DSP, PPC & Organisch. Alles auf einen Blick.

Angaben gemäß § 5 TMG

Carnegiea Ads
[Firmenname, Straße, PLZ Ort]
Deutschland

Kontakt

E-Mail: info@carnegiea.net

Verantwortlich für den Inhalt nach § 55 Abs. 2 RStV

[Vorname Nachname, Adresse wie oben]

EU-Streitschlichtung

Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr/. Wir sind nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Carnegiea Ads, erreichbar unter info@carnegiea.net.

2. Welche Daten wir erheben

Die Carnegiea Ads Plattform verbindet sich über die offiziellen Amazon Advertising API und Amazon Selling Partner API (SP-API) mit den Amazon-Accounts unserer Kunden. Dabei werden folgende Datenkategorien verarbeitet:

• Amazon Advertising-Daten: Kampagnenmetriken, Keyword-Daten, Gebote, Impressionen, Klicks, Umsätze (SP, SB, SD, DSP)
• Selling Partner-Daten (SP-API): Produktlisting-Daten, Verkaufsberichte, BSR-Rankings, Preisinformationen, Lagerbestände
• Kontaktdaten: Name, E-Mail-Adresse, Unternehmensname bei Registrierung oder Kontaktanfragen
• Zugangsdaten: OAuth-Refresh-Tokens (Amazon LWA) — keine Passwörter gespeichert
• Nutzungsdaten: Log-Daten, Seitenaufrufe, Feature-Nutzung innerhalb der Plattform

3. Zweck der Datenverarbeitung

Die erhobenen Daten werden ausschließlich zur Erbringung der gebuchten Dienste verwendet:

• Darstellung und Analyse von Amazon Advertising Performance-Daten
• Automatisierte Gebotsoptimierung auf Basis eingestellter Ziel-ACOS-Parameter
• Erstellung von Performance-Reports und Benachrichtigungen
• Listing-Monitoring und Produkttracking
• Technischer Betrieb und Sicherheit der Plattform

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Datenspeicherung und -sicherheit

• Speicherort: Alle Daten werden ausschließlich auf Servern in der Europäischen Union gespeichert (Hetzner Online GmbH, Deutschland).
• Datenbank: PostgreSQL-Datenbank via Supabase, gehostet in der EU
• Verschlüsselung: Alle Datenübertragungen erfolgen über HTTPS/TLS. Zugangsdaten (OAuth-Tokens) werden verschlüsselt gespeichert.
• Zugriff: Zugriff auf Kundendaten ist auf autorisierte Mitarbeiter und die jeweiligen Kunden selbst beschränkt.
• Aufbewahrung: Kundendaten werden für die Dauer der Vertragsbeziehung gespeichert und nach Kündigung innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Weitergabe an Dritte

Amazon Advertising- und SP-API-Daten werden nicht an Dritte weitergegeben. Ausnahmen:

• Technische Dienstleister: Infrastruktur (Hetzner), Datenbankdienste (Supabase), E-Mail-Versand (Brevo/Sendinblue) — jeweils auf Basis von Auftragsverarbeitungsverträgen (AVV/DPA)
• Amazon API: API-Anfragen werden an Amazon weitergeleitet; dabei gelten Amazons eigene Datenschutzbestimmungen
• Gesetzliche Pflichten: Weitergabe an Behörden nur bei gesetzlicher Verpflichtung

6. Amazon SP-API Compliance & Acceptable Use Policy

Die Nutzung der Amazon Selling Partner API (SP-API) und Amazon Advertising API erfolgt ausschließlich im Rahmen von:

• Amazon Selling Partner API Acceptable Use Policy (AUP)
• Amazon Data Protection Policy (DPP)
• Amazon Solution Provider Agreement

Im Rahmen der AUP verpflichten wir uns insbesondere zu Folgendem:

• Datenzweckbindung: SP-API-Daten werden ausschließlich zur Erbringung der vereinbarten Dienste für den jeweiligen Authorized User verwendet, der uns den Zugriff erteilt hat. Die Daten werden nicht für andere Zwecke eingesetzt (AUP 4.1).
• Kein Amazon-Kunden-Targeting: Wir nutzen keine über die SP-API oder Advertising API abgerufenen Daten, um Amazon-Kunden für Produktmarketing zu targeten oder Bewertungen zu manipulieren (AUP 4.2).
• Keine kontoübergreifende Datenaggregation: Wir aggregieren keine Daten aus den Accounts verschiedener Authorized Users, um sie an Dritte zu verkaufen oder weiterzugeben (AUP 4.4).
• Keine Datenweitergabe: Daten aus der SP-API werden nicht an andere Nutzer der Plattform, an Dritte oder an Wettbewerber des jeweiligen Authorized Users weitergegeben (AUP 4.6).
• Transparenz: Wir informieren Authorized Users klar darüber, auf welche Daten wir zugreifen und zu welchem Zweck (AUP 2.2).
• Datenzugriff nach Need-to-know: Zugriff auf SP-API-Daten wird intern nur Mitarbeitern gewährt, die ihn für ihre Aufgabe benötigen (AUP 3.9).
• Organisationsänderungen: Bei wesentlichen Änderungen unserer Organisation (Fusion, Übernahme, Änderung des Geschäftszwecks) informieren wir Amazon SP-API Support innerhalb von 30 Tagen (AUP 3.11).
• Missbrauchsmeldung: Bei Verdacht auf missbräuchliche Nutzung der Plattform informieren wir Amazon unter spapi-abuse@amazon.com und sperren den betreffenden Zugang (AUP 1.3).

7. Einsatz von Algorithmen und künstlicher Intelligenz

Zur Transparenz gemäß AUP 2.4 informieren wir über den Einsatz von automatisierten Systemen und KI-Modellen:

• Gebotsoptimierungs-Algorithmus: Die automatisierte Gebotsoptimierung basiert auf einem regelbasierten Algorithmus, der historische Leistungsdaten (ACOS, Klicks, Umsatz, Impressionen) der letzten 7–30 Tage auswertet. Der Algorithmus trifft Entscheidungen innerhalb der vom Nutzer konfigurierten Parameter (Ziel-ACOS, Gebotsfloor, Gebotsdeckel). Es handelt sich nicht um ein selbstlernendes KI-Modell. Ergebnisse können von historischen Mustern abweichen.
• KI-Texterstellung: Die automatisierte Listing-Texterstellung nutzt einen Large Language Model (LLM)-Dienst eines Drittanbieters. Generierte Texte werden als Entwürfe bereitgestellt und müssen vom Nutzer vor dem Einsatz überprüft und freigegeben werden. Die Qualität der generierten Inhalte hängt von den eingegebenen Produktinformationen und Keywords ab.
• Datenverfügbarkeit: Amazon Advertising API-Daten sind in der Regel mit 1–2 Tagen Verzögerung verfügbar (bedingt durch Amazons eigene Verarbeitungszeiten). Berechnungen auf Basis dieser Daten (ACOS, ROAS, etc.) sind entsprechend zeitversetzt.
• Keine Garantie: Automatisierte Optimierungen und KI-generierte Inhalte ersetzen keine menschliche Überprüfung. Ergebnisse sind nicht garantiert und können von Erwartungen abweichen.

8. Datenlöschung

Authorized Users können jederzeit die Löschung ihrer Daten beantragen:

• Kündigung: Nach Kündigung des Vertrags werden alle personenbezogenen Daten und Amazon API-Daten des Kunden innerhalb von 30 Tagen unwiderruflich gelöscht.
• Sofortige Löschung auf Anfrage: Löschanfragen können jederzeit per E-Mail an info@carnegiea.net gestellt werden und werden innerhalb von 14 Tagen umgesetzt.
• OAuth-Token-Widerruf: Authorized Users können den Amazon-Datenzugriff jederzeit durch Widerruf des OAuth-Tokens in ihrem Amazon Seller Central Account beenden. Wir löschen gespeicherte Tokens unmittelbar nach Benachrichtigung.
• Ausnahmen: Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (z. B. steuerliche Unterlagen), werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt.

9. Betroffenenrechte

Sie haben das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich an: info@carnegiea.net

10. Cookies und Tracking

Die Plattform nutzt ausschließlich technisch notwendige Session-Cookies für die Authentifizierung. Es werden keine Drittanbieter-Tracking-Tools, Analytics-Dienste oder Werbecookies eingesetzt.

11. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. In Deutschland ist dies der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder die jeweilige Landesbehörde.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf dieser Seite verfügbar. Stand: Juli 2026.

§ 1 Geltungsbereich

Diese AGB gelten für alle Verträge zwischen Carnegiea Ads (nachfolgend "Anbieter") und dem Kunden über die Nutzung der Carnegiea Ads Plattform und der damit verbundenen Dienstleistungen.

§ 2 Leistungsbeschreibung

Der Anbieter stellt eine Software-as-a-Service Plattform zur Verfügung, die Amazon Advertising- und Seller-Daten über offizielle Amazon APIs abruft, aufbereitet und zur Analyse sowie automatisierten Optimierung bereitstellt. Umfang und Konditionen ergeben sich aus dem gebuchten Paket.

§ 3 Pflichten des Kunden

Der Kunde verpflichtet sich, ausschließlich eigene Amazon-Accounts zu verbinden, für die er über die erforderlichen Berechtigungen verfügt. Der Kunde trägt die Verantwortung für die korrekte Konfiguration der Optimierungsparameter. Die Plattform darf nur in Übereinstimmung mit Amazons Nutzungsbedingungen eingesetzt werden.

§ 4 Verfügbarkeit

Der Anbieter bemüht sich um eine hohe Plattformverfügbarkeit, kann jedoch keine Verfügbarkeitsgarantie geben. Unterbrechungen durch Wartungsarbeiten, Amazon API-Ausfälle oder höhere Gewalt sind kein Mangel.

§ 5 Haftungsbeschränkung

Die Plattform erbringt keine Anlage- oder Werbeberatung. Empfehlungen des Algorithmus basieren auf historischen Daten; zukünftige Ergebnisse können abweichen. Die Haftung für mittelbare Schäden oder entgangenen Gewinn ist ausgeschlossen, soweit gesetzlich zulässig.

§ 6 Laufzeit und Kündigung

Monatsabonnements sind monatlich kündbar mit einer Frist von 14 Tagen zum Monatsende. Einmalpakete enden mit Erbringung der vereinbarten Leistung. Die Kündigung erfolgt schriftlich per E-Mail an info@carnegiea.net.

§ 7 Amazon-Richtlinien

Die Nutzung der Plattform erfolgt in Übereinstimmung mit Amazons Acceptable Use Policy, Data Protection Policy und Solution Provider Agreement. Bei Verstößen gegen Amazon-Richtlinien kann der Zugang zur Plattform sofort gesperrt werden.

§ 8 Anwendbares Recht

Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts. Gerichtsstand ist, soweit gesetzlich zulässig, der Sitz des Anbieters.