Auftragsverarbeitung (AVV-Übersicht)

1. Verantwortlicher

Elektronikhandel Michael Gräf
Breitscheidstraße 84, 70176 Stuttgart
Deutschland
E-Mail: info@ampario.de

Ampario verarbeitet personenbezogene Daten für folgende Zwecke:

Kontoverwaltung und Authentifizierung
Bestellabwicklung und Zahlungsverarbeitung
Nachrichten zwischen Käufern und Verkäufern
Erstellung von Versandlabels und Sendungsverfolgung
E-Mail-Benachrichtigungen (Bestellstatus, Sicherheitswarnungen) inkl. Link-Klick-Tracking bei transaktionalen E-Mails (nicht bei Sicherheits-/Authentifizierungs-Mails, siehe Datenschutzerklärung Abschnitt 7)
Plattformsicherheit und Betrugsprävention

Folgende Dienstleister werden als Unterauftragsverarbeiter eingesetzt:

Dienstleister	Sitz	Zweck	Rechtsgrundlage
Stripe Inc.	San Francisco, USA	Zahlungsabwicklung & Verkäufer-Auszahlungen	EU-US Data Privacy Framework
Resend Inc.	San Francisco, USA	Transaktionale E-Mails	EU-US Data Privacy Framework
Vercel Inc.	San Francisco, USA	Anwendungshosting & CDN	EU-US Data Privacy Framework
Neon Inc.	San Francisco, USA	PostgreSQL-Datenbank (EU-Central-1)	EU-US Data Privacy Framework, Daten in EU gespeichert
Hetzner Online GmbH	Gunzenhausen, Deutschland	Objektspeicher (S3) für Inserat-Bilder	DSGVO (EU-Auftragsverarbeiter)

Verschlüsselung bei der Übertragung (TLS 1.2+)
Verschlüsselung im Ruhezustand (Datenbank, Dateispeicher)
Zugriffskontrolle (rollenbasiert, Prinzip der minimalen Berechtigung)
Authentifizierungssicherheit (2FA/TOTP, Passkeys/WebAuthn, Rate Limiting)
Regelmäßige Sicherheitsupdates und Abhängigkeitsüberwachung (Dependabot)
Automatisiertes Error-Tracking und Incident Response
Datenminimierung (nur notwendige Daten werden erhoben)
Datenlöschung (Kontolöschung entfernt personenbezogene Daten innerhalb von 30 Tagen)

Eine vollständige Übersicht Ihrer Rechte gemäß Art. 15–21 DSGVO finden Sie in unserer Datenschutzerklärung:

Für Anfragen zur Auftragsverarbeitung wenden Sie sich bitte an:

11. März 2026