Datenschutzerklärung
1. Verantwortlicher
Byrd GmbH, Albert-Einstein-Straße 6, 76829 Landau, Deutschland. Vertreten durch die Geschäftsführer Ramy Darwish und Yannick Böttcher. Telefon +49 6341 5986969, E-Mail dev@byrd-agency.com.
2. Gegenstand dieser Erklärung
Diese Erklärung beschreibt zwei voneinander getrennte Verarbeitungssituationen:
- die Verarbeitung von Daten beim Besuch dieser Website (Abschnitte 3 bis 6) und
- die Verarbeitung von Daten aus Amazon-Verkäuferkonten, die Kunden mit der Software Byrdseye verbinden (Abschnitte 7 bis 13).
3. Server-Logfiles beim Besuch dieser Website
Beim Aufruf dieser Website werden automatisch Daten erhoben, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte Ressource, der HTTP-Statuscode, die übertragene Datenmenge, der Referrer und die Browserkennung. Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten und Angriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb der Website. Wir speichern diese Logdaten nicht selbst. Sie fallen bei unserem Hoster Vercel an und werden dort nach dessen Aufbewahrungsfristen automatisch gelöscht; im genutzten Tarif beträgt die Frist einen Tag.
4. Hosting dieser Website
Diese Website wird gehostet von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Als Verarbeitungsregion des Projekts ist Frankfurt am Main eingestellt. Die Seiten sind statisch vorgeneriert und werden darüber hinaus über das weltweite Content-Delivery-Netz von Vercel ausgeliefert, sodass ein Abruf auch von einem Standort außerhalb der Europäischen Union beantwortet werden kann. Vercel ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; Grundlage ist das Data Processing Addendum, das über die Nutzungsbedingungen von Vercel einbezogen ist.
5. Cookies, Analyse und Einbettungen
Diese Website setzt keine Cookies und speichert keine Daten im Browser der Besucher. Es findet keine Reichweitenmessung und keine Analyse des Nutzungsverhaltens statt. Es sind keine Inhalte Dritter eingebunden; Schriftarten werden von unserem eigenen Server ausgeliefert. Ein Einwilligungsbanner entfällt, weil keine einwilligungsbedürftige Technik im Sinne des § 25 TDDDG eingesetzt wird.
6. Kontaktaufnahme
Diese Website enthält kein Kontaktformular. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag oder dessen Anbahnung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Wir löschen die Korrespondenz, sobald sie zur Bearbeitung nicht mehr erforderlich ist und keine handels- oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen.
7. Daten aus Amazon-Verkäuferkonten: unsere Rolle
Byrdseye verbindet sich über die Amazon Selling Partner API mit dem Verkäuferkonto eines Kunden. Die Berechtigung dazu erteilt der Kunde selbst in seinem Amazon-Konto und kann sie jederzeit widerrufen.
Für die Daten, die wir dabei aus dem Verkäuferkonto verarbeiten, handeln wir ausschließlich auf Weisung des jeweiligen Kunden. Der Kunde ist Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO, die Byrd GmbH ist Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist ein Vertrag zur Auftragsverarbeitung, den wir mit jedem Kunden schließen.
8. Welche Daten wir verarbeiten und wozu
Wir rufen ausschließlich die Daten ab, die für die vom Kunden genutzten Funktionen erforderlich sind:
- Produkt- und Katalogdaten (Titel, Attribute, Varianten, Bilder, Identifikatoren) zur Pflege der Listings des Kontos
- Preis- und Gebührendaten zur Preispflege und zur Anzeige der je Artikel anfallenden Verkaufsgebühren
- Bestands- und Auftragskennzahlen zur Bestandsführung und Nachschubplanung
- Sendungs- und Anlieferungsdaten zur Vorbereitung und Verfolgung von Anlieferungen an Amazon
- Kontokennzahlen und Marktplatzzugehörigkeit zur Anzeige des Kontostatus
- Berichte zu Suchbegriffen und Werbeergebnissen der eigenen Marke zur Pflege der Listings desselben Kontos
- Nachrichten- und Anfragedaten zu Bestellungen zur Beantwortung von Käuferanfragen und zum Auslösen der von Amazon vorgesehenen Bewertungsanfragen
9. Personenbezogene Daten von Käufern
Für die Beantwortung von Käuferanfragen verarbeiten wir die Inhalte, die Käufer über die von Amazon bereitgestellten Nachrichtenkanäle an den Verkäufer richten. Diese Inhalte können personenbezogene Angaben enthalten, die der Käufer von sich aus mitteilt.
Darüber hinaus verarbeiten wir keine personenbezogenen Daten von Käufern. Insbesondere rufen wir weder Namen noch Lieferanschriften ab. Die dafür erforderliche Berechtigung gehört zu den eingeschränkten Rollen der Amazon Selling Partner API, und diese haben wir nicht beantragt.
Nachrichteninhalte werden spätestens 30 Tage nach Abschluss des Vorgangs gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht. Eine Verwendung für Marketingzwecke findet nicht statt.
Für alle übrigen in Abschnitt 8 genannten Datenkategorien werden keine personenbezogenen Käuferdaten verarbeitet.
10. Empfänger
Wir setzen zwei Dienstleister ein, die ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO und auf Grundlage eines Auftragsverarbeitungsvertrags tätig werden:
- Supabase, Datenbank-Hosting. Die aus der Selling Partner API abgerufenen Daten werden in einer von Supabase betriebenen PostgreSQL-Datenbank gespeichert, verschlüsselt bei der Übertragung und im Ruhezustand. Supabase stellt ausschließlich Infrastruktur bereit und greift inhaltlich nicht auf die Daten zu.
- Lovable, Anwendungs-Hosting. Die Anwendung läuft auf der Infrastruktur von Lovable und zeigt die Daten den berechtigten Mitarbeitenden an. Zugangsdaten für die Schnittstelle werden in der dafür vorgesehenen gesicherten Ablage verwahrt.
11. Schutzmaßnahmen
Die Übertragung der Daten erfolgt ausschließlich verschlüsselt über TLS in der Version 1.2 oder höher. Gespeicherte Daten werden mit AES-128 oder einem gleichwertigen Verfahren verschlüsselt.
Der Zugriff ist auf diejenigen Mitarbeitenden beschränkt, die ihn für ihre Aufgabe benötigen; jeder Zugriff erfolgt über ein persönliches Konto mit Mehr-Faktor-Authentifizierung. Zugriffsrechte werden regelmäßig überprüft.
Über die in Abschnitt 10 genannten Auftragsverarbeiter hinaus erhält kein weiterer Dritter Daten aus Amazon-Verkäuferkonten. Wir verkaufen, lizenzieren und übermitteln diese Daten nicht zur eigenen Verwendung durch Dritte.
12. Trennung der Konten
Die Daten jedes Verkäuferkontos werden getrennt gespeichert und getrennt verarbeitet. Sie werden nicht kontenübergreifend zusammengeführt, nicht kontenübergreifend ausgewertet und nicht mit Daten anderer Kunden verglichen oder anderen Kunden zugänglich gemacht.
13. Speicherdauer und Löschung
Wir speichern Daten aus einem Verkäuferkonto nur so lange, wie es für die vom Kunden genutzten Funktionen erforderlich ist.
Widerruft ein Kunde die Berechtigung in seinem Amazon-Konto, kündigt er den Vertrag oder endet unsere Berechtigung zur Verarbeitung aus einem anderen Grund, löschen wir sämtliche Daten dieses Kontos dauerhaft und sicher innerhalb von 30 Tagen. Unberührt bleiben Daten, die wir aufgrund gesetzlicher, insbesondere steuer- oder handelsrechtlicher Vorgaben länger aufbewahren müssen.
14. Übermittlung in Drittländer
Soweit die in den Abschnitten 4 und 10 genannten Auftragsverarbeiter Daten außerhalb der Europäischen Union verarbeiten, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO oder, soweit der Anbieter zertifiziert ist, auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO. Die jeweiligen Grundlagen ergeben sich aus den mit den Anbietern geschlossenen Auftragsverarbeitungsverträgen.
15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Zur Ausübung dieser Rechte genügt eine Nachricht an dev@byrd-agency.com.
Betreffen Ihre Rechte Daten, die wir im Auftrag eines unserer Kunden verarbeiten, leiten wir Ihre Anfrage unverzüglich an den verantwortlichen Kunden weiter und unterstützen ihn bei der Beantwortung.
16. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Telefon +49 6131 208-2449, E-Mail poststelle@datenschutz.rlp.de.
17. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
18. Stand
Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich die beschriebenen Verarbeitungen ändern.