Datenschutz auf einem Marketplace

Den Betrieb eines marketplace zu führen bedeutet, dass Sie nicht nur ein Einzelhändler sind: Sie sind ein Datenverantwortlicher. Jede auf Ihrer Plattform aufgegebene Bestellung erzeugt Kundendaten, für die Sie rechtlich verantwortlich sind – unabhängig davon, welcher Anbieter die Bestellung ausgeführt hat.

Dieser Artikel behandelt 2 unterschiedliche Herausforderungen, mit denen jeder marketplace-Betreiber konfrontiert wird. Erstens: das rechtliche: wie sichergestellt wird, dass Kunden- und Bestelldaten gemäß lokalen Vorschriften gespeichert und verarbeitet werden. Zweitens, den operativen Aspekt: wie verhindert werden kann, dass Verkäufer Kundendaten auf Wegen sammeln, die Ihre Plattform umgehen.

1. Datenverwaltung für rechtliche Compliance

Warum es wichtig ist

Als marketplace-Betreiber stehen Sie zwischen Ihren Kunden und Ihren Händlern. Da Kunden private Daten wie Namen, Adressen und Kontaktdaten an Ihren marketplace übermitteln, haben Sie rechtliche Verpflichtungen bezüglich der Datenspeicherung und -verarbeitung.

Lokale Vorschriften unterscheiden sich in ihren Details, kommen aber zum selben Grundsatz: Der Plattformbetreiber ist verantwortlich. Unter DSGVO in Europa, CCPA in Kalifornien oder PDPA in Südostasien.

So wird das gehandhabt

Datenverarbeitung: Garnet übernimmt alles, sicher und zuverlässig. Als Shopify-App verarbeitet Garnet die gesamte Bandbreite der Daten, die durch Ihren marketplace fließen: Kundendaten, Bestellungen, Produkte, Provisionen, und Erfüllungsstatus. Dies ist notwendig, um Kernfunktionen wie die Auftragsaufteilung zu betreiben, Provisionsberechnung, und Liefersynchronisierung.

All diese Daten werden unter strengen Sicherheitsmaßnahmen verarbeitet: verschlüsselt im Ruhezustand und bei der Übertragung, über HTTPS durch sichere APIs und ein gesichertes VPC übertragen, mit Webhook-Prüfsummen zur Integritätssicherung, rollenbasierten Zugriffskontrollen und Echtzeit-Monitoring mit vollständigem Aktivitätsprotokoll. Die vollständige Liste finden Sie in der Sicherheitsrichtlinie.

Datenspeicherung: In Garnet werden ausschließlich Verkäuferdaten gespeichert. Daten zu verarbeiten ist nicht dasselbe wie sie zu speichern. Kunden-, Bestell- und Produktdaten verbleiben in Shopify, das SOC 2 Typ II zertifiziert und DSGVO-konform ist.

Garnet speichert nur die Verkäuferdaten, die für den Betrieb des marketplace unbedingt erforderlich sind: E-Mail-Adresse, Markenname, Lieferadresse (nur bei Verwendung von Live-Versandtarife), sowie alle weiteren Felder, die der marketplace-Betreiber erfassen möchte, z. B. Telefonnummer, Logo oder Geschäftsbeschreibung – alles konfigurierbar über Verkäuferfelder.

Es ist zu beachten, dass finanzielle und rechtliche Daten (Bankdaten, KYC-Dokumente, Auszahlungsaufzeichnungen) niemals von Garnet gespeichert werden: Sie liegen vollständig in Ihrem Zahlungsanbieter (Stripe, Mollie, Airwallex, usw.).

Unterauftragsverarbeiter und DSGVO

Gemäß DSGVO handeln Drittanbieter-Dienste, die personenbezogene Daten in Ihrem Auftrag verarbeiten, als Unterauftragsverarbeiter. Als marketplace-Betreiber (Verantwortlicher) sind Sie dafür verantwortlich, dass jeder Unterauftragsverarbeiter DSGVO-Standards erfüllt.

In einem typischen Garnet-marketplace sieht die Kette der Unterauftragsverarbeiter folgendermaßen aus:

Unterauftragsverarbeiter	Rolle	Verarbeitete Daten
Shopify	Hosting, Checkout, Kundendaten	Kunden- und Bestelldaten
Garnet	Marketplace-Logik, Bestellaufteilung, Provisionen	Verkäuferdaten, Auftragsweiterleitung
Zahlungsanbieter (Stripe, Mollie, etc.)	Zahlungen, Auszahlungen, KYC	Finanz- und rechtliche Daten

Jeder dieser Anbieter verfügt über eine eigene DSGVO-Compliance-Dokumentation und einen Auftragsverarbeitungsvertrag (AVV). Als Verantwortlicher sollten Sie sicherstellen, dass mit jedem Unterauftragsverarbeiter ein AVV besteht. Garnets eigene Datenschutzverpflichtungen sind im Datenschutzrichtlinie. Wenn Sie einen Auftragsverarbeitungsvertrag (AVV) mit Garnet unterzeichnen müssen, Kontaktieren Sie uns und wir werden eine bereitstellen.

2. Datenverwaltung zur Vermeidung von Verkäufer-Umgehung

Warum es wichtig ist

Es gibt ein zweites Risiko, das Betreiber oft unterschätzen: Anbieter, die Bestelldaten nutzen, um Ihre Plattform zu umgehen.

Einer Ihrer Anbieter beginnt, Kundendaten aus Bestellungen zu sammeln und nutzt diese, um diese Kunden direkt außerhalb Ihres marketplace anzusprechen. Sie verlieren die Übersicht über diese Beziehungen und möglicherweise diese Kunden an einen Anbieter, der mit Ihnen arbeiten sollte, nicht an Ihnen vorbei.

Verkäufer, die direkte Kundendaten ansammeln, können Kunden von der Plattform abwerben oder sensible Informationen unsachgemäß behandeln. Dies ist sowohl ein geschäftliches als auch ein Compliance-Risiko: Sie verlieren die Kontrolle darüber, wo die Daten Ihrer Kunden landen.

Dieselbe Spannung wirkt in die Gegenrichtung, und Verkäufer spüren sie deutlich. Amazon verkauft eigenes Inventar neben den Drittanbietern, die es beherbergt, und genau deshalb haben verkäuferfreundliche Konkurrenten wie OnBuy haben ihre Positionierung auf dem Versprechen aufgebaut, nie mit den eigenen Verkäufern zu konkurrieren. Auf welcher Seite Sie auch stehen: Die Datenrichtlinie ist die Vertrauensrichtlinie: Was jede Seite über die andere sehen darf, entscheidet darüber, ob sie bleibt.

So handhabt Garnet es

Das Prinzip ist Datensparsamkeit by Design: Anbieter erhalten nur das, was sie zur Auftragserfüllung benötigen – nicht mehr.

Verkäufer sehen nur ihre eigenen Bestellungen. Der Anbieterzugang ist auf den jeweiligen Bestellungen ihnen zugewiesen. Ein Händler hat keine Einsicht in die Bestellungen anderer Händler, keinen Zugriff auf plattformweite Kundendaten und keine Möglichkeit, ein Bild des Kundenverhaltens auf Ihrem marketplace aufzubauen.

Sie kontrollieren genau, was Verkäufer sehen. Als marketplace-Betreiber entscheiden Sie, welche Kundenfelder den Händlern für ihre eigene Bestellung über Admin-Bereich > Bestellungen > Sichtbare Felder. Garnets Standardeinstellungen funktionieren für die meisten marketplaces, und Sie können sie entsprechend Ihrer Branche und Ihres Geschäftsmodells anpassen. Diese Konfiguration ist vollständig dokumentiert in der Bestelldetails Abschnitt.

Standardmäßig sieht ein Vendor eine Bestellung so:

Feld	Für Verkäufer sichtbar
Vollständiger Name	Ja
Lieferadresse	Ja
Telefonnummer	Ja
E-Mail	Verschleiert (ein zufälliger Alias)

Kunden-E-Mails werden standardmäßig verschleiert. Anstatt die echte E-Mail-Adresse an Anbieter weiterzugeben, ersetzt Garnet sie durch einen zufällig generierten Alias. Anbieter erhalten genug Informationen, um zu erfüllen und die Bestellung versenden, kann aber keine Kontaktliste aufbauen oder Kunden außerhalb der Plattform erneut ansprechen. Weitere Informationen darüber, wie der Versand über Verkäufer hinweg funktioniert, finden Sie in unserem Leitfaden zu Versandverwaltung auf Marketplaces.

Zusammenfassung

Rechtliche Compliance

Datentyp	Wo es sich befindet
Kunden- und Bestelldaten	Shopify (SOC 2, DSGVO-konform)
Verkäuferprofildata	Garnet (AWS, verschlüsselt im Ruhezustand und während der Übertragung)
Finanz- und rechtliche Daten	Zahlungsanbieter (Stripe, Mollie usw.)

Datenzugriff für Verkäufer

Feld	Für Verkäufer sichtbar
Vollständiger Name	Ja
Lieferadresse	Ja
Telefonnummer	Ja
E-Mail	Verschleiert (zufälliger Alias)
Bestellungen anderer Verkäufer	Nie

Die oben beschriebene Architektur stellt sicher, dass Kundendaten unter Ihrer Kontrolle bleiben, Verkäufer genau das erhalten, was sie zum Arbeiten benötigen, und nicht mehr als nötig weitergegeben wird. Wenn Sie gerade erst beginnen, lesen Sie unseren Leitfaden zu wie man seinen marketplace startet.

Einen vollständigen Überblick über Garnets Sicherheitszusagen finden Sie in der Sicherheitsrichtlinie und Datenschutzrichtlinie.