht. Ihr Name, Ihre E-Mail-Adresse und Ihre Rechnungsdaten werden zusammen mit Ihren Abrechnungsunterlagen 7 Jahre nach der Schließung aufbewahrt, um unsere steuerlichen Pflichten zu erfüllen, und danach anonymisiert.
• Unterhaltungen mit dem KI-Assistenten: werden 30 Tage nach der letzten Aktivität in einer Unterhaltung gelöscht oder wenn Sie sie selbst löschen. Eine Unterhaltung, die Amazon-Daten enthält, wird bereits vor Ablauf dieser Frist innerhalb von 14 Tagen gelöscht, wenn Ihre Amazon-Autorisierung widerrufen wird oder abläuft. Alle Ihre Unterhaltungen werden zusammen mit Ihrem Konto gelöscht.
• Abrechnungsunterlagen: werden 7 Jahre nach der Kontoschließung aufbewahrt, um unsere steuerlichen Pflichten zu erfüllen.
• Protokolle: Anmelde- und API-Zugriffsprotokolle werden bis zu 3 Jahre zur Betrugserkennung und zur Untersuchung von Sicherheitsvorfällen aufbewahrt. Ihr Kontoaktivitätsverlauf, der Anmeldungen, fehlgeschlagene Anmeldeversuche und sicherheitsrelevante Änderungen wie Einstellungen zur Zwei-Faktor-Authentifizierung einschließlich IP-Adresse, Browser und ungefährem Standort erfasst, wird ab dem jeweiligen Ereignis 7 Jahre lang aufbewahrt, zusammen mit Aufzeichnungen über die von Ihnen genutzten Dashboard-Seiten, als Nachweis des Kontozugriffs und der Dienstnutzung für Abrechnungszwecke.
• Support-Unterhaltungen: werden 36 Monate nach ihrem Ende gelöscht.
• Registrierungszuordnung und Annahmenachweise: Die Registrierungszuordnung wird innerhalb von 90 Tagen nach der Kontoschließung gelöscht. Aufzeichnungen über die von Ihnen akzeptierten Versionen der Nutzungsbedingungen und der Datenschutzerklärung werden 7 Jahre nach der Schließung als Nachweis unserer Vereinbarung mit Ihnen aufbewahrt und danach gelöscht. Aufzeichnungen über Ihre Einwilligungsentscheidungen und sonstige Kontoaktivitäten werden ab ihrem Zeitpunkt 7 Jahre lang aufbewahrt.

6. Weitergabe Ihrer Daten (Unterauftragsverarbeiter)

Zur Erbringung unserer Dienste setzen wir vertrauenswürdige Drittanbieter („Unterauftragsverarbeiter“) ein (z. B. AWS, Stripe, Intercom sowie unsere KI-Modellanbieter OpenAI und Anthropic). Auf sellerlegend.com wird der Live-Chat Intercom Messenger erst geladen, wenn Sie ihn öffnen (durch Klick auf die Chat-Schaltfläche), und gilt dann als unbedingt erforderlich, um den von Ihnen angeforderten Support zu erbringen. Sobald Sie im SellerLegend Dashboard angemeldet sind, wird Intercom als Bestandteil des Dienstes automatisch geladen, damit Sie unser Support-Team erreichen und Servicemitteilungen erhalten können. Die vollständige Offenlegung und die von Intercom gesetzten Cookie-Kennungen finden Sie in unserer Cookie-Richtlinie.

• Eine aktuelle, regelmäßig aktualisierte Liste ist hier veröffentlicht: Liste der Unterauftragsverarbeiter ansehen.
• Kunden werden über wesentliche Änderungen dieser Liste informiert.
• Werbepartner. Wenn Sie Marketing-Cookies zulassen, erhalten unsere Werbepartner über ihre Tags Daten, um unsere Werbung zu messen (siehe unsere Cookie-Richtlinie). Sind Sie zudem über eine unserer Google-Anzeigen zu uns gekommen, übermitteln wir Google Ads die Anzeigen-Klick-ID (gclid) zusammen mit Zeitpunkt und Betrag Ihrer ersten Zahlung, damit wir erkennen können, welche Kampagnen zahlende Kunden bringen; Name oder E-Mail-Adresse werden dabei nicht übermittelt. Wir übermitteln diese Daten nicht, wenn Sie Marketing-Cookies abgelehnt oder diese Einwilligung widerrufen haben. Werbepartner handeln als eigenständige Verantwortliche für die Daten, die sie erhalten, und sind auf unserer Seite zu den Unterauftragsverarbeitern gesondert aufgeführt.

Auftragsverarbeitungsvertrag. Für Kunden, die als Verantwortliche im Sinne der DSGVO / UK-DSGVO handeln, ist ein an Artikel 28 ausgerichteter Auftragsverarbeitungsvertrag (AVV/DPA) auf Anfrage erhältlich (nur auf Englisch). Wenden Sie sich dazu an [email protected].

6a. Der KI-Assistent

Sofern er für Ihr Konto verfügbar ist, beantwortet der SellerLegend KI-Assistent Fragen zu Ihren eigenen Kontodaten und zu unserer Dokumentation. Die Nutzung ist freiwillig.

Was wir an unsere KI-Modellanbieter übermitteln. Wenn Sie dem Assistenten eine Frage stellen, übermitteln wir Ihre Frage, den bisherigen Verlauf der Unterhaltung und die Ergebnisse der konkreten Datenabfragen, die zur Beantwortung erforderlich sind. Diese Ergebnisse sind durch Feld-Positivlisten auf Ihre eigenen Amazon-Geschäftsdaten beschränkt – Bestellkennungen, Bestelldaten und -status, Summen, Gebühren, Rentabilitätskennzahlen, Produktkennungen wie SKU und ASIN, Lagerbestands- und Sendungsdaten, Daten zu Werbekampagnen, Ihre Kontobezeichnung und Verkäufer-ID sowie Zeitstempel der Datensynchronisierung. Ihr eigener Name und die Anschriften Ihrer Lager werden übermittelt, wenn eine Frage dies erfordert; Ihre E-Mail-Adresse nicht. Wir übermitteln diese Daten ausschließlich, um Ihre Antwort zu erzeugen.

Was wir niemals übermitteln. Daten, die Käufer identifizieren, sind vollständig von dem ausgeschlossen, was der Assistent abrufen kann: Namen von Käufern und Empfängern, E-Mail-Adressen von Käufern, Telefonnummern sowie Straßenanschriften, Städte, Bundesländer, Postleitzahlen und Länder von Käufern werden entfernt, bevor ein Abfrageergebnis unsere Systeme verlässt. Ebenso werden Inhalte von Kundenfeedback, unsere API-Schlüssel und unsere internen Fehlerdetails niemals übermittelt.

Wer die Daten verarbeitet. Unsere KI-Modellanbieter sind OpenAI und Anthropic; beide sind auf unserer Seite zu den Unterauftragsverarbeitern aufgeführt. Welcher Anbieter eine bestimmte Unterhaltung verarbeitet, hängt von dem für Ihr Konto konfigurierten Modell ab. Keiner der Anbieter verwendet Ihre Daten zum Training seiner Modelle, und jeder handelt auf Grundlage eines Auftragsverarbeitungsvertrags als unser Auftragsverarbeiter.

Bitte geben Sie keine personenbezogenen Daten Ihrer Kunden ein. Der Assistent ist so konzipiert, dass personenbezogene Daten von Käufern nicht an unsere Modellanbieter übermittelt werden, und wir erkennen und entfernen E-Mail-Adressen, Telefonnummern und kartenähnliche Ziffernfolgen automatisch aus Ihren Eingaben, bevor diese übermittelt werden. Diese Erkennung ist eine Schutzmaßnahme, aber keine Garantie – bitte geben Sie keine personenbezogenen Daten Ihrer Kunden in den Assistenten ein.

7. Internationale Datenübermittlungen

• Bei US-Anbietern, die nach dem EU-US Data Privacy Framework und der UK-Erweiterung zertifiziert sind, stützen wir uns auf diese Zertifizierungen.
• Für sonstige Übermittlungen außerhalb des Vereinigten Königreichs bzw. des EWR verwenden wir die Standardvertragsklauseln (SCCs) von 2021 zusammen mit dem UK-Addendum.

8. Ihre Rechte

Nach der DSGVO und der UK-DSGVO haben Sie folgende Rechte:

• Auskunft über Ihre Daten
• Berichtigung unrichtiger Daten
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Jederzeitiger Widerspruch gegen Direktwerbung
• Jederzeitiger Widerruf Ihrer Einwilligung, soweit wir uns auf eine Einwilligung stützen

Diese Rechte gelten für Ihre Unterhaltungen mit dem KI-Assistenten ebenso wie für Ihre Kontodaten. Sie können jede Unterhaltung jederzeit im Assistenten einsehen und löschen.

Anfragen können Sie an [email protected] richten. Wir bemühen uns, innerhalb von 10 Werktagen zu antworten.

9. Sicherheitsmaßnahmen

Wir setzen geeignete technische und organisatorische Maßnahmen um, darunter:

• Verschlüsselung von Daten bei der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256).
• Multi-Faktor-Authentifizierung und rollenbasierte Zugriffskontrollen.
• Hosting bei AWS mit ISO27001/PCI-DSS-Zertifizierungen.
• Tägliche verschlüsselte Backups, georedundante Speicherung, getestete Wiederherstellung.
• Kontinuierliche Protokollierung, Überwachung und Schwachstellenscans.
• Regelmäßige Schulungen der Mitarbeitenden zu Vertraulichkeit und Datenschutz.

Darüber hinaus unterhält SellerLegend eine Cyber- und Datenhaftpflichtversicherung bei Hiscox, die Deckung für Cybervorfälle und Datenschutzrisiken bietet.

10. Datenschutzverletzungen

Im unwahrscheinlichen Fall einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir betroffene Kunden und (soweit erforderlich) die Aufsichtsbehörden unverzüglich, in jedem Fall innerhalb von 24 Stunden, nachdem wir davon Kenntnis erlangt haben.

11. Kinder

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern.

12. Automatisierte Entscheidungsfindung und KI

Unser KI-Assistent ist ein automatisiertes System. Er beantwortet Fragen, seine Antworten können Fehler enthalten, und er führt keine Aktionen in Ihrem Konto oder bei Amazon in Ihrem Namen aus. Die von ihm genannten Zahlen werden von unserer Anwendung berechnet und nicht vom KI-Modell erzeugt, und er ist keine Quelle für Finanz-, Steuer- oder Rechtsberatung. Er trifft keine Entscheidungen über Sie.

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Einige Kontovorgänge erfolgen automatisch: Schlägt die Zahlung eines Abonnements fehl, wird das Konto eingeschränkt und später deaktiviert, und ein gekündigtes Abonnement endet zum Ende seines Abrechnungszeitraums. Wenn Sie der Ansicht sind, dass einer dieser Vorgänge irrtümlich erfolgt ist, wenden Sie sich an [email protected]; ein Mitglied unseres Teams wird den Vorgang prüfen.

13. Beschwerden

Wenn Sie der Ansicht sind, dass mit Ihren Daten nicht ordnungsgemäß umgegangen wurde, können Sie Beschwerde beim britischen Information Commissioner's Office (ICO) oder bei Ihrer örtlichen Aufsichtsbehörde einlegen.

14. Sprache

Dieses Dokument wird auf Englisch, Arabisch, vereinfachtem Chinesisch und Deutsch bereitgestellt. Die Website enthält außerdem in der oberen Navigation eine Sprachauswahl, mit der Besucher die Sprache jederzeit wechseln können. Die englische Fassung dieser Datenschutzerklärung (sowie unserer Cookie-Richtlinie, der Notice at Collection und der Seite zu den Unterauftragsverarbeitern) ist maßgeblich – bei Abweichungen zwischen den Sprachfassungen gilt die englische Fassung.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktualisierte Fassung veröffentlichen wir auf dieser Seite mit einem neuen Datum „Zuletzt aktualisiert“. Wenn eine Änderung wesentliche Auswirkungen darauf hat, wie wir Ihre personenbezogenen Daten verwenden, informieren wir Sie vor ihrem Inkrafttreten durch einen Hinweis im SellerLegend Dashboard und können zusätzlich den Kontoinhaber per E-Mail benachrichtigen. Wir bitten Sie nicht, diese Erklärung zu akzeptieren; sie beschreibt, wie wir vorgehen. Frühere Fassungen erhalten Sie auf Anfrage unter [email protected].

16. Empfehlungsprogramm

Wenn Sie sich über den Empfehlungslink eines anderen Kunden bei SellerLegend registrieren, speichern wir die Verbindung zwischen Ihrem Konto und dem empfehlenden Konto, um das Programm durchzuführen und eine etwaige fällige Prämie zu gewähren. Auf der Empfehlungsseite sieht der empfehlende Kunde nur begrenzte Informationen über die von ihm eingeladenen Personen, nämlich einen teilweise maskierten Namen, das Registrierungsdatum und ob der Status eines zahlenden Kunden erreicht wurde; wenn ihm eine Empfehlung eine Prämie einbringt, enthält die E-Mail, die ihn darüber informiert, Ihren Namen. Ihre Kontaktdaten, Rechnungsinformationen oder Kontodaten sieht er nie. Eine bei der Registrierung über eine Empfehlung angegebene E-Mail-Adresse wird verwendet, um dieses Konto zu erstellen und zu betreiben; sie wird weder an den empfehlenden Kunden weitergegeben noch für Werbung in dessen Namen verwendet.

Um Selbstempfehlungen und Missbrauch zu erkennen, prüfen wir einige wenige Merkmale: ob die bei der Registrierung verwendete IP-Adresse mit einer kürzlich vom empfehlenden Konto verwendeten übereinstimmt, ob die E-Mail-Adresse zu einem Wegwerf-E-Mail-Dienst gehört und ob die Kennungen der Zahlungskarte (die letzten vier Ziffern und das Ablaufdatum) oder die verknüpfte Amazon-Händlerkennung mit denen des empfehlenden Kontos übereinstimmen. Eine Empfehlung, die eine dieser Prüfungen auslöst, wird zur internen Prüfung zurückgehalten, statt automatisch belohnt zu werden. Die Gründe sind nur für Administratoren von SellerLegend sichtbar; der empfehlende Kunde sieht lediglich den Status der Empfehlung.

Die Kennung des Empfehlungslinks speichern wir in Ihrer bestehenden Website-Sitzung. Das Empfehlungsprogramm setzt keine zusätzlichen Tracking- oder Werbe-Cookies.