Vereinbarung zur Auftragsverarbeitung

Parteien, Gegenstand und Dauer

Auftraggeber ist der Unternehmer, der die App für seinen Shop installiert; Auftragnehmer ist Schwerpunkt FdG Labs UG (haftungsbeschränkt). Diese Vereinbarung ergänzt die App-Nutzungsbedingungen für die Dauer der Installation und anschließenden Löschung. Gegenstand ist die regelbasierte Analyse freigegebener Shop-Inhalte und Speicherung von Fundstellen.

Daten und Betroffene

Inhalte: Shop-Texte, darin enthaltene Namen, Kontaktdaten oder sonstige personenbezogene Angaben, Fundstellen, technische Zuordnungen. Betroffen sein können Mitarbeiter, Autoren, Ansprechpartner, Kunden und andere in Shop-Inhalten genannte Personen. Der Auftraggeber bestimmt Daten und Rechtsgrundlage; Kundenkonten und Bestellungen werden nicht abgerufen.

Weisungen und Vertraulichkeit

Installation, freigegebene Berechtigungen, Scan-Aufträge, Einstellungen und Löschaufträge sind dokumentierte Weisungen. Weitere Weisungen können über den Support erteilt werden. Wir verwenden diese Inhalte ausschließlich zur Vertragserfüllung, verpflichten befugte Personen zur Vertraulichkeit und informieren den Auftraggeber, wenn eine Weisung nach unserer Einschätzung gegen Datenschutzrecht verstößt.

Technische und organisatorische Maßnahmen

HTTPS, auf den lokalen Server begrenzte Prozess-Listener, getrennte Datenbanken je App, eingeschränkter Dienstbenutzer, verschlüsselte Speicherung der App-Zugangsdaten im Betriebssystem-Credential-Speicher, authentifizierte Shopify-Anfragen und Webhooks, kein Zugriff auf Kunden- oder Bestell-API und keine Übertragung an Werbe- oder Text-KI-Dienste. Datenbankdateien sind nur dem Dienstkonto und befugten Administratoren zugänglich. Geeignete Maßnahmen werden unter Berücksichtigung von Risiko und technischem Stand fortentwickelt; keine bestimmte absolute Sicherheit wird zugesagt.

Unterauftragsverarbeitung

Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, wird für EU-Hosting eingesetzt. Wir vereinbaren die erforderlichen Datenschutzpflichten mit Unterauftragnehmern und bleiben für deren Leistung im Rahmen dieser Vereinbarung verantwortlich. Neue oder ersetzende Unterauftragnehmer werden vor Einsatz mit angemessener Frist mitgeteilt; bei begründetem datenschutzrechtlichem Widerspruch wird eine Lösung gesucht oder die betroffene Nutzung beendet. Shopify ist Plattformanbieter des Auftraggebers und handelt im Rahmen seiner Vereinbarungen mit ihm.

Unterstützung und Kontrollen

Wir unterstützen den Auftraggeber im erforderlichen und möglichen Umfang bei Betroffenenrechten, Sicherheitsmaßnahmen, Meldungen von Datenschutzverletzungen, Datenschutz-Folgenabschätzungen und behördlichen Anfragen. Datenschutzverletzungen werden nach Bekanntwerden unverzüglich mit verfügbaren Informationen mitgeteilt. Wir stellen erforderliche Nachweise zur Einhaltung dieser Vereinbarung bereit und ermöglichen angemessene, abgestimmte Kontrollen durch den Auftraggeber oder einen zur Vertraulichkeit verpflichteten Prüfer.

Beendigung

Nach Ende der Nutzung werden die im Auftrag gespeicherten Daten nach Wahl des Auftraggebers gelöscht oder, soweit technisch verfügbar, zurückgegeben und anschließend gelöscht, sofern keine gesetzliche Speicherungspflicht entgegensteht. Der reguläre Deinstallations- und shop/redact-Prozess löscht Fundstellen, Prüfläufe, Einstellungen und Sitzungen. Ergebnisexporte vor Deinstallation ermöglichen die Rückgabe der sichtbaren Fundstellen.