Founding-Preise sind offen: Pro zum heutigen Preis, fixiert, solange du bleibst. Begrenzte Plätze. Angebot ansehen
Auftragsverarbeitungsvertrag
Dieser Vertrag gilt, sobald BoostEcom personenbezogene Daten in Ihrem Auftrag verarbeitet: die Kunden, Bestellungen und Kontakte in einem von Ihnen verbundenen Shop. Er ist Teil der Nutzungsbedingungen und wird mit der Verbindung Ihres ersten Shops wirksam. Widerspricht er der Datenschutzerklärung zu auftragsverarbeiteten Daten, geht dieser Vertrag vor.
1. Rollen
Sie sind Verantwortlicher für die Daten in Ihren verbundenen Shops. BoostEcom ist Auftragsverarbeiter. Für Ihre eigenen Kontodaten (E-Mail, Abonnement, Gespräche mit dem Assistenten) ist BoostEcom Verantwortlicher, und es gilt die Datenschutzerklärung.
2. Gegenstand und Dauer
Die Verarbeitung dauert so lange, wie die Verbindung besteht. Sie umfasst die Datenkategorien, die eine verbundene Commerce-Plattform offenlegt: Identität und Kontaktdaten von Kunden, Bestell- und Versandvorgänge, Warenkorb- und Nutzungsereignisse sowie von Ihnen bereitgestellte Inhalte zur Analyse oder Generierung.
3. Dokumentierte Weisungen
Wir verarbeiten diese Daten ausschließlich zur Erbringung der von Ihnen aktivierten Dienste und auf Ihre dokumentierten Weisungen, die die Produktkonfiguration selbst darstellt. Wir informieren Sie, wenn eine Weisung gegen geltendes Datenschutzrecht zu verstoßen scheint. Wir verkaufen diese Daten nicht und nutzen sie nicht zum Training von Modellen.
4. Vertraulichkeit
Der Zugriff ist auf Personen beschränkt, die ihn zum Betrieb des Dienstes benötigen, und die zur Vertraulichkeit verpflichtet sind, auch über das Ende ihrer Tätigkeit hinaus.
5. Sicherheitsmaßnahmen
Wir unterhalten die auf der Sicherheitsseite beschriebenen technischen und organisatorischen Maßnahmen: Verschlüsselung bei Übertragung und im Ruhezustand, Mandantentrennung auf Abfrageebene, rollenbasierte Zugriffskontrolle und ein Audit-Protokoll für Sicherheits- und Abrechnungsereignisse, das nur Anhänge erlaubt.
6. Unterauftragsverarbeiter
Sie erteilen eine allgemeine Genehmigung für die auf der Seite zu den Unterauftragsverarbeitern veröffentlichten Anbieter. Diese Seite wird aus dem Quellcode erzeugt und kann daher dem Bereitgestellten nicht hinterherhinken. Ergänzungen werden dort vorab veröffentlicht, und Sie können innerhalb von 30 Tagen widersprechen.
7. Betroffenenrechte
Wenn einer Ihrer Kunden Ihnen gegenüber ein Recht ausübt, gibt Ihnen die Plattform die Mittel, ohne uns zu antworten: Export und Löschung gibt es je Shop und je Organisation. Die verpflichtenden Lösch- und Auskunfts-Webhooks von Shopify werden empfangen und von einem geplanten Job abgearbeitet, und eine Anfrage gilt erst als abgeschlossen, wenn jeder betroffene Shop verarbeitet wurde: Vektoren, Kundenverknüpfungen, Attribution, archivierte Nutzdaten. Was eine Anfrage einem Menschen überlässt, wird ausdrücklich benannt und nicht still fallengelassen.
8. Verletzung des Schutzes personenbezogener Daten
Wir benachrichtigen Sie ohne unangemessene Verzögerung, nachdem uns eine Verletzung bekannt wird, die Ihre Daten betrifft, unter Angabe von Art der Verletzung, Kategorien und ungefährem Umfang der betroffenen Datensätze, wahrscheinlichen Folgen und ergriffenen Maßnahmen.
9. Audit
Nach angemessener Ankündigung und höchstens einmal jährlich stellen wir die Informationen bereit, die zum Nachweis der Einhaltung dieses Vertrags erforderlich sind: Liste der Unterauftragsverarbeiter, Sicherheitsmaßnahmen und Aufbewahrungsplan: alle bereits veröffentlicht.
10. Rückgabe und Löschung
Bei Beendigung können Sie Ihre Daten jederzeit vor der Kontolöschung aus der Plattform exportieren. Das Löschen eines Kontos entfernt dessen Daten, gespeicherte Dateien und Vektor-Namensräume. Fristen, die das Konto überdauern, beschränken sich auf gesetzlich vorgeschriebene Buchhaltungsunterlagen und sind in der Datenschutzerklärung aufgeführt.
11. Internationale Übermittlungen
Übermittlungen außerhalb des EWR stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und, sofern der Anbieter zertifiziert ist, auf das EU-U.S. Data Privacy Framework. Die Region jedes Anbieters ist auf der Seite zu den Unterauftragsverarbeitern veröffentlicht.
12. Annahme
Das Verbinden eines Shops gilt als Annahme dieses Vertrags. Benötigt Ihre Organisation eine gegengezeichnete Fassung auf eigenem Papier, schreiben Sie an contact@boostecom.app.
Zuletzt aktualisiert 12. September 2026