Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Wondiru verarbeitet, wozu und welche Rechte du hast.

Diese Erklärung gilt unabhängig davon, ob du als Privatperson oder als Unternehmen verkaufst.

Zuletzt aktualisiert: 10. November 2026.

Wer verantwortlich ist

Verantwortlich für deine Daten ist ATELEI ENGINEERING, S.L.U., NIF (spanische Steuer-Identifikationsnummer) B75064154, Lamisingo Iturria 1, Of. 108, 20303 Irún (Gipuzkoa), Spanien.

Eingetragen im Registro Mercantil de Gipuzkoa, Tomo 2552, Libro 0, Folio 126, Hoja SS-34348, Inscripción 1ª.

Bei Fragen zu deinen Daten schreib an: [email protected]

Welche Daten wir verarbeiten

• Die Autorisierung, die Amazon uns erteilt, wenn du dein Konto verbindest (ein Refresh Token). Wir speichern sie verschlüsselt.
• Deine Amazon-Verkäufer-ID und die Liste der Marketplaces deines Kontos.
• Dein Wondiru-Konto: eine interne Kennung, sein Erstellungsdatum und seine Sprache.
• Von jedem Display: Seriennummer, Firmware-Version, letzte Verbindung und Einstellungen. Außerdem speichern wir einen Fingerabdruck (Hash) des Display-Tokens und seines Gerätegeheimnisses, nie das Token oder das Geheimnis selbst.
• Technische Protokolle über Zugriffe, Erneuerungen und Fehler. Sie enthalten die interne Kennung deines Kontos, die Seriennummern deiner Displays und, wenn du Wondiru autorisierst, deine Verkäufer-ID. Sie enthalten keine IP-Adressen, Tokens, Codes, Inhalte von Anfragen oder Bestelldaten.
• Um Missbrauch zu begrenzen, verwenden wir die IP-Adresse jeder Anfrage an unseren Server. Wir speichern nur einen Fingerabdruck (Hash) davon, nie die Adresse.
• Wenn du diese Website besuchst, verarbeitet Cloudflare deine IP-Adresse, um dir die Seiten auszuliefern. Wir speichern sie nicht.
• Wenn du deine Kontoseite aufrufst: ein Sitzungseintrag, der spätestens nach 12 Stunden abläuft.
• Während du ein Display verknüpfst: ein Kopplungseintrag mit dem Code und dem Display, der nach 10 Minuten abläuft.
• Wenn du uns schreibst: deine E-Mail-Adresse und deine Nachricht.

Unser Server speichert nie Bestellungen, Beträge oder Passwörter. Die Bestellliste von Amazon kann die Stadt, die Postleitzahl und das Land einer Lieferung enthalten. Wondiru nutzt sie nicht, zeigt sie nicht an und speichert sie nicht. Es fragt nie nach Namen, E-Mail-Adressen oder Postanschriften von Käufern.

Diese Website verwendet weder Cookies noch Analyse-Tools. Die Konto-Website, auf der du deine Displays verwaltest, verwendet nur die Cookies, die nötig sind, um deine Sitzung offen zu halten und die Verbindung mit Amazon zu schützen.

Woher die Daten stammen

Von Amazon erhalten wir, wenn du Wondiru autorisierst: deine Verkäufer-ID, die Liste der Marketplaces und das Autorisierungstoken.

Die Autorisierung von Wondiru bei Amazon ist nötig, damit der Dienst funktioniert. Ohne sie kann das Display deine Zahlen nicht anzeigen.

Wozu wir sie verarbeiten und auf welcher Rechtsgrundlage

• Um dir den Dienst zu erbringen, den du anforderst: deine Displays verknüpfen, ihnen Zugriff auf deine Zahlen geben und ihre Einstellungen speichern. Rechtsgrundlage ist der Vertrag zwischen dir und uns.
• Um den Dienst sicher zu halten, Fehler zu beheben und Missbrauch zu begrenzen, mit den technischen Protokollen und den IP-Fingerabdrücken. Rechtsgrundlage ist unser berechtigtes Interesse, den Dienst und seine Nutzer zu schützen.
• Um deine Nachrichten zu beantworten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage oder die Erfüllung des Vertrags.
• Um rechtliche Pflichten zu erfüllen, zum Beispiel wenn eine Behörde nach dem Gesetz Daten verlangt. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung.

Wir nutzen deine Daten nicht für Werbung und verkaufen sie nicht.

Dienstleister und andere Empfänger

• Unser Server und seine Daten werden in der Europäischen Union (AWS, Irland) gehostet.
• Cloudflare stellt diese Website bereit und verarbeitet dafür die IP-Adressen der Besucher. Außerdem leitet Cloudflare die E-Mails weiter, die an [email protected] gehen.
• E-Mails an [email protected] werden in einem Postfach bei Google Workspace (Google Ireland Limited) zugestellt.

Wir geben deine Daten an niemanden sonst weiter, außer wenn das Gesetz es verlangt.

Internationale Übermittlungen

Deine Daten werden in der Europäischen Union (AWS, Irland) gespeichert. Amazon Web Services, Cloudflare und Google gehören zu Konzernen mit Sitz in den Vereinigten Staaten und können in begrenztem Umfang Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall stützt sich die Übermittlung auf den Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework) oder auf die Standardvertragsklauseln der Europäischen Kommission.

Für eine Kopie dieser Garantien schreib an [email protected].

Wie lange wir sie speichern

• Solange dein Konto besteht, speichern wir seine Daten, damit der Dienst funktioniert.
• Hat dein Konto keine gültige Autorisierung von Amazon mehr, löschen wir es 30 bis 32 Tage, nachdem wir das festgestellt haben. Das erledigt eine tägliche Aufgabe; schlägt ein Durchlauf fehl, kann die Löschung später erfolgen, nie früher.
• Eine Autorisierung ist nicht mehr gültig, wenn du ihre Region auf deiner Kontoseite entfernst, wenn Amazon sie ablehnt, weil du die Berechtigung in Seller Central entzogen hast (das stellen wir fest, wenn eines deiner Displays das nächste Mal Zugangsdaten anfordert), oder 365 Tage, nachdem du sie erteilt hast, auch wenn Amazon sie noch akzeptiert.
• Ist keines deiner Displays eingeschaltet und verbunden, stellen wir möglicherweise nicht fest, dass du die Berechtigung entzogen hast. Das Konto wird dann spätestens 397 Tage nach seiner letzten Autorisierung gelöscht, sofern die tägliche Löschaufgabe jeweils vollständig durchläuft.
• Wenn du irgendeine Region erneut autorisierst, wird die Löschung abgebrochen. Schlägt dieser Versuch fehl, beginnen die 30 Tage von vorn. Verknüpfte Displays halten das Konto nicht aufrecht.
• Dann löschen wir die verschlüsselten Amazon-Autorisierungen, die Displays und ihre Einstellungen, die Sitzungen und das Konto.
• Wenn du dein Konto auf deiner Kontoseite löschst, löschen wir sofort die Amazon-Autorisierungen, die wir speichern, und danach alles andere. Wird diese Löschung unterbrochen, wird der Rest spätestens 32 Tage später gelöscht. Die Backups bewahren die Daten höchstens 14 weitere Tage auf.
• Wenn du ein Display trennst, löschen wir seine Daten und seine Einstellungen.
• Die Backups der Datenbank bewahren Gelöschtes höchstens 14 Tage auf. Danach ist es nicht mehr vorhanden.
• Nach einer Löschung bleibt die interne Kennung des Kontos etwa einen Tag bestehen, bis zur nächsten täglichen Bereinigung.
• Die technischen Protokolle bewahren wir mit den darin enthaltenen Kennungen 13 Monate auf, auch nachdem ein Konto gelöscht wurde.
• Die IP-Fingerabdrücke, mit denen wir Missbrauch begrenzen, laufen nach 2 Stunden ab. Danach löscht die Datenbank sie selbstständig, normalerweise innerhalb weniger Tage.
• Support-E-Mails bewahren wir auf, bis deine Anfrage abgeschlossen ist, und höchstens 12 Monate.

Deine Rechte

Du kannst Auskunft über deine Daten sowie ihre Berichtigung oder Löschung, die Einschränkung ihrer Verarbeitung und ihre Übertragbarkeit verlangen. Außerdem kannst du der Verarbeitung widersprechen.

Um diese Rechte auszuüben, schreib an [email protected]. Wir speichern zu deinem Konto weder einen Namen noch eine E-Mail-Adresse. Um es zu finden, bitten wir dich um die Seriennummer, die auf deinem Display steht, und wir können dich um weitere Nachweise bitten, dass das Display dir gehört.

Solange deine Sitzung offen ist, kannst du dein Konto auch selbst löschen, und zwar auf deiner Kontoseite

Wenn du meinst, dass wir deine Daten nicht ordnungsgemäß verarbeitet haben, kannst du Beschwerde bei der spanischen Datenschutzaufsichtsbehörde einlegen (Agencia Española de Protección de Datos, aepd.es).

Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen über dich und erstellen keine Profile.

Wie wir die Daten schützen

• Die Amazon-Autorisierungen werden mit einem eigenen Schlüssel im AWS Key Management Service verschlüsselt.
• Die Datenbank und ihre Backups sind im Ruhezustand verschlüsselt.
• Verbindungen zu unserem Server laufen über HTTPS mit TLS 1.2 oder höher.
• Nur eine Person hat Zugang zur Infrastruktur, und dieser Zugang erfordert eine Multi-Faktor-Authentifizierung.
• Die Protokolle speichern nie Tokens, Codes oder Inhalte von Anfragen.

Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung auf dieser Seite, mit ihrem Datum.

Diese Erklärung wird in mehreren Sprachen veröffentlicht. Weichen die Fassungen voneinander ab, gilt die englische Fassung, außer wenn das Gesetz einem Verbraucher erlaubt, sich auf die Fassung in seiner Sprache zu berufen.