AVV

Diese Auftragsverarbeitungsvereinbarung („AVV“) beschreibt, wie Stackable personenbezogene Daten im Rahmen der Bereitstellung der App für einen Händler verarbeitet. Sie ergänzt unsere Nutzungsbedingungen und unsere Datenschutzrichtlinie und gilt für die unten beschriebenen begrenzten personenbezogenen Daten.

Für alle personenbezogenen Daten, die im Zusammenhang mit Ihrem Shop durch Stackable verarbeitet werden (zum Beispiel über die verpflichtenden Compliance-Webhooks von Shopify), sind Sie (der Händler) der Verantwortliche, und Stackable handelt als Ihr Auftragsverarbeiter, der diese Daten nur auf Ihre Weisung und im für die Erbringung des Dienstes erforderlichen Umfang verarbeitet.

Davon getrennt handelt Stackable für die begrenzten Kontodaten, die Stackable über Sie als unseren Kunden speichert (Ihre Shop-Domain, Ihre Admin-E-Mail-Adresse und die für das In-App-Aktivitätsprotokoll verwendeten Mitarbeiternamen), als eigenständiger Verantwortlicher, wie in unserer Datenschutzrichtlinie beschrieben.

Gegenstand der Verarbeitung ist die Bereitstellung der Stackable-Rabatt-App. Die Verarbeitung dauert so lange an, wie die App in Ihrem Shop installiert ist, und endet gemäß dem Löschzeitplan im Abschnitt zur Datenspeicherung unserer Datenschutzrichtlinie (einschließlich der auf die Deinstallation folgenden shop/redact-Löschung).

• Serverseitige Berechnung und Anwendung der von Ihnen konfigurierten Rabattkampagnen über Shopify Functions.
• Erfassung aggregierter Analysedaten auf Bestellebene (Bestell-ID, Gesamtbetrag und angewendeter Rabatt), damit Sie die Kampagnenleistung messen können.
• Beantwortung der verpflichtenden Compliance-Webhooks von Shopify (customers/data_request, customers/redact, shop/redact) in Ihrem Auftrag, wie in unserer Datenschutzrichtlinie beschrieben.
• Bereitstellung optionaler KI-gestützter Funktionen (des Kampagnenassistenten und Scripts Rescue), indem die in unserer Datenschutzrichtlinie beschriebenen, vom Händler bereitgestellten Eingaben - eine eingegebene Anfrage, Katalognamen oder ein eingefügtes Script - an unsere KI-Unterauftragsverarbeiter gesendet werden, um Entwürfe für Kampagnen zu erstellen. Diese Eingaben sind Geschäftsdaten des Händlers, keine personenbezogenen Daten von Storefront-Kunden.

Die vollständige Liste finden Sie unter „Informationen, die wir erheben“ und „Was wir nicht erheben“ in unserer Datenschutzrichtlinie. Kurz gefasst: Daten auf Shop-Ebene und Händlerkontodaten, die Konfiguration der Rabattkampagnen sowie Analysedaten zu Bestellgesamtbeträgen/Rabattzuordnung. Wir verarbeiten keine personenbezogenen Daten von Storefront-Kunden über die dort beschriebene kurze, automatisch gelöschte rohe Webhook-Nutzlast hinaus.

Wir setzen die folgenden Unterauftragsverarbeiter zur Erbringung des Dienstes ein. Diese Liste ist identisch mit der Liste der Unterauftragsverarbeiter in unserer Datenschutzrichtlinie:

Vercel

Hosting und Infrastruktur für die App und diese Website (Vereinigte Staaten).

Supabase

Verwaltete Postgres-Datenbank - speichert die oben beschriebenen Shop-, Kampagnen- und Analysedaten (Region Vereinigte Staaten).

Shopify

Die Plattform, auf der Stackable läuft - Authentifizierung, Abrechnung sowie die Storefront-/Checkout-APIs, auf die die Rabatt-Engine angewiesen ist (verarbeitet über Shopifys eigene globale Infrastruktur).

Resend

Transaktions-E-Mail - versendet Benachrichtigungen zu Kontaktformular und Warteliste (Vereinigte Staaten).

Google Analytics

Aggregierte Analyse des Website-Traffics auf dieser Marketing-Website, nur nachdem Sie Analyse-Cookies akzeptiert haben - siehe unsere Cookie-Richtlinie (Vereinigte Staaten).

Google (Gemini API)

KI-Anbieter für den In-App-Kampagnenassistenten und Scripts Rescue. Wenn Sie im Assistenten einen Rabatt beschreiben, wird der von Ihnen eingegebene Text gesendet, um eine passende Kampagne zu entwerfen, zusammen mit Katalognamen aus Ihrem Shop (Sammlungstitel, Produkt-Tags, Produkttitel), damit der Entwurf die richtigen Produkte anspricht. Wenn Sie ein Shopify-Script in Scripts Rescue einfügen, wird der Script-Text gesendet, damit wir es als passende Kampagne neu aufbauen können. Wir senden niemals personenbezogene Kundendaten - keine Namen, E-Mail-Adressen, Bestellungen oder Adressen (Vereinigte Staaten).

OpenAI

Ausweich-KI-Anbieter für den In-App-Kampagnenassistenten und Scripts Rescue, nur verwendet, wenn der primäre Anbieter nicht verfügbar ist. Verarbeitet dieselbe eingegebene Anfrage und Katalognamen (Sammlungstitel, Produkt-Tags, Produkttitel) oder den eingefügten Script-Text, keine personenbezogenen Kundendaten (Vereinigte Staaten).

Wenn wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, der personenbezogene Daten in Ihrem Auftrag verarbeitet, aktualisieren wir die obige Liste und vermerken die Änderung in unserem Änderungsprotokoll. Die fortgesetzte Nutzung von Stackable nach einer solchen Aktualisierung stellt die Zustimmung zum neuen Unterauftragsverarbeiter dar.

Verarbeitet ein Unterauftragsverarbeiter Daten außerhalb Ihres Rechtsraums (zum Beispiel in den Vereinigten Staaten), stützt sich diese Übermittlung auf die vom jeweiligen Unterauftragsverarbeiter selbst eingehaltenen Schutzmaßnahmen, einschließlich Standardvertragsklauseln (SCCs), sofern anwendbar. Derzeit schließen wir keine gesonderten, händlerspezifischen SCCs ab, stellen diese jedoch auf Anfrage bereit, sofern dies durch unseren Händlerstamm und unsere rechtlichen Verpflichtungen erforderlich wird.

Die von uns angewandten technischen und organisatorischen Maßnahmen finden Sie im Abschnitt „Sicherheit“ unserer Datenschutzrichtlinie: verschlüsselte Verbindungen, eingeschränkte Datenbankzugangsdaten und ein auf die dafür erforderlichen Teammitglieder begrenzter Zugriff.

Jede Person mit Zugriff auf personenbezogene Daten im Rahmen dieser AVV - unser Team und unsere Unterauftragsverarbeiter - unterliegt Vertraulichkeitsverpflichtungen bezüglich dieser Daten, sei es durch Arbeitsvertrag, Auftragnehmervertrag oder die eigenen Bedingungen des Unterauftragsverarbeiters mit uns.

Sollten wir Kenntnis von einer Verletzung des Schutzes personenbezogener Daten erlangen, die wir in Ihrem Auftrag verarbeiten, benachrichtigen wir Sie unverzüglich, in jedem Fall jedoch innerhalb von 72 Stunden nach Kenntniserlangung, mit den zu diesem Zeitpunkt verfügbaren Informationen. Wir werden nach Treu und Glauben mit Ihnen bei etwaigen Nachuntersuchungen oder erforderlichen Meldungen zusammenarbeiten.

Wir unterstützen Sie bei der Beantwortung von Anfragen betroffener Personen, indem wir die verpflichtenden Compliance-Webhooks von Shopify direkt bearbeiten, wie in unserer Datenschutzrichtlinie beschrieben, und indem wir auf jede direkte Anfrage, die Sie an uns weiterleiten, innerhalb einer angemessenen Frist reagieren.

Diese AVV bleibt so lange in Kraft, wie Stackable personenbezogene Daten in Ihrem Auftrag verarbeitet. Bei Beendigung (Deinstallation) werden die Daten gemäß dem Löschzeitplan in unserer Datenschutzrichtlinie gelöscht.

Fragen zu dieser AVV? Schreiben Sie uns eine E-Mail - unsere Support-Adresse finden Sie auf der Kontaktseite.