Dieser Vertrag gilt immer dann, wenn BoostEcom personenbezogene Daten in deinem Auftrag verarbeitet: die Kunden, Bestellungen und Kontakte in einem Shop, den du verbindest. Er ist Bestandteil der Nutzungsbedingungen und wird wirksam, sobald du deinen ersten Shop verbindest. Soweit er zu auftragsverarbeiteten Daten von der Datenschutzerklärung abweicht, hat dieser Vertrag Vorrang.

1. Rollen

Du bist Verantwortlicher für die Daten in deinen verbundenen Shops. BoostEcom ist Auftragsverarbeiter. Für deine eigenen Kontodaten (deine E-Mail, dein Abonnement, deine Gespräche mit dem Assistenten) ist BoostEcom Verantwortlicher, und stattdessen gilt die Datenschutzerklärung.

2. Gegenstand und Dauer

Die Verarbeitung dauert so lange, wie die Verbindung besteht. Sie umfasst die Datenkategorien, die eine verbundene Commerce-Plattform bereitstellt: Identität und Kontaktdaten von Kunden, Bestell- und Versanddaten, Warenkorb- und Nutzungsereignisse sowie Inhalte, die du zur Analyse oder Generierung bereitstellst.

3. Dokumentierte Weisungen

Wir verarbeiten diese Daten ausschließlich, um die Dienste zu erbringen, die du aktiviert hast, und auf deine dokumentierten Weisungen, die in der Konfiguration des Produkts selbst liegen. Wir informieren dich, wenn eine Weisung nach unserer Einschätzung gegen geltendes Datenschutzrecht verstößt. Wir verkaufen diese Daten nicht und nutzen sie nicht zum Training von Modellen.

4. Vertraulichkeit

Der Zugriff ist auf Personen beschränkt, die ihn für den Betrieb des Dienstes benötigen. Sie sind zur Vertraulichkeit verpflichtet, auch über das Ende ihrer Tätigkeit hinaus.

5. Sicherheitsmaßnahmen

Wir halten die auf der Sicherheitsseite beschriebenen technischen und organisatorischen Maßnahmen ein, darunter Verschlüsselung bei der Übertragung und bei der Speicherung, Mandantentrennung auf Ebene der Datenbankabfragen, rollenbasierte Zugriffskontrolle und ein unveränderliches Audit-Protokoll für Sicherheits- und Abrechnungsereignisse.

6. Unterauftragsverarbeiter

Du erteilst eine allgemeine Genehmigung für die auf der Seite zu den Unterauftragsverarbeitern veröffentlichten Anbieter. Diese Seite wird aus dem Quellcode erzeugt und kann daher nicht hinter dem zurückbleiben, was tatsächlich im Einsatz ist. Neue Anbieter werden dort vorab veröffentlicht, und du kannst innerhalb von 30 Tagen nach der Veröffentlichung widersprechen.

7. Betroffenenrechte

Wenn einer deiner Kunden dir gegenüber ein Recht ausübt, gibt dir die Plattform die Werkzeuge, um ohne unser Zutun zu antworten: Export und Löschung stehen pro Shop und pro Organisation zur Verfügung. Die verpflichtenden Webhooks von Shopify zu Löschung und Auskunft werden empfangen und von einem geplanten Job abgearbeitet. Eine Anfrage gilt erst als erledigt, wenn jeder betroffene Shop verarbeitet ist (Vektoren, Kundenverknüpfungen, Attribution, archivierte Rohdaten). Was eine Anfrage einem Menschen überlässt, wird ausdrücklich benannt und nie stillschweigend fallen gelassen.

8. Verletzung des Schutzes personenbezogener Daten

Wir benachrichtigen dich unverzüglich, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, die deine Daten betrifft. Wir nennen dabei die Art der Verletzung, die Kategorien und die ungefähre Zahl der betroffenen Datensätze, die wahrscheinlichen Folgen und die ergriffenen Maßnahmen.

9. Nachweise und Überprüfungen

Nach angemessener Vorankündigung und höchstens einmal im Jahr stellen wir die Informationen bereit, die zum Nachweis der Einhaltung dieses Vertrags nötig sind, darunter die Liste der Unterauftragsverarbeiter, unsere Sicherheitsmaßnahmen und unseren Löschplan. Alle drei sind bereits veröffentlicht.

10. Rückgabe und Löschung

Bei Vertragsende kannst du deine Daten jederzeit vor der Löschung des Kontos aus der Plattform exportieren. Die Löschung eines Kontos entfernt seine Daten, die gespeicherten Dateien und seine Vektor-Namensräume. Speicherfristen über das Konto hinaus beschränken sich auf Buchhaltungsunterlagen mit gesetzlicher Aufbewahrungspflicht und sind in der Datenschutzerklärung aufgeführt.

11. Übermittlungen in Drittländer

Übermittlungen außerhalb des EWR stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und, wenn der Anbieter zertifiziert ist, auf das EU-U.S. Data Privacy Framework. Die Region jedes Anbieters ist auf der Seite zu den Unterauftragsverarbeitern veröffentlicht.

12. Annahme

Mit dem Verbinden eines Shops nimmst du diesen Vertrag an. Wenn deine Organisation eine gegengezeichnete Fassung auf eigener Vorlage braucht, schreib an contact@boostecom.app.

Zuletzt aktualisiert 12. September 2026