Auftragsverarbeitungs-Anhang (AVV)

Diese Seite gibt den Auftragsverarbeitungs-Anhang wieder, der integraler Bestandteil unserer Nutzungsbedingungen ist und mit der Installation bzw. fortgesetzten Nutzung der App akzeptiert wird. Er wird hier als eigenständiges Dokument bereitgestellt, damit Händler ihn für ihre eigene Datenschutz-Dokumentation ablegen können. Die in den Nutzungsbedingungen enthaltene Fassung ist die verbindliche.

Dieser Auftragsverarbeitungs-Anhang („Anhang") ist Bestandteil der Nutzungsbedingungen zwischen der Martins Alves, Julian & Lücking, Joel GbR („Auftragsverarbeiter", „Sectionheroes") und dem Händler („Verantwortlicher") und regelt die Verarbeitung personenbezogener Daten durch Sectionheroes im Auftrag des Händlers gemäß Art. 28 DSGVO. Er wird durch Installation oder fortgesetzte Nutzung der App akzeptiert.

A.1 Gegenstand, Dauer, Art und Zweck

Gegenstand: Bereitstellung derjenigen App-Funktionen, die personenbezogene Daten der Shop-Besucher und -Kunden des Händlers („Endkunden") betreffen, insbesondere die integrierte Analysefunktion und das Rendern personalisierter Elemente innerhalb von Sections, Bundles und Upsells.

Dauer: die Laufzeit der Nutzungsbedingungen. Dieser Anhang endet, wenn die App deinstalliert und die Daten gemäß Abschnitt A.8 gelöscht wurden.

Art und Zweck: Erheben, Speichern und Übermitteln von Endkundendaten ausschließlich, soweit erforderlich, um die Funktionen zu rendern, ihre Leistung zu messen und dem Händler aggregierte Auswertungen bereitzustellen.

Umfang des AI Hub: Der AI Hub verarbeitet vom Händler auf Anforderung übermittelte Produkt- und Shop-Konfigurationsdaten. Er verarbeitet keine Endkundendaten. Enthalten vom Händler übermittelte Produktdaten im Einzelfall personenbezogene Daten, gelten die Bestimmungen dieses Anhangs für diese Verarbeitung entsprechend.

A.2 Datenkategorien und betroffene Personen

Betroffene Personen: Besucher und Kunden des Onlineshops des Händlers.

Kategorien personenbezogener Daten:

• pseudonyme Nutzungsdaten (ggf. zufällige Sitzungskennung, Interaktionsereignisse, Shop-Domain, Zeitstempel, technische Geräte- und Browserinformationen);
• Warenkorb- und Bestellreferenzen, soweit für die Funktion erforderlich (Bestellnummer, enthaltene Artikel, Bestellwert);
• sofern der Händler Klaviyo für die Kunden-Timeline-Funktion verbindet: die E-Mail-Adresse des Endkunden und der Betreff/Name der erhaltenen Kampagnen oder Flows.

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) werden nicht absichtlich verarbeitet.

A.3 Weisungen

Sectionheroes verarbeitet Endkundendaten ausschließlich auf dokumentierte Weisung des Händlers. Die Nutzungsbedingungen, dieser Anhang und die Konfiguration der App durch den Händler stellen die Weisungen des Händlers dar. Sectionheroes informiert den Händler, wenn eine Weisung nach seiner Auffassung gegen die DSGVO oder anderes anwendbares Datenschutzrecht verstößt.

A.4 Vertraulichkeit

Sectionheroes stellt sicher, dass die zur Verarbeitung der personenbezogenen Daten befugten Personen sich zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.

A.5 Sicherheit (Art. 32 DSGVO)

Sectionheroes setzt geeignete technische und organisatorische Maßnahmen um. Diese sind in einem gesonderten TOM-Anhang beschrieben, der in seiner aktuellen Fassung auf Anfrage bereitgestellt wird. Sie umfassen insbesondere: Verschlüsselung von Daten bei der Übertragung und im Ruhezustand; Zugriffskontrollen und Authentifizierung für Produktivsysteme mit auf autorisiertes Personal beschränktem Zugriff; Trennung von Produktiv- und Entwicklungsumgebung; Protokollierung und Überwachung der Produktivsysteme; sowie regelmäßige Überprüfung der Maßnahmen.

A.6 Unterauftragsverarbeiter

Der Händler erteilt die allgemeine Genehmigung zur Inanspruchnahme der in der Datenschutzerklärung aufgeführten Unterauftragsverarbeiter. Sectionheroes informiert Händler über beabsichtigte Hinzuziehungen oder Ersetzungen von Unterauftragsverarbeitern (in der App oder per E-Mail) und gibt dem Händler die Möglichkeit, aus berechtigten Datenschutzgründen Einspruch zu erheben. Kann ein Einspruch nicht ausgeräumt werden, kann der Händler durch Deinstallation der App kündigen. Sectionheroes erlegt Unterauftragsverarbeitern Datenschutzpflichten auf, die den Pflichten dieses Anhangs im Wesentlichen gleichwertig sind.

KI-Unterauftragsverarbeiter: Für die AI-Hub-Funktion setzt Sectionheroes Anthropic PBC (USA) als Unterauftragsverarbeiter ein. Über diese Funktion übermittelte Daten werden ausschließlich zum Zweck der Erzeugung der angeforderten Analyse oder des Inhaltsvorschlags an Anthropic übermittelt und nicht zum Training seiner Modelle verwendet. Die Übermittlung wird gemäß Abschnitt A.7 abgesichert.

A.7 Internationale Übermittlungen

Soweit die Verarbeitung Übermittlungen in Länder außerhalb der EU/des EWR ohne Angemessenheitsbeschluss umfasst, stellt Sectionheroes geeignete Garantien gemäß Art. 44 ff. DSGVO sicher, insbesondere die EU-Standardvertragsklauseln und, soweit anwendbar, das EU–US Data Privacy Framework.

A.8 Löschung und Rückgabe

Bei Deinstallation der App oder Beendigung der Bedingungen löscht Sectionheroes die im Auftrag des Händlers verarbeiteten Endkundendaten (Bestell-Analytics und, soweit zutreffend, Kunden-Timeline-Daten), sofern nicht gesetzliche Aufbewahrungspflichten etwas anderes erfordern. Sectionheroes berücksichtigt die DSGVO-Compliance-Webhooks von Shopify:

• auf eine shop/redact-Anfrage werden die Endkundendaten des Shops gelöscht;
• auf eine customers/redact-Anfrage werden die zu dem identifizierten Endkunden gespeicherten personenbezogenen Daten (insbesondere Kunden-Timeline-Daten) gelöscht;
• auf eine customers/data_request stellt Sectionheroes die zu dem anfragenden Endkunden gespeicherten Daten zusammen und stellt sie dem Händler bereit, damit dieser die Anfrage beantworten kann.

Aggregierte Bundle- und Upsell-Analytics werden pseudonym gespeichert und können keinem einzelnen Endkunden zugeordnet werden; sie werden auf Shop-Ebene bei Deinstallation oder shop/redact gelöscht.

A.9 Unterstützung

Unter Berücksichtigung der Art der Verarbeitung unterstützt Sectionheroes den Händler mit geeigneten technischen und organisatorischen Maßnahmen bei der Erfüllung der Betroffenenrechte (Art. 12–23 DSGVO) und bei der Einhaltung der Art. 32–36 DSGVO (Sicherheit, Meldung von Verletzungen, Datenschutz-Folgenabschätzungen), soweit der Händler dies nicht selbst über die App vornehmen kann.

A.10 Verletzungen des Schutzes personenbezogener Daten

Sectionheroes benachrichtigt den Händler unverzüglich, nachdem ihm eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die unter diesem Anhang verarbeitete Endkundendaten betrifft, und stellt die nach Art. 33 Abs. 3 DSGVO erforderlichen Informationen bereit, sobald sie verfügbar werden.

A.11 Überprüfungen

Sectionheroes stellt die zum Nachweis der Einhaltung von Art. 28 DSGVO erforderlichen Informationen bereit und ermöglicht und trägt zu Überprüfungen — einschließlich Inspektionen — bei, die vom Händler oder einem vom Händler beauftragten Prüfer in angemessenen Abständen, nach angemessener Vorankündigung und auf Kosten des Händlers durchgeführt werden. Sectionheroes kann Prüfanfragen durch Bereitstellung aktueller Zertifizierungen, Prüfberichte oder schriftlicher Selbstauskünfte erfüllen, soweit angemessen.

A.12 Haftung

Die Haftungsbestimmungen in Abschnitt 9 der Nutzungsbedingungen gelten für diesen Anhang entsprechend, sofern Art. 82 DSGVO nicht zwingend etwas anderes vorsieht.

A.13 Sonstiges

Bei Widersprüchen zwischen diesem Anhang und dem übrigen Teil der Nutzungsbedingungen geht dieser Anhang in datenschutzrechtlichen Fragen vor. Es gilt deutsches Recht; die Abschnitte 11 und 12 der Nutzungsbedingungen gelten entsprechend.

Kontakt für Datenschutzangelegenheiten: support@sectionheroes.com