Datenfluss & Schutzmaßnahmen

Technische Übersicht

Diese Seite beschreibt in verständlicher Form, wie ArbiPilot Daten verarbeitet. Der konkrete Zugriff hängt von den Funktionen ab, die ein Kunde tatsächlich aktiviert und die für sein Konto freigeschaltet sind.

1. Datenfluss

1. Der Händler erstellt ein eigenes ArbiPilot-Konto und wählt die verfügbaren Funktionen.
2. Der Browser kommuniziert verschlüsselt per HTTPS mit ArbiPilot.
3. Für kontobasierte Funktionen autorisiert der Händler die jeweilige Verbindung selbst. ArbiPilot verarbeitet nur die dafür nötigen Daten.
4. ArbiPilot speichert Arbeitsdaten getrennt nach Benutzerkonto und zeigt sie nur berechtigten Nutzern dieses Kontos an.
5. Wenn eine Funktion aktiviert ist, können daraus berechnete Ergebnisse an den vom Nutzer eingerichteten Discord-Kanal gesendet werden.

2. Amazon- und Händlerdaten

Der zentrale A2A-Deal-Stream verwendet serverseitig verfügbare Produkt-, Preis- und Marktdaten; für diesen Stream ist keine eigene Amazon-SP-API-Verbindung des Kunden erforderlich. Funktionen wie Produktprüfung, Bestandsüberwachung, Repricer oder FBA-Auswertungen können eine individuelle Amazon-Autorisierung und die passende Amazon-Freigabe voraussetzen. Verfügbare API-Rollen begrenzen, welche Endpunkte und Daten verarbeitet werden.

Amazon PPC für Kunden wird derzeit aus manuell hochgeladenen Berichtsdateien ausgewertet. Eine automatische Abfrage von Kunden-Ads-Konten über die Amazon Ads API wird derzeit nicht angeboten. Google Ads, eBay, Keepa und Discord werden nur in den jeweiligen Funktionen und nach Einrichtung durch den Nutzer verwendet.

3. Zugriffsschutz

• Übertragung über HTTPS/TLS.
• Passwörter werden gehasht gespeichert; die Anwendung verlangt Mehrfaktor-Authentifizierung für Konten.
• Rollen- und Funktionsrechte begrenzen den Zugriff innerhalb der Anwendung.
• SP-API-Geheimnisse und Zugangstoken werden verschlüsselt gespeichert. Passwörter werden gehasht; sensible Konto- und Preisaktionen erfordern eine kürzlich bestätigte Anmeldung.
• Die SP-API-Verbindung kann unter „Amazon-Verbindung“ lokal getrennt und bereinigt werden. Ein zusätzlicher Widerruf bei Amazon beendet die dortige Autorisierung.

4. Speicherung und Löschung

ArbiPilot speichert die für Konto und aktivierte Funktionen erforderlichen Arbeitsdaten. Der Nutzer kann seine SP-API-Verbindung trennen und die lokalen Amazon-Arbeitsdaten löschen sowie die vollständige Konto-Löschung anfragen. Eine zweite lokale Bereinigung nach 15 Minuten wird durch die Hintergrundwartung ausgeführt. Bereits versendete Discord-Inhalte, weitere Empfänger und Backups erfordern einen gesonderten Löschprozess über den Support. Sicherungs-, Betriebs- und Sicherheitsprotokolle werden nach den eingerichteten technischen und gesetzlichen Fristen gelöscht oder überschrieben. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Vorfallmanagement

Ein dokumentierter Vorfallreaktionsplan legt Erkennung, Eindämmung, Wiederherstellung, Beweissicherung und Nachbereitung fest. Sicherheitsvorfälle, die Amazon-Informationen betreffen oder betreffen könnten, werden gemäß den einschlägigen Amazon-Anforderungen gemeldet. Kontakt für Sicherheitsmeldungen: hallo@arbipilot.de.

6. Status und Grenzen

Einige kontobasierte Funktionen befinden sich in der Beta. Ihre Aktivierung und Datenverfügbarkeit werden je Konto geprüft. Diese Übersicht ist eine Produktbeschreibung und ersetzt weder Amazons Freigabe noch eine individuelle Prüfung der konkreten Datenflüsse. Für Fragen oder eine detailliertere Beschreibung erreichst du uns über das Kontaktformular.

Stand: 27. Oktober 2026