Aktuell vorgesehene Dienstleister
| Dienstleister | Zweck | Datenkategorien | Ort / Übermittlung |
|---|---|---|---|
| Shopify-Unternehmensgruppe; konkrete Vertragsgesellschaft nach dem Shopify-Vertrag des jeweiligen Händlers | Shopify-Plattform, OAuth, Admin-Einbettung, Shop-, Produkt-, Bestell-, App-Proxy- und gegebenenfalls Abrechnungsfunktionen | Shop-, Konto-, Produkt-, Bestell- und technische Sitzungsdaten | Nach Shopify-Vertrag und Datenschutzdokumentation; mögliche Drittländer sind vor Freigabe vertraglich zu prüfen |
| [Vertraglicher Hosting-Anbieter fehlt] | VPS-/Serverbetrieb, Netzwerk, Datenbank und App-Laufzeit | Alle für den App-Betrieb erforderlichen Daten, verschlüsselte Verbindungen und technische Protokolle | [Hosting-Standort fehlt] |
Nicht automatisch Unterauftragsverarbeiter des App-Anbieters
Druckereien, Gravurbetriebe, Fulfillment- oder Dropshipping-Partner, die der Händler selbst auswählt, beauftragt oder mit Produktionsdateien versorgt, sind grundsätzlich Empfänger im Verantwortungsbereich des Händlers. Sie werden nur dann Unterauftragsverarbeiter des App-Anbieters, wenn der Anbieter sie selbst für die vertragliche App-Leistung einsetzt.
Änderungsverfahren
Bei einer allgemeinen Genehmigung informiert der Anbieter Händler vor dem Einsatz eines neuen oder dem Austausch eines bestehenden Unterauftragsverarbeiters mit angemessener Vorlaufzeit. Händler können aus nachvollziehbaren Datenschutzgründen widersprechen. Notwendige Sofortmaßnahmen für Sicherheit oder Plattformbetrieb werden so früh wie möglich mitgeteilt.
Die Tabelle ist erst vollständig, wenn die exakten vertraglichen Gesellschaften, Standorte, Datenschutzlinks und gegebenenfalls Drittlandgarantien anhand der realen Verträge eingetragen wurden.