Dies ist eine Übersetzung. Bei Abweichungen gilt die englische Fassung.
Auftragsverarbeitungsvertrag
Zuletzt aktualisiert: 24. September 2026
Dieser Auftragsverarbeitungsvertrag („AVV“) gilt, wenn ein Händler („du“, der Verantwortliche) Daily Brief installiert, bereitgestellt von der Kling Invest & Consulting AB, Organisationsnummer 559322-2317, Marielundsvägen 19, 647 35 Mariefred, Schweden („wir“, der Auftragsverarbeiter). Er ist Teil der Bedingungen, unter denen Daily Brief bereitgestellt wird, und erfüllt die Anforderungen von Artikel 28 der Datenschutz-Grundverordnung der EU (DSGVO).
Dieser AVV gilt, soweit die über Daily Brief verarbeiteten personenbezogenen Daten der DSGVO, der UK GDPR oder dem Schweizer Bundesgesetz über den Datenschutz (DSG) unterliegen. Verweise auf die DSGVO schließen die entsprechenden Bestimmungen dieser Gesetze ein.
1. Gegenstand und Dauer
Wir verarbeiten personenbezogene Daten nur, um Daily Brief bereitzustellen: um die Bestellungen und Produkte des Shops zu lesen, tägliche und wöchentliche Verkaufsberichte zu erstellen und sie per E-Mail an die von dir gewählten Empfänger zu senden. Die Verarbeitung dauert so lange, wie Daily Brief installiert ist, und endet mit der in Abschnitt 9 beschriebenen Löschung.
2. Datenarten und betroffene Personen
- Empfänger, die du hinzufügst: E-Mail-Adresse und Sprache.
- Mitarbeiter und Inhaber des Shops, soweit ein Produkttitel oder der Shopname personenbezogene Daten enthält.
- Deine Kunden, nur mittelbar: Bestell- und Rückerstattungs-IDs, verwendet, damit eine Bestellung nicht doppelt gezählt wird. Daily Brief fordert keine Namen, E-Mail-Adressen, Telefonnummern oder Adressen von Kunden an und speichert sie nicht.
3. Deine Weisungen
Wir verarbeiten personenbezogene Daten nur auf deine dokumentierte Weisung. Die Installation und Einrichtung von Daily Brief sowie die Einstellungen, die du in der App wählst, sind deine Weisungen. Wenn wir der Auffassung sind, dass eine Weisung gegen Datenschutzrecht verstößt, teilen wir dir das mit.
4. Vertraulichkeit
Alle, die die Daten in unserem Auftrag verarbeiten, sind zur Vertraulichkeit verpflichtet.
5. Sicherheit
Wir unterhalten geeignete technische und organisatorische Maßnahmen, darunter:
- Verschlüsselung aller Daten bei der Übertragung und des Shopify-Zugriffstokens bei der Speicherung;
- Isolierung der Daten jedes Shops in der Datenbank (Row-Level Security), so getestet, dass ein Shop nie die Daten eines anderen lesen kann;
- ausschließlich Lesezugriff auf Shopify, beschränkt auf Bestellungen und Produkte;
- eine einheitliche Prüfung vor jeder E-Mail, dass Bericht und Empfänger zum selben Shop gehören;
- Backups und Überwachung der Datenbank und des Dienstes, gehostet in der EU.
6. Unterauftragsverarbeiter
Du genehmigst die folgenden Unterauftragsverarbeiter:
| Unterauftragsverarbeiter | Zweck | Standort |
|---|---|---|
| Render Services, Inc. | Hosting der App und der Datenbank | Frankfurt, Deutschland (EU) |
| Resend, Inc. | Versand der Bericht-E-Mails | Irland (EU); Unternehmen in den Vereinigten Staaten |
Wir erlegen jedem Unterauftragsverarbeiter Datenschutzpflichten auf, die diesem AVV entsprechen. Einen neuen Unterauftragsverarbeiter kündigen wir auf dieser Seite und in der App mindestens 30 Tage vor seinem Einsatz an; wenn du widersprichst, kannst du Daily Brief deinstallieren, womit die Verarbeitung endet.
7. Übermittlungen außerhalb der EU/des EWR
Soweit Daten außerhalb der EU/des EWR verarbeitet werden können, ist die Übermittlung durch die EU-Standardvertragsklauseln oder einen anderen nach der DSGVO anerkannten Übermittlungsmechanismus abgedeckt.
8. Unterstützung
Unter Berücksichtigung der Art der Verarbeitung unterstützen wir dich bei der Beantwortung von Anträgen betroffener Personen sowie bei Sicherheit, Datenschutz-Folgenabschätzungen und Konsultationen der Aufsichtsbehörden, soweit sie Daily Brief betreffen. Ein Empfänger kann den Empfang von Berichten außerdem über den Link in jeder E-Mail beenden.
Wir benachrichtigen dich unverzüglich, spätestens jedoch 48 Stunden, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, die deine Daten betrifft, und stellen dir die Informationen bereit, die du zur Erfüllung deiner eigenen Pflichten benötigst.
9. Löschung
Wenn du Daily Brief deinstallierst, enden Abruf und Versand sofort, und alle Daten deines Shops werden 48 Stunden später gelöscht, wenn Shopify uns dazu auffordert. Ansonsten werden Berichte nach 24 Monaten gelöscht und Bestell- und Rückerstattungs-IDs nach 90 Tagen. Gelöschte Daten können für einen begrenzten Zeitraum in verschlüsselten Backups verbleiben, bis diese überschrieben werden.
10. Informationen und Prüfungen
Auf schriftliche Anfrage an support@dailybrief.report stellen wir die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses AVV erforderlich sind, und ermöglichen angemessene Prüfungen und tragen zu ihnen bei.
11. Recht
Dieser AVV unterliegt schwedischem Recht. Widersprechen sich dieser AVV und andere Bedingungen in Bezug auf personenbezogene Daten, hat dieser AVV Vorrang.