Auftragsverarbeitungsvertrag (AVV)

1. Rollen

Für die Daten, die bei den Besuchern Ihres Shops aufgezeichnet und über Ihre Kunden importiert werden, sind Sie der Verantwortliche und Frondia LLC ist Ihr Auftragsverarbeiter. Sie legen die Zwecke und Mittel fest; wir handeln ausschließlich auf Ihre dokumentierten Weisungen, nämlich diese Bedingungen sowie das, was Sie im Produkt konfigurieren.

Zu Ihren dokumentierten Weisungen gehört jede Funktion, die Sie aktivieren, insbesondere das Verbinden eines Shops, eines Klaviyo-Kontos oder einer Werbe- oder E-Mail-Plattform, an die Whence Ihre Bestellungen sendet, das Beibehalten der aktivierten Einstellung, die Besuche mit den von Besuchern eingegebenen Kontaktdaten verknüpft, und das Aktivieren der Einstellung, die diese Kontaktdaten an die Kunden Ihres eigenen Shopify-Shops übermittelt.

Sollten wir der Auffassung sein, dass eine Ihrer Weisungen gegen Datenschutzrecht verstößt, teilen wir Ihnen dies mit, statt sie stillschweigend auszuführen.

2. Was wir verarbeiten und für wen

In Aufzeichnungen wird in Formularfelder eingegebener Text bereits im Browser des Besuchers maskiert, bevor er uns erreicht. Passwörter und Zahlungskartennummern werden niemals ausgelesen. Die einzigen eingegebenen Werte, die wir erhalten, sind die oben aufgeführten Kontaktdaten. Formularanalysen enthalten Feldnamen und Zählwerte, niemals die eingegebenen Werte.

2A. Ihre Pflichten als Verantwortlicher

Bevor Whence jemanden aufzeichnet oder eine Bestellung an eine Plattform sendet, müssen Sie:

• (a) wo das Gesetz eine Einwilligung verlangt, diese einholen, bevor das Skript ausgeführt wird und bevor Kontaktdaten ausgelesen werden, und zwar über das Cookie-Banner von Shopify oder ein Einwilligungstool, das wie dokumentiert mit der Customer Privacy API von Shopify oder mit dem Whence-Skript verbunden ist; Whence stellt kein eigenes Cookie-Banner bereit und liest die Einwilligung, die Ihr Shop einholt;
• (b) Besucher und Kunden in Ihrer Datenschutzerklärung darüber informieren, dass Besuche von Whence aufgezeichnet werden, was aufgezeichnet wird, einschließlich Klicks, Scrollen, Formularnutzung und Ereignissen, und welche Kontaktdaten das Skript ausliest, welche Elemente in ihrem Browser gespeichert werden und welche Plattformen ihre Bestellungen erhalten;
• (c) sicherstellen, dass die von Ihnen eingeholte Marketing-Einwilligung die Weitergabe von Kaufdaten an die von Ihnen verbundenen Werbeplattformen abdeckt, einschließlich zur Werbemessung und Personalisierung, sofern eine Plattform dies verlangt;
• (d) für jede von Ihnen angewiesene Verarbeitung über eine Rechtsgrundlage verfügen;
• (e) wenn Sie „Ohne Warten auf Einwilligung aufzeichnen“ aktivieren, zeichnet Whence auf Ihre Weisung Besuche auf, liest eingegebene Kontaktdaten aus und sendet Ereignisse an die von Ihnen verbundenen Plattformen, ohne auf die Einwilligung des Besuchers zu warten. Diese Entscheidung treffen allein Sie, und Sie tragen dafür die Verantwortung: In der EU, im Vereinigten Königreich und in einigen US-Bundesstaaten ist dies ohne Einwilligung rechtswidrig. Wir protokollieren jede Änderung dieser Einstellung mit Urheber und Zeitpunkt und kennzeichnen jeden so aufgezeichneten Besuch; die ausdrückliche Ablehnung eines Besuchers wird weiterhin respektiert.
• (f) „Auch bei Ablehnung aufzeichnen“ ist standardmäßig deaktiviert, und Sie können es nur aktivieren, indem Sie bestätigen, dass Sie dafür die Verantwortung übernehmen. Wenn Sie es aktivieren, zeichnet Whence auf Ihre Weisung abweichend vom letzten Satz von Buchstabe (e) auch Besucher auf, die im Cookie-Banner oder Einwilligungstool Ihres Shops ablehnen. Diese Entscheidung treffen allein Sie, und Sie tragen dafür die Verantwortung: Die Aufzeichnung eines Besuchers, der abgelehnt hat, ist nach der DSGVO in der EU, im EWR, im Vereinigten Königreich und in der Schweiz verboten. Wir protokollieren jede Änderung dieser Einstellung mit Urheber und Zeitpunkt und kennzeichnen jeden so aufgezeichneten Besuch. Über einen Besucher, der abgelehnt hat, wird nichts an die von Ihnen verbundenen Werbeplattformen gesendet: weder seine Netzwerkadresse noch seine Klick-IDs, und es wird keine Marketing-Einwilligung unterstellt.

3. Vertraulichkeit

Alle Personen mit Zugriff auf Ihre Daten sind zur Vertraulichkeit verpflichtet, und diese Pflicht besteht über das Ende ihrer Tätigkeit hinaus fort; Zugriff wird nur gewährt, wo die Arbeit ihn erfordert.

4. Sicherheit

Wir treffen dem Risiko angemessene Maßnahmen, darunter: Verschlüsselung bei der Übertragung; Aufzeichnungen in privatem Speicher statt unter einer öffentlichen Adresse; Entfernung sensibler Parameter und des Fragments aus den für einen Besuch gespeicherten Seitenadressen, wie in unserer Datenschutzerklärung beschrieben; Datenbankregeln, die den Zugriff jedes Kontos auf seine eigenen Shops beschränken; Ausführung von Hintergrundprozessen, die einen weitergehenden Zugriff benötigen, ausschließlich auf unseren Servern, mit Zugangsdaten, die niemals an einen Browser gesendet werden; und eingeschränkter Zugriff auf Produktivsysteme.

Wir können diese Maßnahmen anpassen, jedoch nicht so, dass das Schutzniveau wesentlich sinkt.

5. Unterauftragsverarbeiter

Sie genehmigen uns, die auf der Seite zu den Unterauftragsverarbeitern aufgeführten Unterauftragsverarbeiter einzusetzen. Jeder von ihnen ist an Pflichten gebunden, die nicht weniger schützen als diese.

Wir kündigen einen neuen Unterauftragsverarbeiter auf dieser Seite mindestens dreißig Tage an, bevor er mit der Verarbeitung Ihrer Daten beginnt. Wenn Sie innerhalb dieser dreißig Tage aus berechtigten datenschutzrechtlichen Gründen widersprechen und wir keine Alternative anbieten können, können Sie den betroffenen Teil des Dienstes kündigen und erhalten eine Erstattung für den nicht genutzten Zeitraum.

Für das Handeln unserer Unterauftragsverarbeiter bleiben wir Ihnen gegenüber verantwortlich.

5A. Von Ihnen bestimmte Empfänger

Wenn Sie in Whence eine Werbe- oder E-Mail-Plattform verbinden (Meta, Google, TikTok, Snapchat, Pinterest, Microsoft, Reddit, Taboola oder Klaviyo), weisen Sie uns an, Ihre Bestelldaten und die Shop-Ereignisse, die Sie für diese Plattform auswählen (Produktansichten, Warenkörbe, Checkouts und, sofern Sie es aktivieren, Seitenaufrufe), an Ihr Konto bei dieser Plattform zu senden. Hat der Besucher Marketing erlaubt, wird die IP-Adresse, die sein Browser in Ihrem Shop verwendet hat, mit der Bestellung und mit diesen Ereignissen übermittelt: Whence speichert sie nur, wenn der Besucher Marketing erlaubt hat und Ihr Shop Ereignisse an mindestens eine Plattform sendet, und sie wird nach 7 Tagen gelöscht. Wenn Sie Whence beauftragen, das Pixel dieser Plattform im Browser auszuführen, wird deren eigenes Skript nach ihren Bedingungen in Ihrem Shop geladen. Diese Plattform ist nicht unser Unterauftragsverarbeiter: Sie haben mit ihr einen eigenen Vertrag, Sie sind dafür verantwortlich, ihre Bedingungen zu akzeptieren und einzuhalten, und sie verarbeitet die Daten nach diesen Bedingungen. Wir senden eine Bestellung nur, wenn die in unserer Datenschutzerklärung beschriebenen Einwilligungssignale dies zulassen. Für Werbeplattformen werden Kontaktdaten gehasht, wo die Plattform dies verlangt; Klaviyo erhält sie ungehasht, in Ihrem eigenen Konto. Daten, die eine Plattform bereits erhalten hat, können wir nicht zurückholen; Löschanträge für diese Daten sind an die Plattform zu richten. Sie können die Übermittlung an jede Plattform jederzeit beenden.

Wenn Sie die Übermittlung erfasster Kontakte an Ihre Shopify-Kunden aktivieren (standardmäßig deaktiviert), weisen Sie uns an, in Ihrem eigenen Shopify-Shop für jeden Kontakt, der nach der Einwilligung des Besuchers und nach dem Aktivieren der Einstellung in Ihrer Storefront erfasst wurde, einen Kunden anzulegen, mit E-Mail-Adresse, Telefonnummer, Vorname und Nachname, dem Tag whence-captured und einer Notiz. Einen bereits in Ihrem Shop vorhandenen Kunden ändern wir niemals, abgesehen vom Hinzufügen dieses Tags, und wir setzen keine Marketing-Einwilligung. Shopify ist Ihre Shop-Plattform, nicht unser Unterauftragsverarbeiter. Das Deaktivieren der Einstellung beendet die Übermittlung und löscht nichts; das Löschen einer Person in Whence löscht nicht den in Ihrem Shop angelegten Kunden, den Sie in Shopify löschen.

Dasselbe gilt, wenn Sie Google Analytics 4, HubSpot oder Zapier verbinden: Sie weisen uns an, die von Ihnen gewählten Ereignisse mit der Google-Analytics-Client-ID (nur nach ausdrücklicher Einwilligung in Statistik) oder der E-Mail-Adresse des Besuchers (nur nach Marketing-Einwilligung), wie in unserer Datenschutzerklärung beschrieben, an Ihr eigenes Konto bei diesem Tool zu senden. Und wenn Sie WooCommerce oder BigCommerce verbinden, weisen Sie uns an, Ihre Bestellungen mit den von Ihnen bereitgestellten Nur-Lese-Schlüsseln daraus auszulesen. Diese Tools sind von Ihnen gewählte Empfänger, nicht unsere Unterauftragsverarbeiter.

6. Internationale Übermittlungen

Die Daten Ihrer Besucher und Kunden werden in der Europäischen Union gespeichert, an den auf der Seite zu den Unterauftragsverarbeitern genannten Standorten. Frondia LLC und einige Unterauftragsverarbeiter greifen aus den Vereinigten Staaten darauf zu, und Teile der Netzwerkschicht sind weltweit verteilt. Soweit eine Übermittlung eine Garantie erfordert, beziehen die Parteien die Standardvertragsklauseln der Europäischen Kommission vom 4. Juni 2021 durch Verweis ein, Modul zwei (Verantwortlicher an Auftragsverarbeiter), mit Ihnen als Datenexporteur und Frondia LLC als Datenimporteur, zusammen mit dem vom Information Commissioner's Office herausgegebenen Nachtrag (Addendum) des Vereinigten Königreichs, soweit die Übermittlung dem Recht des Vereinigten Königreichs unterliegt.

Für diese Klauseln dient die Beschreibung in Ziffer 2 als Anhang I, die Maßnahmen in Ziffer 4 als Anhang II und die Seite zu den Unterauftragsverarbeitern als Anhang III. Zuständige Aufsichtsbehörde ist die des Mitgliedstaats, in dem Sie niedergelassen sind. Klausel 17 unterliegt irischem Recht, und nach Klausel 18 sind die Gerichte Irlands zuständig.

Für Übermittlungen, die dem Schweizer Bundesgesetz über den Datenschutz unterliegen, gelten dieselben Klauseln, zuständige Behörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte, und Verweise auf die DSGVO gelten als Verweise auf dieses Gesetz.

7. Löschung und Rückgabe

Aufzeichnungen und Besuche werden mitsamt den währenddessen gemessenen Klicks, Formularanalysen, Messwerten zur Seitengeschwindigkeit und Ereignissen sowie den daraus erstellten Tageszählungen automatisch gelöscht, sobald die Aufbewahrungsfrist Ihres Tarifs abgelaufen ist. Warenkorb- und Checkout-Ereignisse werden nach 90 Tagen gelöscht, KI-Zusammenfassungen im selben Rhythmus wie Aufzeichnungen, Einwilligungsnachweise nach 24 Monaten, und importierte Bestellungen, abgebrochene Checkouts und Kontakte innerhalb eines Tages, nachdem der Shop getrennt oder die Shopify-App deinstalliert wurde. Die Einzelheiten stehen in unserer Datenschutzerklärung.

Wenn Ihr Konto gekündigt wird, können Sie Ihre Daten während der folgenden dreißig Tage exportieren; danach löschen wir sie. Wenn Sie die Shopify-App nutzen, führt deren Deinstallation auch dazu, dass Shopify uns 48 Stunden später auffordert, die Daten des Shops zu löschen; exportieren Sie alles, was Sie benötigen, vor der Deinstallation.

Sie können einen einzelnen Besucher oder Kunden jederzeit im Bereich „Privacy requests“ (Datenschutzanfragen) Ihrer Einstellungen exportieren oder löschen. Eine Löschung, die nicht alle Teile entfernen kann, schlägt sichtbar fehl, statt Erfolg zu melden: Ihnen wird nie mitgeteilt, eine Löschung sei erfolgt, wenn dies nicht der Fall ist.

8. Unterstützung bei der Erfüllung Ihrer eigenen Pflichten

Wir unterstützen Sie, soweit zumutbar und unter Berücksichtigung der uns vorliegenden Informationen:

• Bei Anfragen betroffener Personen. Im Bereich „Privacy requests“ Ihrer Einstellungen können Sie eine Person anhand von E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Besucherkennung oder Bestellnummer finden und exportieren oder löschen, was Whence über sie speichert. Anfragen, die Shopify uns sendet, erscheinen dort mit ihrer Frist. Erreicht uns eine Anfrage direkt, leiten wir sie an Sie weiter, statt selbst tätig zu werden.
• Bei Datenschutz-Folgenabschätzungen und Konsultationen zu der hier beschriebenen Verarbeitung.
• Bei Sicherheitsvorfällen. Wir benachrichtigen Sie unverzüglich, nach Möglichkeit innerhalb von 48 Stunden und in jedem Fall innerhalb von 72 Stunden, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, die Ihre Daten betrifft, mit dem, was wir zu diesem Zeitpunkt wissen, was wir dagegen unternehmen und was wir Ihnen empfehlen.

9. Prüfung

Wir stellen die Informationen bereit, die vernünftigerweise erforderlich sind, um die Einhaltung dieses Vertrags nachzuweisen, und beantworten einmal in jedem Zeitraum von zwölf Monaten einen schriftlichen Sicherheitsfragebogen. Reicht dies tatsächlich nicht aus, können Sie uns mit einer Frist von dreißig Tagen prüfen, einmal in jedem Zeitraum von zwölf Monaten, auf Ihre Kosten, während der Geschäftszeiten und ohne den Dienst oder die Vertraulichkeit der Daten anderer Kunden zu beeinträchtigen.

9A. Datenschutzgesetze der US-Bundesstaaten

Soweit der California Consumer Privacy Act oder ein vergleichbares Gesetz eines US-Bundesstaates Anwendung findet, verarbeiten wir personenbezogene Informationen ausschließlich für die in Ziffer 2 beschriebenen Geschäftszwecke und nach Ihren Weisungen. Wir werden sie weder verkaufen noch für kontextübergreifende verhaltensbasierte Werbung in eigenem Namen weitergeben, noch außerhalb unserer unmittelbaren Geschäftsbeziehung mit Ihnen aufbewahren, verwenden oder offenlegen, noch mit personenbezogenen Informationen zusammenführen, die wir von anderen erhalten, außer soweit diese Gesetze es erlauben. Wir halten diese Gesetze ein, gewährleisten das von ihnen verlangte Schutzniveau und teilen Ihnen mit, wenn wir diese Pflichten nicht mehr erfüllen können. Sie können angemessene Maßnahmen ergreifen, um eine unbefugte Nutzung zu unterbinden und zu beheben.

10. Vorrang

Soweit dieser Vertrag hinsichtlich der Verarbeitung von Besucher- oder Kundendaten den Nutzungsbedingungen widerspricht, hat dieser Vertrag Vorrang. Soweit er den Standardvertragsklauseln widerspricht, haben diese Klauseln Vorrang.

11. Kontakt

Frondia LLC, New Mexico, Vereinigte Staaten. contact@usewhence.com.