Auftragsverarbeitung (AVV)
This content is not available in your language yet.
Bei der Suche verarbeitet Antares Daten in deinem Auftrag. Dafür braucht es einen Vertrag nach Art. 28 DSGVO. Er liegt jedem Antares-Vertrag bei — es gibt kein Zusatzmodul, keinen Aufpreis und kein Formular, das du erst anfordern musst.
Wie er zustande kommt
Abschnitt betitelt „Wie er zustande kommt“Der AVV ist Bestandteil der Vertragsbedingungen und gilt ab dem Moment, in dem du deinen Shop verbindest. Die unterzeichnete Fassung findest du im Panel unter Einstellungen → Verträge, dort auch als PDF zum Ablegen.
Brauchst du eine Ausfertigung auf deinem eigenen Papier oder eine Unterschrift auf einer von deinem Datenschutzbeauftragten vorgelegten Fassung: schreib an support@antares.commergy.de. Das ist ein normaler Vorgang und kein Sonderfall.
Was darin geregelt ist
Abschnitt betitelt „Was darin geregelt ist“| Punkt | Inhalt |
|---|---|
| Gegenstand | Bereitstellung der Produktsuche: Indexierung, Suchauslieferung, Auswertung. |
| Dauer | Laufzeit des Hauptvertrags. |
| Art der Daten | Produkt- und Katalogdaten, Suchanfragen, Interaktionsereignisse, gekürzte IP-Adressen. |
| Betroffenenkreise | Besucher deines Shops. |
| Weisungsrecht | Du erteilst Weisungen; wir verarbeiten ausschließlich auf deine Weisung hin. |
| Ort der Verarbeitung | Deutschland. Keine Übermittlung in Drittstaaten. |
| Subprozessoren | Vorab benannt, siehe Subprozessoren. Änderungen werden vorher angekündigt. |
| Löschung | Nach Vertragsende, siehe unten. |
| Kontrollrechte | Nachweise über die getroffenen Maßnahmen; Prüfung nach Vereinbarung. |
Technische und organisatorische Maßnahmen
Abschnitt betitelt „Technische und organisatorische Maßnahmen“Die vollständige Anlage liegt dem Vertrag bei. Die Punkte, nach denen am häufigsten gefragt wird:
- Verschlüsselung. TLS auf allen Verbindungen, auch zwischen Shop und API. Verschlüsselung der Datenträger im Ruhezustand.
- Mandantentrennung. Jede Organisation hat eigene Such-Collections; die Trennung wird auf Anwendungsebene erzwungen und nicht nur durch einen Filter in der Abfrage.
- Zugriff. Zugang zu Produktivsystemen nur für benannte Personen, mit Zwei-Faktor- Authentifizierung. Zugriffe auf Kundendaten aus dem Support heraus werden protokolliert (Audit-Log).
- Datensparsamkeit als Voreinstellung. Personenbezogene Felder werden gar nicht erst übertragen; die IP-Kürzung passiert vor dem Schreiben, nicht danach.
- Wiederherstellbarkeit. Regelmäßige Sicherungen der Konfiguration. Der Suchindex selbst ist aus deinem Shop jederzeit neu aufbaubar und damit kein Sicherungsfall.
Weisungen erteilen
Abschnitt betitelt „Weisungen erteilen“Weisungen erteilst du in Textform an support@antares.commergy.de, aus dem Panel heraus oder über die im Vertrag benannte Kontaktstelle. Eine Weisung, die gegen datenschutzrechtliche Vorgaben verstößt, weisen wir zurück und sagen dir warum — das ist so vereinbart.
Löschung nach Vertragsende
Abschnitt betitelt „Löschung nach Vertragsende“Trennst du die Verbindung oder endet der Vertrag, wird dein Suchindex gelöscht. Aggregierte Auswertungen fallen mit der Aufbewahrungsfrist deines Tarifs weg (90 Tage, 13 oder 25 Monate). Vorher kannst du sie im Panel jederzeit als CSV exportieren — das solltest du tun, bevor du kündigst, nicht danach.