Auftragsverarbeitungsvertrag

1. Parteien und Rollen

Verantwortlicher ist der Haendler, der die Linra-App in seinem Shopify-Shop installiert und einsetzt. Auftragsverarbeiter ist:

Linra UG (haftungsbeschränkt)
Lachnerstraße 1
85057 Ingolstadt
Deutschland
E-Mail: [email protected]

Der Verantwortliche bestimmt Zwecke und Mittel der Verarbeitung. Linra verarbeitet personenbezogene Daten ausschliesslich nach dokumentierter Weisung des Verantwortlichen.

2. Gegenstand und Dauer

Gegenstand ist die Verarbeitung personenbezogener Daten zur Bereitstellung des Linra-Copilot (Beratung, Produktsuche, Support und Nachkaufvorgänge) im Shop des Verantwortlichen. Die Dauer entspricht der Laufzeit der Nutzung der App. Nach Beendigung gilt Ziffer 8 (Löschung und Rückgabe).

3. Art, Zweck, Datenkategorien und Betroffene

Zweck: Beratung und Kommunikation mit der Endkundschaft, Produktsuche, Support sowie Nachkaufvorgänge wie Sendungsverfolgung, Adressänderung, Stornierung und Rückerstattung.

Datenkategorien: Konversationsinhalte, Sitzungs- und technische Kennungen (pseudonymisiert), Bestell- und Versandangaben sowie Kontaktangaben, soweit fuer den jeweiligen Vorgang erforderlich.

Betroffene Personen: Endkundschaft und Besucher des Shops des Verantwortlichen.

4. Weisungen

Linra verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen, einschliesslich der ueber die App-Einstellungen getroffenen Konfiguration. Hält Linra eine Weisung fuer rechtswidrig, informiert Linra den Verantwortlichen.

5. Technische und organisatorische Massnahmen

Linra trifft geeignete technische und organisatorische Massnahmen nach Art. 32 DSGVO, insbesondere:

• Verschluesselung der Daten bei Uebertragung und Speicherung
• Zugriffskontrollen und rollenbasierte Berechtigungen
• Mandantentrennung je Haendler, keine Zusammenfuehrung ueber Haendler hinweg
• Entfernung personenbezogener Daten aus dem synchronisierten Katalog
• Protokollierung, Sicherung und regelmässige Ueberpruefung

6. Unterauftragsverarbeiter

Linra darf Unterauftragsverarbeiter einsetzen, insbesondere fuer Hosting, Datenbankbetrieb und Sprachmodell-Verarbeitung. Hosting und Datenbank laufen innerhalb der EU. Eine aktuelle Liste wird auf Anfrage bereitgestellt. Ueber beabsichtigte Änderungen informiert Linra den Verantwortlichen und räumt ein Widerspruchsrecht ein. Bei Verarbeitung in einem Drittland werden geeignete Garantien vereinbart, insbesondere Standardvertragsklauseln.

7. Unterstuetzung bei Betroffenenrechten

Linra unterstuetzt den Verantwortlichen mit geeigneten Massnahmen bei der Erfuellung von Betroffenenrechten (Auskunft, Berichtigung, Löschung, Einschränkung, Datenuebertragbarkeit, Widerspruch), unter anderem ueber die Shopify Compliance Webhooks customers/data_request und customers/redact.

8. Löschung und Rückgabe

Nach Beendigung der Nutzung loescht Linra die im Auftrag verarbeiteten Daten oder gibt sie zurueck, nach Wahl des Verantwortlichen, soweit keine gesetzliche Aufbewahrungspflicht besteht. Bei Deinstallation der App wird der Zugriff deaktiviert; ueber den Shopify Webhook shop/redact werden die Shop-Daten geloescht.

9. Meldung von Datenschutzverletzungen

Linra meldet dem Verantwortlichen eine ihm bekannt gewordene Verletzung des Schutzes personenbezogener Daten unverzueglich und unterstuetzt bei den Pflichten nach Art. 33 und 34 DSGVO.

10. Nachweise und Kontrollen

Linra stellt dem Verantwortlichen die zum Nachweis der Einhaltung erforderlichen Informationen bereit und ermoeglicht Ueberpruefungen in angemessenem Umfang, auch durch beauftragte Pruefer.

11. Drittlandtransfers

Eine Verarbeitung ausserhalb der EU oder des EWR erfolgt nur, wenn ein Angemessenheitsbeschluss vorliegt oder geeignete Garantien nach Kapitel V DSGVO vereinbart sind, insbesondere die Standardvertragsklauseln der EU-Kommission.

12. Vertragsabschluss

Fuer eine unterschriebene Fassung dieses AVV wenden Sie sich bitte an [email protected].