Auftragsverarbeitungsvertrag (AVV)
Wie Praisin die Daten deiner Kundschaft in deinem Auftrag verarbeitet, nach Artikel 28 DSGVO.
Gültig ab dem 25. September 2026. Dieser AVV ist Teil der Nutzungsbedingungen. Der Shop akzeptiert ihn mit der Installation von Praisin. Diese Übersetzung dient deiner Orientierung. Rechtlich verbindlich ist allein die englische Fassung.
1. Parteien und Rollen
Der Shop, der Praisin installiert, ist der Verantwortliche. Die AZOURANE OÜ, Järvevana tee 9, Tallinn 11314, Estland („Praisin“), ist der Auftragsverarbeiter. Praisin verarbeitet die Kundendaten des Shops nur, um dem Shop Praisin bereitzustellen.
2. Was verarbeitet wird
| Gegenstand | Anfragen, Sammeln, Moderieren und Anzeigen von Produktbewertungen; Versand von Bewertungsanfragen, Newslettern, automatisierten E-Mails und Nachrichten; Erinnerungen, Dankeschöns mit Shop-Guthaben und Ergänzungen zum Paket; Ergebnisse und Berichte. |
|---|---|
| Dauer | Solange Praisin installiert ist, danach bis zur Löschung nach Abschnitt 8. |
| Personen | Die Kundschaft des Shops, Newsletter-Abonnierende und Besuchende des Shops, die Funktionen von Praisin erreichen. |
| Daten | Namen, E-Mail-Adressen, Telefonnummern (nur wenn Anfragen per Telefon aktiviert sind), Bestell- und Produktdetails, Zustellstatus, Bewertungen, Fotos und Videos (ohne Standortdaten), Einwilligungsnachweise, Nachrichten- und Klickprotokolle, Aufzeichnungen zu Shop-Guthaben und Erinnerungen. |
| Besondere Kategorien | Nicht vorgesehen. Shops dürfen Praisin nicht mit ihrer Verarbeitung beauftragen. |
3. Pflichten von Praisin
- Die Daten nur auf dokumentierte Weisung des Shops verarbeiten, das heißt nach diesen Bedingungen, den Einstellungen des Shops in Praisin und seinen schriftlichen Aufforderungen, und den Shop informieren, wenn eine Weisung gegen geltendes Recht zu verstoßen scheint.
- Sicherstellen, dass alle Personen, die auf die Daten zugreifen können, zur Vertraulichkeit verpflichtet sind.
- Die in Abschnitt 11 der Datenschutzerklärung beschriebenen Sicherheitsmaßnahmen einhalten.
- Den Shop bei der Beantwortung von Anfragen betroffener Personen unterstützen, auch über die Datenschutz-Webhooks von Shopify, sowie bei Sicherheit, Meldung von Verletzungen des Schutzes personenbezogener Daten und Datenschutz-Folgenabschätzungen, soweit erforderlich.
- Den Shop unverzüglich und innerhalb von 48 Stunden nach Kenntnisnahme über eine Verletzung des Schutzes personenbezogener Daten informieren, die seine Daten betrifft, mit den Informationen, die der Shop benötigt.
- Die Informationen bereitstellen, die zum Nachweis der Einhaltung dieses AVV nötig sind, und angemessene Prüfungen (Audits) ermöglichen, nach schriftlicher Ankündigung mit einer Frist von 30 Tagen, auf Kosten des Shops, höchstens einmal im Jahr, sofern nicht eine Verletzung des Schutzes personenbezogener Daten oder eine Behörde häufigere Prüfungen erfordert.
4. Unterauftragsverarbeiter
Der Shop genehmigt die in Abschnitt 9 der Datenschutzerklärung aufgeführten Unterauftragsverarbeiter. Praisin verpflichtet jeden von ihnen auf Datenschutzbedingungen, die mindestens das gleiche Schutzniveau wie dieser AVV bieten, und bleibt für sie verantwortlich. Praisin informiert den Shop in der App mindestens 30 Tage, bevor ein Unterauftragsverarbeiter hinzukommt oder ersetzt wird; der Shop kann aus berechtigten Gründen widersprechen und, wenn wir keine Lösung finden, Praisin vor der Änderung deinstallieren.
5. Übermittlungen
Verlassen Daten den Europäischen Wirtschaftsraum, nutzt Praisin die Standardvertragsklauseln der Europäischen Kommission oder, wenn der Empfänger zertifiziert ist, das EU-US Data Privacy Framework, jeweils mit geeigneten zusätzlichen Maßnahmen.
6. Pflichten des Shops
Der Shop verfügt über eine Rechtsgrundlage für die Verarbeitung, die er beauftragt, stellt seiner Kundschaft die erforderlichen Informationen bereit, holt die nötigen Einwilligungen ein und weist Praisin nicht an, Daten rechtswidrig zu verarbeiten.
7. Anfragen betroffener Personen
Wendet sich jemand aus der Kundschaft eines Shops direkt an Praisin, leiten wir die Anfrage unverzüglich an den Shop weiter und beantworten sie nicht im Namen des Shops, es sei denn, der Shop bittet uns darum.
8. Ende der Verarbeitung
Deinstalliert der Shop Praisin, sendet Shopify etwa 48 Stunden später eine Löschanfrage für den Shop, und Praisin löscht dann die Daten, Medien und Exporte des Shops, außer dem, was wir gesetzlich aufbewahren müssen. Backups werden innerhalb von 30 Tagen überschrieben. Der Shop kann seine Daten vor der Deinstallation exportieren.
9. Haftung und anwendbares Recht
Es gelten die Haftungsregelungen der Nutzungsbedingungen. Dieser AVV unterliegt dem Recht Estlands. Widerspricht er beim Datenschutz den Nutzungsbedingungen, hat dieser AVV Vorrang.