Amazon-Datenschutz

Stand: 23.10.2026 · English version below

Diese Seite ergänzt unsere allgemeine Datenschutzerklärung. Sie beschreibt, wie die PARAX GmbH Daten verarbeitet, die sie im Rahmen von Bestellungen auf Amazon erhält („Amazon-Daten“).


1. Verantwortlicher

PARAX GmbH
Bockeldamm 19
59199 Bönen
Deutschland
E-Mail: support@parax.de


2. Herkunft der Daten

Wir erhalten Amazon-Daten ausschließlich über die Selling Partner API von Amazon mit unserer eigenen, nur intern genutzten Anwendung. In einer Übergangszeit erhalten wir unsere Amazon-Bestelldaten zusätzlich über Billbee, eine von Amazon zugelassene Anwendung, die wir als Verkäufer autorisiert haben.

Wir kopieren keine Daten manuell aus Amazon-Portalen und nutzen keine sonstigen externen Datenquellen.


3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Amazon-Daten nur für:

  • Versand selbst versandter Bestellungen: Name, Lieferadresse und Telefonnummer für das Versandetikett.

  • Rechnungen: Erstellung und Bereitstellung von Rechnungen sowie Umsatzsteuer-Meldungen.

  • Buchhaltung: Abrechnungen, Gebühren und Auszahlungen.

  • Kundenservice: bestellbezogene Nachrichten über das Nachrichtensystem von Amazon.

  • Bewertungsanfrage: die Standard-Anfrage von Amazon, die Amazon selbst an Käufer versendet.

Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten, insbesondere § 14 und § 18a UStG sowie § 147 AO (Art. 6 Abs. 1 lit. c DSGVO).

Wir nutzen Amazon-Daten nicht für Werbung, Newsletter, Profilbildung oder Analysen über einzelne Käufer und geben sie nicht an andere Händler weiter.


4. Empfänger

  • DHL Paket GmbH: Name, Lieferadresse und Telefonnummer für den Versand. Die Übertragung erfolgt verschlüsselt (TLS 1.2 oder höher).

  • Steuerberater: Rechnungskopien für die gesetzliche Buchführung. Er ist berufsrechtlich zur Verschwiegenheit verpflichtet.

  • Billbee: verarbeitet in der Übergangszeit unsere Amazon-Bestelldaten als Auftragsverarbeiter.

Wir speichern Amazon-Daten nur in Deutschland. In Länder außerhalb der EU gelangen sie nur, wenn die Bestellung dorthin zugestellt wird. Amazon-Daten werden nicht verkauft.


5. Speicherung und Schutz

  • Speicherort: ausschließlich unser eigener Server in Deutschland, der nicht aus dem Internet erreichbar ist.

  • Verschlüsselung: alle Datenträger mit AES-256, auch die Sicherungskopien.

  • Zugriff: nur namentlich benannte Mitarbeiter mit persönlichem Konto und Zwei-Faktor-Anmeldung, nach Rollen beschränkt.

  • Protokolle: Unser internes System protokolliert Anmeldungen und Zugriffe auf Käuferdaten. Diese Protokolle werden 12 Monate aufbewahrt und enthalten keine Käuferdaten. Für die Server-Logs der Website gilt Abschnitt 5 der allgemeinen Datenschutzerklärung.


6. Löschung

Für Amazon-Daten gelten abweichend von Abschnitt 17 der allgemeinen Datenschutzerklärung folgende Fristen:

  • Käuferdaten (Name, Adresse, Telefonnummer, E-Mail-Adresse): automatische Löschung 30 Tage nach Versand der Bestellung.

  • Rechnungen: 8 Jahre nach § 14b UStG und § 147 AO in einem getrennten, verschlüsselten Archiv mit eingeschränktem Zugriff, danach Löschung.

  • Sicherungskopien: werden nach 30 Tagen überschrieben.


7. Sicherheitsvorfälle

Bei einem Verdacht auf unbefugten Zugriff auf Amazon-Daten informieren wir Amazon innerhalb von 24 Stunden. Verletzungen des Schutzes personenbezogener Daten melden wir der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden (Art. 33 DSGVO).


8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch sowie die weiteren Rechte nach Abschnitt 19 der allgemeinen Datenschutzerklärung. Wenden Sie sich dafür an support@parax.de. Zuständige Aufsichtsbehörde ist die LDI NRW (Abschnitt 20).


Handling of data from Amazon orders (English)

Last updated: 23 October 2026

This page supplements our general privacy policy. It describes how PARAX GmbH processes data received in connection with orders on Amazon ("Amazon Information").


1. Controller

PARAX GmbH
Bockeldamm 19
59199 Bönen
Germany
E-mail: support@parax.de


2. Data sources

We obtain Amazon Information exclusively through Amazon's Selling Partner API using our own private, internal application. During a transition period we also receive our Amazon order data through Billbee, an Amazon-approved application we authorized as the seller.

We do not copy data manually from Amazon portals and use no other external data sources.


3. Purposes and legal basis

We process Amazon Information only for:

  • Shipping merchant-fulfilled orders: name, delivery address and phone number for the shipping label.

  • Invoicing: issuing and providing invoices and VAT reporting.

  • Bookkeeping: settlements, fees and payouts.

  • Customer service: order-related messages via Amazon's messaging system.

  • Review request: Amazon's standard request, which Amazon itself sends to buyers.

Legal bases are performance of contract (Art. 6(1)(b) GDPR) and legal obligations, in particular §14 and §18a UStG (German VAT Act) and §147 AO (German Fiscal Code) (Art. 6(1)(c) GDPR).

We do not use Amazon Information for advertising, newsletters, profiling or analytics on individual buyers and do not share it with other sellers.


4. Recipients

  • DHL Paket GmbH: name, delivery address and phone number for shipping, transmitted encrypted (TLS 1.2 or higher).

  • Tax advisor: invoice copies for statutory bookkeeping; bound by professional secrecy.

  • Billbee: processes our Amazon order data as a processor during the transition period.

We store Amazon Information only in Germany. It leaves the EU only where an order is delivered to a non-EU country. Amazon Information is never sold.


5. Storage and protection

  • Location: only our own server in Germany, which is not reachable from the internet.

  • Encryption: all storage media with AES-256, including backups.

  • Access: only named employees with personal accounts and two-factor authentication, restricted by role.

  • Logs: our internal system logs logins and access to buyer data; these logs are kept for 12 months and contain no buyer data. Website server logs are covered by section 5 of our general privacy policy.


6. Deletion

For Amazon Information the following periods apply instead of section 17 of our general privacy policy:

  • Buyer data (name, address, phone number, e-mail address): deleted automatically 30 days after shipment of the delivery.

  • Invoices: kept for 8 years as required by §14b UStG and §147 AO in a separate, encrypted, access-restricted archive, then deleted.

  • Backups: overwritten after 30 days.


7. Security incidents

If we suspect unauthorized access to Amazon Information, we notify Amazon within 24 hours. Personal data breaches are reported to the competent supervisory authority within 72 hours (Art. 33 GDPR).


8. Your rights

You have the right of access, rectification, erasure, restriction of processing and objection, and the further rights listed in section 19 of our general privacy policy. Please contact support@parax.de. The competent supervisory authority is the LDI NRW (section 20).

×