Rotozoom Auftragsverarbeitungsvertrag

Version 2026-10 (wirksam ab Veröffentlichung)

Diese Übersetzung wird zur Erleichterung bereitgestellt. Rechtlich verbindlich ist die englische Fassung.

1. Parteien und Abschluss dieses Vertrags

Verantwortlicher: das Unternehmen, das den WooCommerce-Shop betreibt und eine Cloud-Funktion von Rotozoom nutzt („der Shop“).
Auftragsverarbeiter: LEDLIGHTINGS EOOD (LEDLIGHTINGS LTD.), str. Stefan Stambolov 1, Zlatograd, Bulgarien, USt-IdNr. BG204173724 („Rotozoom“). Datenschutzkontakt: dpo@rotozoom.com.
Bestandteil des Vertrags: Dieser Auftragsverarbeitungsvertrag ist Bestandteil des Vertrags zwischen dem Shop und Rotozoom nach den Rotozoom-Nutzungsbedingungen. Er ist unter rotozoom.com/dpa veröffentlicht.
Rangfolge: Für die Verarbeitung personenbezogener Daten hat dieser Vertrag Vorrang vor den Nutzungsbedingungen.

1a. Annahme

Der Shop nimmt diesen Vertrag zusammen mit den Nutzungsbedingungen elektronisch an, wenn er ein Rotozoom-Konto anlegt und erneut bei jedem Bestellvorgang, indem er das Kästchen neben der Schaltfläche ankreuzt (oder den Hinweis bestätigt). Eine gesonderte Unterschrift ist nicht erforderlich.
Rotozoom speichert im Konto des Shops, welche Version dieses Vertrags angenommen wurde und wann. Die aktuelle Version kann jederzeit unter rotozoom.com/dpa heruntergeladen werden; der Shop kann die von ihm angenommene Version unter dpo@rotozoom.com anfordern.
Die annehmende Person bestätigt, dass sie berechtigt ist, den Shop zu verpflichten.
Eine neue Version wird wie in §14 beschrieben wirksam; bei der nächsten Registrierung oder dem nächsten Bestellvorgang wird die Annahme der neuen Version erfasst.
Konten, die bei Veröffentlichung dieser Version bereits bestanden, wurden benachrichtigt, und ihre Annahme dieser Version wurde mit der Version, dem Datum und der Grundlage der Annahme erfasst.
Ein Shop, der eine Cloud-Funktion ohne Rotozoom-Konto nutzt (zum Beispiel den Sales Assistant von wordpress.org), ist für diese Verarbeitung ab dem Zeitpunkt, an dem er die Funktion einschaltet, an diesen Vertrag gebunden, wie in den Nutzungsbedingungen vorgesehen.

2. Gegenstand und Dauer

Gegenstand: Rotozoom verarbeitet personenbezogene Daten im Auftrag des Shops, um die in Anhang 1 aufgeführten Cloud-Funktionen der Rotozoom-Plugins bereitzustellen.
Dauer: solange der Shop mindestens eine solche Funktion nutzt, zuzüglich der Löschfristen in Anhang 1 und §12.

3. Art und Zweck der Verarbeitung

Je Dienst siehe Anhang 1. Allgemein: Empfang von Daten von der Website des Shops, Speicherung in der EU, Übermittlung an KI- oder Messaging-Anbieter, soweit die Funktion dies erfordert, Rückgabe der Ergebnisse an den Shop und fristgerechte Löschung. Rotozoom verarbeitet die Daten ausschließlich, um dem jeweiligen Shop die Funktion bereitzustellen.

Eigene Verarbeitung durch Rotozoom (als Verantwortlicher, nicht von diesem Vertrag erfasst): Lizenz- und Abrechnungsdaten über den Shop, Nutzungszähler und Guthabenstände (kein Nachrichtentext), Sicherheitsprotokolle und Missbrauchsverhinderung, aggregierte Statistiken, die keine personenbezogenen Daten der Kunden des Shops enthalten, sowie anonymisierte Auszüge aus Branchenpools (siehe unten).

Branchen-Wissenspools (Sales Assistant).

Weisung. Wählt der Shop in den Einstellungen des Sales Assistant einen Branchen-Wissenspool, weist der Shop Rotozoom an: (1) Gespräche mit 8 oder mehr Nachrichten zu übernehmen; (2) daraus personenbezogene Daten zu entfernen – Namen, E-Mail-Adressen, Telefonnummern, Anschriften, Bestellnummern und andere Kennungen – und zwar automatisch, bevor irgendetwas gespeichert wird (schlägt die Entfernung fehl, wird nichts gespeichert; jede nicht bereinigte Zeile wird innerhalb von 1 Stunde gelöscht); (3) ausschließlich den geschwärzten Text zu analysieren (mit Anthropic Claude, Anhang 3) und das Ergebnis als anonymisierte Auszüge aufzubewahren.
Zweck: Verbesserung der gemeinsamen Antworten, die der Assistent Shops derselben Branche gibt.
Rollen. Die Schritte (1) und (2) sind eine Verarbeitung im Auftrag des Shops nach diesem Vertrag; die Rechtsgrundlage des Shops gegenüber seinen Kunden ist sein berechtigtes Interesse an einem besseren Assistenten. Anonymisierte Auszüge sind keine personenbezogenen Daten (Erwägungsgrund 26 DSGVO); Rotozoom bewahrt sie als eigene auf und nutzt sie ohne feste Aufbewahrungsfrist, bis es entscheidet, sie zu löschen. Stellt sich heraus, dass sich ein Auszug noch auf eine identifizierbare Person bezieht, löscht oder berichtigt Rotozoom ihn.
Abschalten. Der Shop kann jederzeit „kein Pool“ wählen. Es werden keine neuen Gespräche übernommen; bereits erstellte anonymisierte Auszüge bleiben unberührt.

4. Kategorien betroffener Personen und personenbezogener Daten

Betroffene Personen	Personenbezogene Daten	Dienst
Käufer / Besucher des Shops	Chatnachrichten und alles, was sie darin eingeben; Einkaufskontext (angesehenes Produkt, Seitentitel, Warenkorbartikel); Lead-Daten (Name, E-Mail, Telefon, Anfrage), wenn der Shop Leads auf den Servern von Rotozoom speichert; Live-Chat-Nachrichten	Sales Assistant
Mitarbeiter des Shops	Namen und Nachrichten im Live-Chat; Konto-E-Mail	Sales Assistant (PRO)
Rezensenten (Kunden des Shops, die eine Produktbewertung schreiben)	Bewertungstext und alles, was darin geschrieben wird, Sternebewertung, Produktname, Sprache, Bewertungsfotos. Niemals Name, E-Mail, Telefonnummer, Anschrift oder Bestellnummer des Rezensenten.	Reviews PRO (bei Veröffentlichung)
(bei Veröffentlichung) Kunden des Shops	Name, E-Mail, Telefon, Rücksendegrund, Fotos, Bestell- und Produktreferenzen; Registrierungs-E-Mail und Name (Opt-in)	Warranty
(bei Veröffentlichung) B2B-Partner und ihre Ansprechpersonen	Unternehmen, Unternehmenskennung, USt-IdNr., verantwortliche Person, E-Mail, Telefon, IBAN, Land, Salden, Abrechnungen	B2B Manager
(bei Veröffentlichung) Lieferanten und ihre Ansprechpersonen	Daten in Lieferantendokumenten und E-Mails (Namen, Anschriften, Bankverbindungen auf Rechnungen)	Warehouse, Suppliers & Dropshipping
(bei Veröffentlichung) Kunden des Shops (wenn der Shop dies aktiviert)	Adresszeilen (flüchtig); Einweg-Hash einer Kundenkennung	Sell & Ship Adressprüfung / Reputationsnetzwerk

Keine besonderen Kategorien (Art. 9 DSGVO) sind vorgesehen. Der Shop darf keine Funktion so konfigurieren, dass sie solche Daten erhebt. Käufer können beliebige Inhalte in einen Chat eingeben; Rotozoom analysiert Nachrichten nicht auf solche Daten.

5. Weisungen des Verantwortlichen

Die Weisungen des Shops sind dieser Vertrag, die vom Shop gewählten Plugin-Einstellungen (zum Beispiel Indexierung ein/aus, „Keep leads on Rotozoom servers“, Wahl des Pools, welche Hilfsfunktionen eingeschaltet sind) sowie schriftliche Weisungen, die an dpo@rotozoom.com gesendet werden.
Rotozoom informiert den Shop unverzüglich, wenn es der Auffassung ist, dass eine Weisung gegen Datenschutzrecht verstößt.
Der Shop ist dafür verantwortlich, über eine Rechtsgrundlage für die Verarbeitung zu verfügen und seine Kunden zu informieren (zum Beispiel durch Übernahme des Hinweises „What is sent“ des Plugins in seine eigene Datenschutzerklärung).

6. Vertraulichkeit

Rotozoom stellt sicher, dass jede zum Zugriff auf die Daten befugte Person zur Vertraulichkeit verpflichtet ist. Der Zugriff ist auf das beschränkt, was für Betrieb, Absicherung und Support des Dienstes erforderlich ist.

7. Sicherheitsmaßnahmen (Art. 32)

Was Rotozoom heute umgesetzt hat (Einzelheiten in Anhang 2):

Hosting in der EU: Datenbank und Serverfunktionen bei Supabase, EU-Region Irland (eu-west-1); Dateien in einem Speicher mit EU-Rechtsraum (Cloudflare R2) (bei Veröffentlichung); Worker- und Suchserver in der EU (Deutschland) (bei Veröffentlichung).
Verschlüsselung bei der Übertragung: alle Verbindungen über TLS.
Trennung je Installation: jeder Datensatz und jede Datei ist an die Installations-ID des Shops gebunden; Dateipfade sind je Installation getrennt; ein Shop kann nur Links zu seinen eigenen Dateien anfordern.
Signierte Anfragen und Schlüssel: Lizenztoken werden mit einem RSA-Schlüssel signiert, der nur auf dem Server liegt; Plugin-Updates sind signiert, und Connect installiert nur signierte Pakete; (bei Veröffentlichung) jede Installation signiert ihre Anfragen mit ihrem eigenen Ed25519-Schlüssel (der private Schlüssel verlässt die Website nie), und Rotozoom signiert Webhooks an den Shop mit einem Plattformschlüssel; wiederholt eingespielte oder zeitlich ungültige Nachrichten werden abgewiesen.
Keine öffentlichen Dateien: Downloads nur über signierte, zeitlich begrenzte Links (15 Minuten; höchstens 30 Tage für einen Link in einer E-Mail).
Automatische Aufbewahrungsjobs: Daten des Sales Assistant werden durch einen stündlichen Job gelöscht (seit 11.10.2026); andere Dienste durch ihre eigenen Jobs bei Veröffentlichung.
KI-Anbieter ohne Datenspeicherung (Zero Data Retention), wo konfiguriert: Google Gemini auf Vertex AI (global) und Z.ai GLM (Together AI, USA), beide über OpenRouter (Sales Assistant); Gemini auf Vertex AI EU (Warranty, WSD, Reviews – bei Veröffentlichung). Anthropic Claude (USA) wird gemäß seiner Standard-Datenrichtlinie für kommerzielle Nutzung eingesetzt (kein Training mit API-Daten; Eingaben und Ausgaben können für einen begrenzten Zeitraum aufbewahrt werden).
Datenminimierung: der Chat des Sales Assistant übermittelt keine Namen, E-Mails, Telefonnummern oder Bestellungen von Käufern; Analysen (Product Filter, bei Veröffentlichung) sind Tagessummen ohne Cookies oder IP-Adressen; Bildmetadaten (EXIF/GPS) werden entfernt (Image Optimizer, bei Veröffentlichung).
Zugriffskontrolle: Administrationswerkzeuge hinter einem Zugangs-Gateway (Cloudflare Access), beschränkt auf namentlich festgelegte E-Mail-Adressen; Geheimnisse im Secret Store der Plattform; Ratenbegrenzungen und tägliche Ausgabenobergrenzen je Dienst.
Missbrauchsschutz für ausgehende E-Mails (bei Veröffentlichung): nur genehmigte Vorlagen, Sperrung unzustellbarer/abgemeldeter Adressen je Shop.
Sicherheitsüberprüfung: Rotozoom überprüft diese Maßnahmen mindestens einmal jährlich sowie nach jeder wesentlichen Änderung oder jedem Vorfall.

Rotozoom darf diese Maßnahmen aktualisieren, sofern das Gesamtschutzniveau nicht verringert wird.

8. Unterauftragsverarbeiter

Allgemeine Genehmigung. Der Shop erteilt eine allgemeine Genehmigung für die Unterauftragsverarbeiter in Anhang 3. Änderungen. Rotozoom informiert den Shop über jeden neuen oder ersetzten Unterauftragsverarbeiter per E-Mail an die Kontoadresse und auf einer öffentlichen Seite unter rotozoom.com/legal/subprocessors mindestens 30 Tage vor der Änderung. Muss ein Unterauftragsverarbeiter dringend ersetzt werden (zum Beispiel weil er den Dienst einstellt oder keinen angemessenen Schutz mehr bietet), beträgt die Ankündigungsfrist mindestens 14 Tage. Einspruch. Der Shop kann innerhalb dieser Frist aus berechtigten datenschutzrechtlichen Gründen Einspruch erheben. Wird keine Lösung gefunden, kann der Shop die betroffene Funktion kündigen (oder, wenn er den Dienst ohne sie nicht nutzen kann, diesen Vertrag und die Nutzungsbedingungen) und erhält eine anteilige Erstattung der Gebühren, die er für den Zeitraum nach der Kündigung im Voraus gezahlt hat. Weitergabe der Pflichten. Rotozoom erlegt jedem Unterauftragsverarbeiter Datenschutzpflichten auf, die diesem Vertrag gleichwertig sind (in der Praxis den eigenen Auftragsverarbeitungsvertrag des Anbieters), und bleibt für sie verantwortlich. Notfallwechsel: Fällt ein Anbieter aus und weicht der Sales Assistant auf das nächste KI-Modell in der veröffentlichten Kette aus, so ist dies kein Wechsel des Unterauftragsverarbeiters, da jedes Modell der Kette in Anhang 3 aufgeführt ist.

9. Unterstützung bei Anträgen betroffener Personen

Rotozoom leitet jeden Antrag, den es von Kunden des Shops erhält, unverzüglich und spätestens innerhalb von 5 Arbeitstagen an den Shop weiter und beantwortet ihn nicht selbst, außer um weiterzuverweisen.
Rotozoom unterstützt den Shop auf Anfrage an dpo@rotozoom.com innerhalb von 10 Arbeitstagen dabei, die auf den Servern von Rotozoom gespeicherten Daten einer betroffenen Person aufzufinden, zu exportieren oder zu löschen.
Die meisten Daten befinden sich in der eigenen WordPress-Datenbank des Shops; diesen Teil bearbeitet der Shop selbst.
Rotozoom unterstützt außerdem, soweit zumutbar, bei Datenschutz-Folgenabschätzungen und vorheriger Konsultation (Art. 35–36) unter Berücksichtigung der ihm zur Verfügung stehenden Informationen.

10. Verletzung des Schutzes personenbezogener Daten

Rotozoom benachrichtigt den Shop unverzüglich und spätestens innerhalb von 48 Stunden, nachdem ihm eine Verletzung bekannt geworden ist, die die Daten des Shops betrifft, damit der Shop seine eigene 72-Stunden-Frist gegenüber der Aufsichtsbehörde einhalten kann.
Die Meldung enthält, was zum jeweiligen Zeitpunkt bekannt ist (Art, Kategorien und ungefähre Anzahl, wahrscheinliche Folgen, ergriffene oder vorgeschlagene Maßnahmen, Anlaufstelle), und wird ergänzt, sobald weitere Informationen vorliegen.
Rotozoom führt ein Verzeichnis der Verletzungen und ergreift unverzüglich Maßnahmen zu ihrer Eindämmung.

11. Internationale Übermittlungen

Rotozoom speichert die Daten des Shops in der EU. Ein Teil der Verarbeitung findet außerhalb der EU/des EWR statt, nämlich der KI-Schritt des Sales Assistant und die Produkt-/Suchvektoren (siehe Anhang 1 und 3).
Die Server von Rotozoom befinden sich in der EU (Irland). KI-Antworten des Sales Assistant werden von Anbietern in den USA und weltweit erzeugt (Google, Z.ai GLM, Anthropic).
Solche Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission (Modul 3, Auftragsverarbeiter an Auftragsverarbeiter) im Vertrag des Anbieters oder auf das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, mit ergänzenden Maßnahmen (keine Datenspeicherung, Minimierung), wo konfiguriert.
Rotozoom wird keine neue Übermittlung außerhalb der EU/des EWR ohne Ankündigung nach §8 hinzufügen.

12. Löschung oder Rückgabe bei Beendigung

Die Daten werden automatisch gemäß den Aufbewahrungsfristen in Anhang 1 gelöscht.
Stellt der Shop die Nutzung einer Funktion ein (Lizenz endet, Plugin deinstalliert oder auf Wunsch des Shops), löscht Rotozoom die verbleibenden Daten dieser Funktion innerhalb von 30 Tagen, es sei denn, das Unionsrecht oder das Recht eines Mitgliedstaats schreibt eine Speicherung vor (zum Beispiel B2B-Kontobuch und Provisionsabrechnungen, Garantiedokumente: 10 Jahre).
Rückgabe vor der Löschung: Vor der Löschung bietet Rotozoom dem Shop einen Export (CSV oder JSON) der für diese Funktion auf den Servern von Rotozoom gespeicherten Daten an (zum Beispiel Leads und Live-Chat-Gespräche). Der Shop kann ihn innerhalb der 30 Tage unter dpo@rotozoom.com anfordern.
Sicherungskopien werden in ihrem normalen Zyklus überschrieben.

13. Kontrollen und Informationen

Rotozoom stellt die zum Nachweis der Einhaltung erforderlichen Informationen zur Verfügung: diesen Vertrag, die Liste der Unterauftragsverarbeiter, eine Beschreibung der Maßnahmen sowie Antworten auf schriftliche Fragen, die der Shop jederzeit an dpo@rotozoom.com senden kann.
Vor-Ort-Kontrollen (durch den Shop oder einen von ihm beauftragten, zur Vertraulichkeit verpflichteten Prüfer): höchstens einmal innerhalb von 12 Monaten, mit einer schriftlichen Ankündigung von mindestens 30 Tagen, auf Kosten des Shops, während der üblichen Geschäftszeiten und beschränkt auf die Systeme, die die Daten des Shops verarbeiten. Die oben genannten schriftlichen Informationen werden vorrangig bereitgestellt. Eine zusätzliche Kontrolle ist möglich, wenn eine Aufsichtsbehörde sie verlangt oder nach einer Verletzung des Schutzes personenbezogener Daten, die die Daten des Shops betrifft.
Kontrollen von Unterauftragsverarbeitern sind durch deren eigene Zertifizierungen und Berichte abgedeckt.

14. Haftung, anwendbares Recht und Änderungen

Haftung: Die Gesamthaftung von Rotozoom aus diesem Vertrag ist auf die Gebühren beschränkt, die der Shop in den 12 Monaten vor dem Anspruch an Rotozoom gezahlt hat, dieselbe Obergrenze wie in den Nutzungsbedingungen (§7). Dies beschränkt weder die Haftung, soweit zwingendes Recht dies nicht zulässt, noch die Rechte betroffener Personen nach Art. 82 DSGVO.
Anwendbares Recht und Gerichtsstand: bulgarisches Recht; die zuständigen Gerichte in Zlatograd, Bulgarien, wie in den Nutzungsbedingungen.
Rotozoom darf diesen Vertrag für neue Dienste oder aufgrund von Rechtsänderungen mit Ankündigung nach §8 aktualisieren; Änderungen, die den Schutz verringern, bedürfen der Zustimmung des Shops, die wie in §1a erfasst wird.

Anhang 1 — Verarbeitung je Dienst

Heute in Betrieb

Dienst	An Rotozoom übermittelte Daten	Zweck	Ort / wer verarbeitet	Aufbewahrung
Sales Assistant 1.9.11 (FREE und PRO, jede Edition)	Nachrichten der Käufer; Einkaufskontext (angesehenes Produkt, Seitentitel, Warenkorbartikel); Installations-ID, Website-Adresse; Shopprofil und Regeln; Produktkatalog nach Einschalten der Indexierung (Name, Kategorien, Attribute, SKU, Schlagwörter, Auszug der Beschreibung, Preis, Lagerbestand, Bildlink). Keine Namen/E-Mails/Telefonnummern/Bestellungen aus dem Chat. Version 1.9.11 übermittelt außerdem bei jeder Anfrage die IP-Adresse des Käufers; sie wird weder ausgelesen noch gespeichert.	KI-Antworten, Produktsuche, Live-Chat mit Mitarbeitern des Shops (PRO), optionale Speicherung von Leads, Zuordnung unterstützter Umsätze, Branchenpool (wenn der Shop einen wählt: Warteschlange + Schwärzung, §3)	Supabase EU (Irland). KI-Antworten: Google Gemini auf Vertex AI (global) über OpenRouter, keine Datenspeicherung → Ausweichlösung Z.ai GLM über OpenRouter / Together AI (USA), keine Datenspeicherung → letzte Ausweichlösung Anthropic Claude (USA), Standard-Datenrichtlinie für kommerzielle Nutzung (kein Training; Daten können für einen begrenzten Zeitraum aufbewahrt werden). Geschwärzte Pool-Gespräche: Anthropic Claude. Vektoren: Voyage AI (USA). Übersetzung und Entwürfe für Mitarbeiter (PRO): Anthropic Claude. KI-Schritt außerhalb der EU.	Antwortpuffer 1 Std. · Live-Chat-Gespräche (PRO) 12 Monate · Leads 24 Monate, nur wenn „Keep leads on Rotozoom servers“ eingeschaltet ist (standardmäßig aus) · Ereignisse unterstützter Umsätze (gehashte Kennungen) 24 Monate · Server-IP des Shops nach 12 Monaten gelöscht · Katalog und Vektoren solange indexiert · Warteschlange des Branchenpools (Rohgespräche vor der Schwärzung) ≤ 30 Tage; anonymisierte Auszüge: keine feste Aufbewahrungsfrist (keine personenbezogenen Daten, §3) · seit 11.10.2026 stündlich durchgesetzt

Bei Veröffentlichung (heute nicht verfügbar; jede Zeile wird mit ihrer Veröffentlichung wirksam)

Dienst	Daten	Zweck	Ort / wer verarbeitet	Aufbewahrung
Product Filter 1.1.0 PRO-Serversuche	Produktindex (ID, Titel, SKU, erste 300 Zeichen der Kurzbeschreibung, Kategorien, Marken, Schlagwörter, Attribute, Preise, Lagerbestand, Bewertung, Datum, Sprache); Synonyme; Filterklicks und Suchtext als Tagessummen (keine Cookies, keine IP; Begriffe, die wie E-Mail/Telefon/ID/Bestellung aussehen, werden verworfen); Farbnamen für KI-Vorschläge	Suche, Facetten, Analysen, Farbvorschläge	Suchserver in der EU; Voyage AI (USA); Google Gemini (nur Farbnamen)	Analysen 400 Tage, solange aktiv; Index, Synonyme und Analysen werden 90 Tage nach der letzten PRO-Anfrage gelöscht; sofort bei Deinstallation
Image Optimizer 3.2.0	Produktbilder (EXIF/GPS entfernt)	Konvertierung, Vorschaubilder, Hintergrundentfernung	Rotozoom-Maschinen in der EU; koordinierender Server in Deutschland (DA International Group)	Eingaben und Ergebnisse ≤ 24 Std.
Warranty 1.2.0	Karten (keine Kundendaten); QR-Registrierung (E-Mail, Name des Kunden; Opt-in); Rücksendungen (Name, E-Mail, Telefon, Grund, ≤ 5 Fotos, Statusverlauf, Bestellung, Produkt); KI-Vorsortierung (Beschreibung + ≤ 3 Fotos)	Garantiekarten, Registrierungen, Bearbeitung von Rücksendungen, KI-Sortierung	Supabase EU; Dateien EU (R2); Mailjet EU; Gemini auf Vertex AI EU über OpenRouter, keine Datenspeicherung	Karten + PDF 10 Jahre · Rücksendungen 5 Jahre nach Abschluss · Fotos 2 Jahre · Registrierungen: Lizenz + 30 Tage · KI-Eingaben werden nicht gespeichert (nur Kosten/Ergebnis) · Ereignis-IDs 30 Tage
B2B Manager 1.3.0	Partner (Unternehmen, Unternehmenskennung, USt-IdNr., verantwortliche Person, E-Mail, Telefon, IBAN, Land, Status, Programme); Kontobuch; Abrechnungen (keine Namen von Endkunden); Preistabellen (IDs + Regeln)	Partner-Kontobuch, Abrechnungen, Freigaben, optionale E-Mails an Partner	Supabase EU; Dateien EU; Mailjet EU; Portal der Registry Agency (bulgarische Partner, Behörde)	Kontobuch + Abrechnungen 10 Jahre · Ereignisse 90 Tage · E-Mail-Protokoll 90 Tage · Abstimmung 400 Tage · Preisdateien 24 Std. · Partnerdatensätze, solange der Dienst genutzt wird
Warehouse, Suppliers & Dropshipping 1.3.x	Lieferantendokumente (eine Datei + Domain + anonyme Installations-ID für das Auslesen durch KI); Preislisten; Dokumentenarchiv; E-Mails an Lieferanten; Rechnungseingang (eingehende E-Mail)	Dokumente auslesen, Preislisten, Archiv, Lieferanten-E-Mails	Gemini auf Vertex AI EU über OpenRouter, keine Datenspeicherung; Supabase EU; Dateien EU; Mailjet EU; Cloudflare Email Routing (Posteingang)	Datei wird nicht gespeichert; Extraktions-Cache 90 Tage · Preislisten ≤ 24 Std., Feed-Ergebnisse 30 Tage · Archiv 10 Jahre · Dokument im Posteingang ≤ 24 Std. oder bis es ausgelesen ist
Sell & Ship Hilfsfunktionen (wenn der Shop sie einschaltet)	Adressprüfung: Land, Ort, Postleitzahl, erste Adresszeile, Bestellnummer; Reputation: Einweg-Hash der Kundenkennung	Validierung der Lieferadresse; Signal für das Lieferrisiko	Supabase EU	Adresse ≤ 24 Std., nicht gespeichert · Reputationsantworten 30 Tage, Beobachtungen 3 Jahre · das Reputationsnetzwerk bleibt ausgeschaltet, bis eine Datenschutz-Folgenabschätzung (DSFA) abgeschlossen ist
Reviews PRO 0.x (FREE und die wordpress.org-Edition übermitteln nichts)	Bewertungstext, Sternebewertung, Produktname, Sprache, Anzahl der Fotos; Bewertungsfotos. Kein Name, keine E-Mail, keine Telefonnummer, keine Anschrift und keine Bestellnummer des Rezensenten.	KI-Moderation (beratende Kennzeichnungen: Spam, Missbrauch, personenbezogene Daten, themenfremd), Zusammenfassungen der Produktbewertungen, Übersetzung, Fotoverarbeitung und Inhaltsprüfung	Supabase EU; Gemini auf Vertex AI EU über OpenRouter, keine Datenspeicherung; Fotos werden auf Rotozoom-Worker-Maschinen in der EU verkleinert und von EXIF/GPS bereinigt, koordiniert aus Deutschland (DA International Group)	Bewertungstext: nach der Verarbeitung nicht gespeichert (nur das Ergebnis und seine Kosten) · Fotos ≤ 24 Std. · Übersetzungs-Cache 90 Tage
Plattform (alle oben genannten)	öffentlicher Schlüssel der Installation, Domain, Plugin-Liste; Anfrageprotokoll; E-Mail-Sperrliste (Hash der Adresse)	Authentifizierung, Abrechnung, Missbrauchsverhinderung, E-Mail-Zustellung	Supabase EU; Cloudflare; Mailjet EU	Anfrageprotokoll 12 Monate · Sperrliste (Hash der Adresse, Grund, Datum): ohne zeitliche Begrenzung, solange erforderlich, um Abmeldungen und Unzustellbarkeiten weiterhin zu beachten · flüchtige Dateien 24 Std. · Dokumente 10 Jahre

Anhang 2 — Technische und organisatorische Maßnahmen (Einzelheiten)

Bereich	Maßnahme	Status
Standort	Supabase eu-west-1 (Irland); Cloudflare R2 EU-Rechtsraum; EU-VPS (Deutschland)	in Betrieb (Supabase); bei Veröffentlichung (R2, VPS)
Übertragung	TLS überall; APIs nur über HTTPS	in Betrieb
Identität	serverseitig signiertes Lizenztoken (RSA); Ed25519-Schlüssel je Installation; signierte Webhooks; Replay-Fenster 300 s, Ereignis-IDs werden 7 Tage gespeichert	Lizenz in Betrieb; Ed25519/Webhooks bei Veröffentlichung
Integrität der Software	signierte Update-Pakete; Connect 1.1.18+ installiert nur signierte Pakete	in Betrieb
Trennung	Installations-ID in jedem Datensatz; Dateipräfixe je Installation; Links nur zu eigenen Dateien	in Betrieb (SA); bei Veröffentlichung (Dateien)
Aufbewahrung	stündlicher Löschjob für den Sales Assistant; Jobs je Dienst bei Veröffentlichung	in Betrieb (SA)
Minimierung	keine Identität des Käufers im SA-Chat; Tagesaggregate für Analysen; Entfernung von EXIF/GPS; KI-Eingaben werden nicht gespeichert (Warranty)	in Betrieb (SA); bei Veröffentlichung (andere)
Anbieter	Routing ohne Datenspeicherung für Gemini und GLM; Vertex-Region EU für Warranty/WSD	in Betrieb (SA); bei Veröffentlichung
Zugriff	Cloudflare Access für die Administration; Geheimnisse im Secret Store der Plattform; Ratenbegrenzungen und tägliche Kostenobergrenzen je Dienst	in Betrieb
Umgang mit Vorfällen	Meldung von Verletzungen an den Shop innerhalb von 48 Stunden (§10); Verzeichnis der Vorfälle	Verpflichtung
Überprüfung	Sicherheitsmaßnahmen werden mindestens einmal jährlich überprüft (§7)	Verpflichtung

Anhang 3 — Genehmigte Unterauftragsverarbeiter

Unterauftragsverarbeiter	Dienst(e)	Zweck	Standort	Übermittlungsmechanismus
Supabase, Inc.	alle	Datenbank, Serverfunktionen	EU (Irland)	Hosting in der EU; SCC für Support-Zugriff
Cloudflare, Inc.	alle (bei Veröffentlichung: Dateien, Posteingang, Live-Chat)	Netzwerk, Dateispeicher (EU-Rechtsraum), E-Mail-Routing	weltweit / EU (R2)	SCC; DPF, sofern der Anbieter zertifiziert ist
OpenRouter, Inc.	SA; Warranty, WSD, Reviews (bei Veröffentlichung)	Weiterleitung an KI-Modelle, keine Datenspeicherung	USA	SCC; DPF, sofern der Anbieter zertifiziert ist
Google (Vertex AI / Gemini)	SA (globale Region); Warranty, WSD, Reviews (EU-Region, bei Veröffentlichung); PF Farben (bei Veröffentlichung)	KI-Antworten und Auslesen von Dokumenten	weltweit / EU	SCC; DPF, sofern der Anbieter zertifiziert ist
Together AI	SA (Ausweichlösung)	betreibt Z.ai GLM, erreicht über OpenRouter, keine Datenspeicherung	USA	SCC; DPF, sofern der Anbieter zertifiziert ist
Anthropic, PBC	SA (letzte Ausweichlösung, Übersetzung, Entwürfe für Mitarbeiter, Analyse geschwärzter Pool-Gespräche)	Claude — KI-Antworten; Standard-Datenrichtlinie für kommerzielle Nutzung (kein Training; Daten können für einen begrenzten Zeitraum aufbewahrt werden)	USA	SCC; DPF, sofern der Anbieter zertifiziert ist
Voyage AI	SA; PF (bei Veröffentlichung)	Suchvektoren	USA	SCC; DPF, sofern der Anbieter zertifiziert ist
Mailjet (Sinch)	bei Veröffentlichung: Plattform-E-Mails	transaktionale E-Mails	EU	EU
DA International Group	bei Veröffentlichung: RIO, Reviews-Fotos, PF-Suchserver	Server-Hosting	Deutschland	EU
Rotozoom-Worker-Maschinen (eigene)	bei Veröffentlichung: RIO, Reviews-Fotos	Bildverarbeitung	EU	EU (kein Dritter)

Die Registry Agency (Bulgarien) und das VIES der Europäischen Kommission sind Behörden, die Abfragen erhalten; sie sind Empfänger, keine Unterauftragsverarbeiter.