English
1. Controller and contact
LIPUMA Business Solutions e.K. (owner: Marco Li Puma), Hans-Bunte-Straße 6, 69123 Heidelberg, Germany (“AdsPilot”). Email: contact@lipuma.de.
2. Data categories and purposes
We process account, authentication, contact, contract, billing, and support data to register users, provide the service, communicate, and administer subscriptions. After a user explicitly authorizes an integration, we process the Amazon Ads data needed for the selected functions. Selling Partner API data will be processed only after Amazon approval, seller authorization, and activation of the relevant validated feature. Depending on the selected feature, this may include inventory and order context, pricing and offer data, listing and A+ Content data, brand/search analytics, review and return topics and trends, FBA fulfillment and AWD planning data, settlement and fee reporting, and Request-a-Review eligibility and status. We also process limited technical and security logs to operate, diagnose, and protect the service.
3. Website chat and forms
The public AI chat sends the text you enter to Anthropic for generation of an answer. It is not connected to your Amazon account. Do not enter Amazon account data, credentials, order or customer information, or other sensitive personal data. Contact and lead forms process the information you submit so we can answer your request.
4. Legal bases
Depending on the activity, processing is based on contract performance or pre-contractual steps (Art. 6(1)(b) GDPR), legal obligations (Art. 6(1)(c)), legitimate interests in secure and reliable operation and communication (Art. 6(1)(f)), or consent for optional analytics (Art. 6(1)(a)). Consent can be withdrawn at any time for the future.
5. Service providers and recipients
Data is shared only as needed for the stated purposes, legal obligations, or on your instruction. Providers may include Hetzner (hosting), Amazon and Login with Amazon (authorized API and identity functions), Anthropic (public chat and controlled analysis), OpenAI (controlled development and analysis), Stripe (payments), Resend (transactional email), Web3Forms (contact forms), Cloudflare Turnstile (abuse prevention), and Google OAuth (optional sign-in). Anthropic and OpenAI access is operator-initiated and limited to the minimum technical or de-identified performance context needed for the task; Amazon credentials, buyer/customer PII, and raw order/customer records are excluded. The production SP-API application does not automatically route seller-authorized SP-API data to either provider. Account-aware AI is planned and inactive. With consent, Google Analytics and Microsoft Clarity receive website usage data. Providers may process data outside the EEA; where required, applicable transfer safeguards are used. We do not sell personal data or use one seller’s Amazon data to create insights for another seller.
6. Cookies, local storage, and analytics
Essential browser storage is used for privacy choices, theme, and necessary session or security functions. Google Analytics and Microsoft Clarity load only after you select “Accept analytics.” You can withdraw that choice using “Privacy choices” in the footer; optional analytics remain disabled until you consent again.
7. Security
We use HTTPS/TLS in transit, restricted server-side access, protected credential stores, authorization checks, and operational monitoring. Users can revoke Amazon authorization through the available Amazon or AdsPilot account controls. No internet service can guarantee absolute security.
8. Retention and deletion
We retain data only while needed for the stated purpose, contract, security, dispute handling, or a legal obligation. Amazon data is subject to Amazon’s applicable data-protection and retention rules; retention depends on the data class and feature. Deletion requests and ended authorizations are reviewed and processed through controlled procedures. Backups expire through their protected backup cycles unless a legal hold applies. Request deletion or details about a category’s current retention period at contact@lipuma.de.
9. Your rights
Subject to the statutory requirements, you may request access, rectification, erasure, restriction, portability, or object to processing. You may withdraw consent without affecting prior lawful processing. Contact us at the address above. You may also complain to the competent data-protection authority, including the LfDI Baden-Württemberg.
10. Changes
We update this notice when data uses, providers, or legal requirements change. Material changes will be identified by the updated date and, where appropriate, an additional notice.
Deutsch
1. Verantwortlicher und Kontakt
LIPUMA Business Solutions e.K. (Inhaber: Marco Li Puma), Hans-Bunte-Straße 6, 69123 Heidelberg, Deutschland („AdsPilot“). E-Mail: contact@lipuma.de.
2. Datenkategorien und Zwecke
Wir verarbeiten Konto-, Authentifizierungs-, Kontakt-, Vertrags-, Abrechnungs- und Supportdaten zur Registrierung, Vertragserbringung, Kommunikation und Abonnementverwaltung. Nach ausdrücklicher Autorisierung einer Integration verarbeiten wir die für die gewählten Funktionen erforderlichen Amazon-Ads-Daten. Selling-Partner-API-Daten werden erst nach Amazon-Freigabe, Verkäuferautorisierung und Aktivierung der betreffenden validierten Funktion verarbeitet. Je nach gewählter Funktion können dazu Bestands- und Bestellkontext, Preis- und Angebotsdaten, Listing- und A+-Content-Daten, Marken-/Suchanalysen, Review- und Retourenthemen und -trends, FBA-Fulfillment- und AWD-Planungsdaten, Abrechnungs- und Gebührenberichte sowie Berechtigung und Status von Request-a-Review gehören. Begrenzte Technik- und Sicherheitsprotokolle dienen Betrieb, Fehleranalyse und Schutz des Dienstes.
3. Website-Chat und Formulare
Der öffentliche KI-Chat übermittelt deinen eingegebenen Text an Anthropic, um eine Antwort zu erzeugen. Er ist nicht mit deinem Amazon-Konto verbunden. Gib dort keine Amazon-Kontodaten, Zugangsdaten, Bestell- oder Kundendaten oder andere sensible personenbezogene Daten ein. Kontakt- und Leadformulare verarbeiten deine Angaben, damit wir deine Anfrage beantworten können.
4. Rechtsgrundlagen
Je nach Vorgang stützen wir die Verarbeitung auf Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflichten (lit. c), berechtigte Interessen an sicherem und zuverlässigem Betrieb und Kommunikation (lit. f) oder deine Einwilligung für optionale Analysen (lit. a). Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
5. Dienstleister und Empfänger
Daten werden nur soweit für die genannten Zwecke, rechtliche Pflichten oder auf deine Weisung erforderlich weitergegeben. Dienstleister können Hetzner (Hosting), Amazon und Login with Amazon (autorisierte API- und Identitätsfunktionen), Anthropic (öffentlicher Chat und kontrollierte Analyse), OpenAI (kontrollierte Entwicklung und Analyse), Stripe (Zahlungen), Resend (Transaktions-E-Mails), Web3Forms (Kontaktformulare), Cloudflare Turnstile (Missbrauchsschutz) und Google OAuth (optionale Anmeldung) umfassen. Der Zugriff von Anthropic und OpenAI wird durch einen Operator ausgelöst und auf den minimal erforderlichen technischen oder de-identifizierten Performance-Kontext begrenzt; Amazon-Zugangsdaten, Käufer-/Kunden-PII sowie rohe Bestell- oder Kundendatensätze sind ausgeschlossen. Die produktive SP-API-Anwendung leitet seller-autorisierte SP-API-Daten nicht automatisch an diese Anbieter weiter. Accountbezogene KI ist geplant und inaktiv. Nach Einwilligung erhalten Google Analytics und Microsoft Clarity Website-Nutzungsdaten. Anbieter können Daten außerhalb des EWR verarbeiten; soweit erforderlich, werden die anwendbaren Übermittlungsgarantien eingesetzt. Wir verkaufen keine personenbezogenen Daten und erstellen aus den Amazon-Daten eines Verkäufers keine Erkenntnisse für einen anderen Verkäufer.
6. Cookies, lokaler Speicher und Analysen
Erforderlicher Browser-Speicher dient Datenschutzauswahl, Darstellung sowie notwendigen Sitzungs- oder Sicherheitsfunktionen. Google Analytics und Microsoft Clarity werden erst nach Auswahl von „Accept analytics“ geladen. Über „Privacy choices“ im Footer kannst du die Auswahl widerrufen; optionale Analysen bleiben bis zu einer erneuten Einwilligung deaktiviert.
7. Sicherheit
Wir verwenden HTTPS/TLS bei der Übertragung, beschränkten serverseitigen Zugriff, geschützte Credential-Speicher, Autorisierungsprüfungen und Betriebsüberwachung. Amazon-Autorisierungen können über die verfügbaren Amazon- oder AdsPilot-Kontofunktionen widerrufen werden. Kein Internetdienst kann absolute Sicherheit garantieren.
8. Speicherdauer und Löschung
Wir speichern Daten nur solange sie für Zweck, Vertrag, Sicherheit, Streitbearbeitung oder eine gesetzliche Pflicht erforderlich sind. Für Amazon-Daten gelten die jeweils anwendbaren Datenschutz- und Aufbewahrungsregeln von Amazon; die Frist hängt von Datenklasse und Funktion ab. Löschanfragen und beendete Autorisierungen werden in kontrollierten Verfahren geprüft und bearbeitet. Sicherungskopien laufen gemäß ihren geschützten Backup-Zyklen aus, sofern keine Aufbewahrungspflicht entgegensteht. Löschung oder Auskunft zur aktuellen Frist einer Datenkategorie kannst du über contact@lipuma.de anfragen.
9. Deine Rechte
Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit verlangen und der Verarbeitung widersprechen. Du kannst eine Einwilligung widerrufen, ohne die vorherige rechtmäßige Verarbeitung zu berühren. Nutze dafür den Kontakt oben. Außerdem kannst du dich bei der zuständigen Datenschutzaufsicht beschweren, insbesondere beim LfDI Baden-Württemberg.
10. Änderungen
Wir aktualisieren diese Hinweise, wenn sich Datenverwendungen, Dienstleister oder rechtliche Anforderungen ändern. Wesentliche Änderungen werden durch das neue Aktualisierungsdatum und, soweit angemessen, einen zusätzlichen Hinweis kenntlich gemacht.
