Vereinbarung zur Auftragsverarbeitung

Wenn ein Händler seinen Shop mit LIORA verbindet, vertraut er uns personenbezogene Daten an, für die er der Verantwortliche ist: die Daten seiner eigenen Kunden — Namen, Lieferadressen, Bestellungen. Wir verarbeiten sie ausschließlich, um ihm den Dienst zu erbringen, und zwar nach seinen Weisungen.

Artikel 28 DSGVO verlangt, dass diese Beziehung durch einen schriftlichen Vertrag geregelt wird. Dieses Dokument erfüllt diese Anforderung. Der Kunde nimmt es in dem Moment an, in dem er seinen Shop verbindet, und es ist Bestandteil des Abonnementvertrags.

Diese Vereinbarung betrifft NICHT die Daten des Händlerkontos selbst — den Namen des Händlers, seine E-Mail-Adresse, sein Abonnement. Für diese sind wir der Verantwortliche, und es gilt unsere Datenschutzerklärung.

• Gegenstand — die Erbringung des Dienstes LIORA: Synchronisation des Katalogs, der Bestände, der Preise und der Bestellungen des Shopify-Shops des Kunden.
• Dauer — die Laufzeit des Abonnements, zuzüglich der in den Allgemeine Verkaufsbedingungen vorgesehenen Frist von dreißig Tagen zur Rückholung der Daten.
• Art — Erhebung über die Shopify-API, Einsichtnahme, Strukturierung, Bereitstellung in der Anwendung und Rückschreiben in den Shop, wenn der Kunde es verlangt.
• Zweck — dem Kunden die Führung seiner Geschäftstätigkeit zu ermöglichen. Kein anderer.
• Betroffene Personen — die Kunden des Shops des Händlers sowie die Personen, denen er die Nutzung der Anwendung gestattet.
• Datenkategorien — Identität und Kontaktdaten, Liefer- und Rechnungsadressen, Inhalt und Verlauf der Bestellungen. Besondere Datenkategorien im Sinne des Artikels 9 werden nicht verarbeitet.

• Weisungsgebunden handeln — Wir verarbeiten diese Daten ausschließlich zur Erbringung des Dienstes, niemals für eigene Zwecke und niemals zum Trainieren von Modellen.
• Vertraulichkeit — Die Personen, die Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet und greifen nur aus Betriebs- oder Supportgründen darauf zu.
• Sicherheit — Verschlüsselung bei der Übertragung und im Ruhezustand, Trennung nach Unternehmen, Protokollierung der Zugriffe, gehashte Passwörter. Die Einzelheiten stehen in unserer Sicherheit und Reaktion auf Vorfälle.
• Unterstützung — Wir unterstützen den Kunden dabei, die bei ihm eingehenden Anträge betroffener Personen zu beantworten und seine Datenschutz-Folgenabschätzungen durchzuführen, soweit sie unsere Verarbeitung betreffen.
• Meldung — Wir informieren den Kunden ohne ungerechtfertigte Verzögerung über jede Verletzung des Schutzes seiner Daten, mit allem, was wir darüber wissen, damit er seine eigene Frist von zweiundsiebzig Stunden einhalten kann.
• Nachweise — Wir halten für ihn bereit, was die Einhaltung dieser Zusagen belegt, und wirken an den von ihm veranlassten Überprüfungen mit, in angemessenem Rahmen und ohne die Sicherheit der übrigen Kunden zu gefährden.

Der Kunde genehmigt die Beauftragung der folgenden Dienstleister, die bei der Erbringung des Dienstes für uns tätig werden:

• Vercel Inc. — Hosting der Website und Ausführung der Verarbeitungen, in der Europäischen Union (Paris).
• Neon Inc. — Hosting der Datenbank, in der Europäischen Union (Frankfurt am Main).
• Stripe Payments Europe Ltd — Einzug der Abonnementbeträge. Hat keinen Zugang zu den Daten des Shops und verarbeitet nur die Konto- und Zahlungsdaten.
• Resend Inc. — Zustellung der E-Mails des Dienstes. Erhält nur die Adresse des Empfängers und den Inhalt der Nachricht.
• Scaleway SAS — Hosting der Anwendung, in Frankreich.

Jede Änderung dieser Liste wird mindestens dreißig Tage im Voraus per E-Mail angekündigt. Der Kunde, der ihr aus einem Grund des Datenschutzes widerspricht, kann kostenfrei kündigen; der nicht verbrauchte Teil seines Abonnements wird ihm erstattet.

Die von den Händlern anvertrauten Daten werden in der Europäischen Union gehostet und verarbeitet. Vercel Inc., Stripe und Resend sind Gesellschaften, deren Muttergesellschaft in den Vereinigten Staaten ansässig ist: Ein Zugriff aus diesem Land zu Betriebs- oder Supportzwecken lässt sich nicht ausschließen. Er ist dann durch die Standardvertragsklauseln der Europäischen Kommission geregelt, ergänzt durch die oben beschriebenen technischen Maßnahmen.

Wir weisen lieber auf diesen Vorbehalt hin, als eine Abschottung zu behaupten, die wir nicht belegen könnten.

Nach Vertragsende wählt der Kunde zwischen der Rückgabe und der Löschung der Daten. Trifft er keine Wahl, bleiben sie dreißig Tage abrufbar und werden anschließend aus unseren aktiven Systemen gelöscht, auch bei unseren weiteren Auftragsverarbeitern.

Verschlüsselte Sicherungen können über diese Frist hinaus eine Kopie enthalten, bis sie im Zuge ihrer Rotation überschrieben wird. Sie werden niemals eingesehen und automatisch überschrieben.

Bei Fragen zu dieser Vereinbarung schreiben Sie an direction@liora-eu.com.