Auftragsverarbeitungsvertrag

Parteien

Verantwortlicher: Der Kunde (das Unternehmen, das die Nutzungsbedingungen von Klirry angenommen hat).

Auftragsverarbeiter: Per Philip Alexander Hjelmberg, ein Einzelunternehmen (enskild firma), Drottninggatan 12, 352 29 Växjö, Schweden, schwedische Umsatzsteuer-Identifikationsnummer SE850529273301 („Klirry“), geführt von seinem Gründer.

Gemeinsam „die Parteien“.

Wann dieser AVV gilt. Dieser AVV wird zusammen mit den Nutzungsbedingungen angenommen und ist bindend, bevor eine Verarbeitung im Auftrag des Kunden stattfindet: Er gilt ab dem Moment, in dem der Kunde einen Shop verbindet oder Daten hochlädt, auch während der Testphase von 21 Tagen und auf Testkonten.

Hinweis zum Umfang: Dieser AVV regelt nur die Verarbeitung von Bestelldaten durch Klirry — die Tätigkeit, bei der Klirry als Auftragsverarbeiter auf dokumentierte Weisung des Kunden handelt. Kontodaten (die eigenen Beschäftigten des Kunden, die sich bei Klirry anmelden) verarbeitet Klirry als eigenständiger Verantwortlicher, der seine Zwecke und Mittel selbst bestimmt, und sie unterliegen den Nutzungsbedingungen und der Datenschutzerklärung, nicht diesem AVV — siehe den Abschnitt „Unsere zwei Rollen“ der Datenschutzerklärung. Wo die operativen Abschnitte dieses AVV (z. B. Abschnitt 7, Löschung) einen Ablauf beschreiben, der Bestelldaten und Kontodaten gemeinsam löscht, beschreibt das nur den technischen Mechanismus; es dehnt die Auftragsverarbeiterpflichten nach Artikel 28 nicht auf Kontodaten aus.

Begriffsbestimmungen

Begriff	Bedeutung
DSGVO	Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates
Personenbezogene Daten	Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (DSGVO Art. 4 Nr. 1)
Verarbeitung	Jeder Vorgang im Zusammenhang mit Personenbezogenen Daten (DSGVO Art. 4 Nr. 2)
Verantwortlicher	Der Kunde — die Stelle, die über die Zwecke und Mittel der Verarbeitung entscheidet
Auftragsverarbeiter	Klirry — verarbeitet Personenbezogene Daten im Auftrag des Verantwortlichen
Unterauftragsverarbeiter	Jeder Dritte, den Klirry zur Verarbeitung Personenbezogener Daten des Verantwortlichen einsetzt
Betroffene Person	Die natürliche Person, deren Personenbezogene Daten verarbeitet werden
Bestelldaten	Die Daten auf Bestellebene, Zahlungs- und Versandkostenaufzeichnungen sowie Werbedaten, die für den Kunden importiert oder hochgeladen werden, wie in Anhang 1 aufgeführt. Name, E-Mail-Adresse, Anschrift oder Telefonnummer von Endverbrauchern werden nicht importiert, aber die externe Bestell-ID und die übrigen Bestellfelder sind pseudonymisierte personenbezogene Daten, die der Kunde in seinen eigenen Systemen wieder einer Person zuordnen kann.
Dienste	Die Software als Dienst von Klirry für Rentabilität und Entscheidungen, beschrieben in den Nutzungsbedingungen, Abschnitt 3.

Aufbau des Dokuments

Dieser AVV besteht aus dem Hauptteil und vier Anhängen:

Anhang 1 — Betroffene Personen und Kategorien Personenbezogener Daten
Anhang 2 — Technische und organisatorische Maßnahmen (TOM)
Anhang 3 — Unterauftragsverarbeiter (aus dem Anbieterregister erzeugt)
Anhang 4 — Verbundene Plattformen: die eigenen Plattformen des Kunden, aus denen Klirry auf Weisung des Kunden liest oder an die es sendet (aus demselben Register erzeugt; keine Unterauftragsverarbeiter)

1. Gegenstand, Dauer, Art und Zweck

1.1 Gegenstand

Klirry verarbeitet Personenbezogene Daten im Auftrag des Verantwortlichen, um die Dienste zu erbringen: den tatsächlichen Gewinn des E-Commerce-Geschäfts des Verantwortlichen zu berechnen, indem Bestelldaten, Aufzeichnungen zu Zahlungsgebühren und Versandkosten, Werbeausgaben, Umsatzsteuersätze und die Kosteneinstellungen des Verantwortlichen kombiniert werden, und daraus Entscheidungen zu Werbung, Produkten, Ländern und Märkten, Zahlungsarten und Versand zu machen. Daten aus Google Analytics 4 sind, wenn verbunden, nur ein Richtsignal und fließen nie in die Gewinnzahl ein.

1.2 Art der Verarbeitung

Erhebung: Bestelldaten und Werbeausgabendaten werden über die Integrationen des Verantwortlichen mit seiner E-Commerce-Plattform und seinen Werbekonten erhoben (nur lesende Abfragen; siehe Nutzungsbedingungen §3 für die einzigen Objekte, die Klirry auf einer Plattform anlegt) sowie aus Dateien, die der Verantwortliche hochlädt (zum Beispiel Abrechnungsdateien von Zahlungsdienstleistern und Frachtrechnungen).
Speicherung: Die Daten werden in der EU auf der Infrastruktur von Klirry gespeichert (siehe Anhang 2).
Aggregation: Bestelldaten werden nach Datum, Land, Produkt, Zahlungsart, Versandart und Kampagne aggregiert, um Gewinn und Entscheidungen zu berechnen.
Keine Verarbeitung für eigene Zwecke: Klirry nutzt Bestelldaten nicht für eigene Werbung, Weiterverkauf, Vergleichswerte oder Analyse und nutzt sie nicht zum Training von KI-Modellen.

1.3 Zweck der Verarbeitung

Der alleinige Zweck der Verarbeitung nach diesem AVV ist die Erbringung der Dienste, wie in den Nutzungsbedingungen, §3 („Was der Dienst leistet“), beschrieben.

1.4 Dauer

Die Verarbeitung beginnt, wenn der Kunde eine Datenquelle verbindet oder Daten hochlädt, und dauert fort, bis der Vertrag beendet und der Abrufzeitraum nach Abschnitt 7 abgelaufen ist.

2. Pflichten des Auftragsverarbeiters

2.1 Dokumentierte Weisungen

Klirry verarbeitet Personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen. Die vom Kunden konfigurierten Dienste stellen die vollständige Gesamtheit der Weisungen dar. Hält Klirry eine Weisung für datenschutzrechtswidrig, informiert es den Verantwortlichen unverzüglich.

2.2 Vertraulichkeit und Support-Zugriff

Klirry stellt sicher, dass alle zur Verarbeitung Personenbezogener Daten befugten Personen zur Vertraulichkeit verpflichtet sind. Der Zugriff auf Personenbezogene Daten in der Produktion ist auf den Gründer und Personen mit einem dokumentierten betrieblichen Bedarf beschränkt (geringstmögliche Berechtigung). Für den Support kann der Gründer ein Konto als der Kunde (Impersonation) öffnen; jeder Beginn und jedes Ende wird mit dem handelnden Gründer und dem Konto im Audit-Protokoll festgehalten, und die impersonierte Sitzung wird in der Anwendung als solche angezeigt. Impersonation wird nur verwendet, um eine Supportanfrage zu beantworten oder eine Störung zu untersuchen.

2.3 Keine Verarbeitung für eigene Zwecke

Klirry verarbeitet Bestelldaten zu keinem anderen Zweck als der Erbringung der Dienste.

2.4 Internationale Übermittlungen

Klirry übermittelt Personenbezogene Daten des Verantwortlichen nicht in ein Land außerhalb der EU/des EWR oder an eine internationale Organisation, außer auf dokumentierte Weisung des Verantwortlichen oder wenn das Recht der Union oder eines Mitgliedstaats es verlangt (wobei Klirry den Verantwortlichen vorab informiert, sofern das Recht dies nicht verbietet). Eine zulässige Übermittlung erfolgt nur mit einem nach DSGVO Kapitel V gültigen Mechanismus (Angemessenheitsbeschluss oder Standardvertragsklauseln mit ergänzenden Maßnahmen, wo nötig). Bestelldaten werden in der EU gehostet; Anhang 3 nennt die Region jedes Unterauftragsverarbeiters, einschließlich jeder Übermittlung außerhalb der EU/des EWR.

2.5 Sicherheit und Unterstützung (Artikel 32–36)

Klirry setzt die Maßnahmen in Anhang 2 um (Artikel 32) und unterstützt den Verantwortlichen unter Berücksichtigung der Art der Verarbeitung und der ihm zur Verfügung stehenden Informationen bei der Einhaltung der Artikel 32 bis 36: Meldung von Verletzungen des Schutzes personenbezogener Daten (Abschnitt 5), Datenschutz-Folgenabschätzungen und vorherige Konsultation, indem es auf schriftliche Anfrage binnen 30 Kalendertagen die Informationen über die in diesem AVV beschriebene Verarbeitung liefert.

3. Genehmigung von Unterauftragsverarbeitern

3.1 Allgemeine Genehmigung

Der Verantwortliche erteilt Klirry eine allgemeine schriftliche Genehmigung, Unterauftragsverarbeiter zur Erbringung der Dienste einzusetzen, vorbehaltlich dieses Abschnitts.

3.2 Aktuelle Unterauftragsverarbeiter

Die Unterauftragsverarbeiter sind in Anhang 3 aufgeführt, der aus demselben Register erzeugt wird wie die öffentliche Seite /legal/subprocessors, sodass beide nicht voneinander abweichen können. Anhang 3 ist Bestandteil dieses AVV. Ein als „Noch nicht im Einsatz“ gekennzeichneter Anbieter wird erst nach der Mitteilung gemäß Abschnitt 3.3 hinzugefügt. Werkzeuge, die Klirry als Verantwortlicher für eigene Zwecke nutzt (Abrechnung, Newsletter, Website-Analyse), sind keine Unterauftragsverarbeiter der Daten des Verantwortlichen; sie erscheinen nur der Transparenz halber auf der öffentlichen Seite.

3.2a Weitergabe der Pflichten und Verantwortung

Klirry erlegt jedem Unterauftragsverarbeiter durch schriftlichen Vertrag Datenschutzpflichten auf, die nicht weniger schützend sind als die in diesem AVV (Artikel 28 Abs. 4), und bleibt dem Verantwortlichen gegenüber voll haftbar für die Erfüllung der Pflichten seiner Unterauftragsverarbeiter.

3.3 Änderungen bei Unterauftragsverarbeitern

Klirry informiert den Verantwortlichen über jede beabsichtigte Hinzufügung oder Ersetzung eines Unterauftragsverarbeiters mindestens 30 Tage im Voraus per E-Mail an die Konto-E-Mail-Adresse des Verantwortlichen.

3.4 Widerspruchsrecht

Der Verantwortliche kann einer Änderung durch schriftliche Mitteilung an privacy@klirry.com binnen 14 Tagen nach der Mitteilung widersprechen. Können die Parteien den Widerspruch nicht binnen 30 Tagen lösen, kann der Verantwortliche die Dienste kündigen, mit anteiliger Erstattung vorausbezahlter Entgelte für den ungenutzten Zeitraum.

4. Unterstützung bei den Rechten betroffener Personen

4.1 Umfang der Unterstützung

Klirry unterstützt den Verantwortlichen bei der Beantwortung von Anträgen nach DSGVO Art. 15–22, indem es:

einen Datenexport aller für den Tenant des Kunden gespeicherten Bestelldaten und Kontodaten als JSON oder CSV über den Self-Service-Export bereitstellt (Einstellungen → Daten exportieren; Format dokumentiert unter /legal/export-format);
eine endgültige Löschung nach Abschnitt 7 bereitstellt;
schriftliche Anfragen zu technischer Unterstützung binnen 30 Kalendertagen beantwortet.

4.2 Einschränkung bei Anträgen von Endverbrauchern

Klirry speichert keine Namen, E-Mail-Adressen, Telefonnummern oder Anschriften von Endverbrauchern, sodass ein Endverbraucher, der Klirry direkt kontaktiert, keinem Datensatz zugeordnet werden kann. Solche Anträge bearbeitet der Verantwortliche, der die Bestellung in seinem eigenen Shop identifizieren und Klirry die Bestellkennung nennen kann, damit Klirry unterstützen kann. Bestelldatensätze bleiben pseudonymisierte personenbezogene Daten, die der Verantwortliche wieder zuordnen kann (Anhang 1, A1.2); dieser Abschnitt schränkt ein, wie ein Antrag Klirry erreichen kann, nicht, was die Daten sind.

5. Meldung von Verletzungen des Schutzes personenbezogener Daten

5.1 Pflichten von Klirry

Bei einer Verletzung des Schutzes Personenbezogener Daten, die Daten des Verantwortlichen betrifft, wird Klirry:

1. den Verantwortlichen unverzüglich und spätestens binnen 24 Stunden nach Bekanntwerden der Verletzung benachrichtigen. Die Mitteilung kann in Stufen erfolgen: eine erste Mitteilung mit dem Bekannten, gefolgt vom Rest, sobald er bekannt wird; 2. die nach DSGVO Art. 33 Abs. 3 erforderlichen Informationen liefern: Art der Verletzung und ungefähre Zahl der betroffenen Personen und Datensätze, eine Anlaufstelle, die wahrscheinlichen Folgen sowie die ergriffenen oder vorgeschlagenen Maßnahmen; 3. mit dem Verantwortlichen zusammenarbeiten, damit dieser seine eigenen Pflichten gegenüber Aufsichtsbehörden und Betroffenen Personen erfüllen kann; 4. Dritte nicht im Namen des Verantwortlichen über die Verletzung informieren, außer wenn das Recht es verlangt.

5.2 Interner Ablauf

Klirry führt ein Vorfallverfahren und ein Vorfallregister, das die kürzeste geltende Frist verfolgt: 24 Stunden (Verantwortlicher, Shopify), 48 Stunden (Stripe), 72 Stunden (Aufsichtsbehörde, IMY, wo Klirry selbst Verantwortlicher ist).

6. Technische und organisatorische Maßnahmen (Anhang 2)

Die Maßnahmen sind in Anhang 2 aufgeführt. Klirry darf sie aktualisieren, sofern das Sicherheitsniveau nicht gesenkt wird.

7. Löschung und Rückgabe bei Beendigung

7.1 Abrufzeitraum

Nach Ende des Vertrags (Kündigung durch den Verantwortlichen, eine nie bezahlte Testphase oder eine Pause wegen Zahlungsverzugs) hat der Verantwortliche einen Abrufzeitraum, in dem er alle Bestelldaten und Kontodaten als JSON oder CSV herunterladen kann: mindestens 30 Kalendertage nach Kündigung; 30 Kalendertage ab Ende der Testphase bei einem Testkonto, das nie zu einem zahlenden Konto wird (Löschung an Tag 51 nach Eröffnung des Kontos); 60 Kalendertage ab der Pause bei einem wegen Zahlungsverzugs pausierten Konto. Bei einem Shopify-Shop werden die Daten binnen 30 Tagen nach der Löschanforderung (redact) gelöscht, die Shopify nach der Deinstallation sendet.

7.2 Was gelöscht und was aufbewahrt wird

Nach dem Abrufzeitraum löscht Klirry dauerhaft alle Personenbezogenen Daten zum Tenant des Kunden: Bestelldaten (Bestellungen, Bestellpositionen, Zuordnungsergebnisse, Entscheidungen), Werbeausgabendaten, Aufzeichnungen zu Zahlungsgebühren und Versandkosten, Kostenkonfiguration, Verbindungen und ihre Zugangsdaten, Nutzer, Sitzungen und Token sowie die betrieblichen Aufzeichnungen, die durch die Nutzung des Produkts durch den Kunden entstehen (Feedback, Benachrichtigungseinstellungen, Status der Kostenprüfung, Klassifikationsverlauf, Entscheidungsbelege, Aufgaben, das Zustellprotokoll transaktionaler E-Mails). Die Löschung erfolgt in gebündelten Transaktionen durch die automatisierte Löschpipeline.

Die einzigen Daten, die aufbewahrt werden, sind unten abschließend aufgeführt, jeweils mit Aufbewahrungsdauer und Rechtsgrundlage. Dies ist die eine Aufbewahrungstabelle, die in der Datenschutzerklärung, diesem AVV, dem Verzeichnis der Verarbeitungstätigkeiten, der Datenübersicht und der Seite zur Datenlöschung verwendet wird. Bestelldaten stehen nie in dieser Tabelle: Sie werden gelöscht.

Daten	Aufbewahrung	Rechtsgrundlage
Kundendaten, solange das Konto besteht (Bestellungen, Bestellpositionen, Werbeausgaben, Kosten, Verbindungen, Nutzer, Einstellungen, Berichte)	Solange das Konto besteht	Vertrag; für Bestelldaten die Weisung des Kunden als Verantwortlicher (DSGVO Art. 28)
Kundendaten nach Kündigung, nach einer nie bezahlten Testphase oder nach einer Pause wegen Zahlungsverzugs	Abrufzeitraum mit vollständigem JSON/CSV-Export, danach endgültige Löschung, per E-Mail bestätigt: nach Kündigung mindestens 30 Tage; nach einer nie bezahlten Testphase 30 Tage ab Ende der Testphase (Tag 51 nach Eröffnung des Kontos); nach einer Pause wegen Zahlungsverzugs 60 Tage ab der Pause (Tag 7 nach der ersten fehlgeschlagenen Zahlung)	EU-Datenverordnung Art. 25 Abs. 2; DSGVO Art. 28 Abs. 3 lit. g
Shopify-Shopdaten nach Deinstallation der App (shop/redact)	Löschung binnen 30 Tagen nach der Löschanforderung	Shopify API Terms 6.2.3
Eigene Rechnungen, Gutschriften und Buchhaltungsunterlagen, einschließlich des VIES-Ergebnisses und des Ortsnachweises hinter jeder Rechnung	7 Jahre nach Ende des Geschäftsjahres	Bokföringslagen (1999:1078) 7 Kap. 2 §; DSGVO Art. 6 Abs. 1 lit. c und Art. 17 Abs. 3 lit. b
Umsatzsteuerunterlagen für das One-Stop-Shop-Verfahren (OSS)	10 Jahre nach Ende des Transaktionsjahres	Mervärdesskattelagen (2023:200); DSGVO Art. 6 Abs. 1 lit. c
Annahmenachweise: Version der Bedingungen, Zeitpunkt, Konto, annehmender Nutzer, Art der Annahme	10 Jahre ab der Annahme (die allgemeine Verjährungsfrist), pseudonymisiert, sobald das Konto gelöscht ist	DSGVO Art. 6 Abs. 1 lit. f und Art. 5 Abs. 2: Beleg des Vertrags in einem Rechtsstreit
Audit-Protokoll sicherheitsrelevanter Handlungen	Solange das Konto besteht; nach Löschung 6 Monate, pseudonymisiert, dann gelöscht	DSGVO Art. 6 Abs. 1 lit. f: Sicherheit, Betrugsprävention, Rechtsansprüche
Schlüsselbasierte HMAC-Kennung zur Erkennung von Missbrauch von Testphasen (ohne den Schlüssel nicht umkehrbar; pseudonymisiert, nicht anonym). Sie verhindert eine zweite Testphase nur, wenn die frühere Testphase nie bezahlt wurde	12 Monate ab Beginn der ersten Testphase	DSGVO Art. 6 Abs. 1 lit. f: wiederholte kostenlose Testphasen verhindern
Support-Korrespondenz (E-Mails zwischen einem Kunden und dem Klirry-Support)	12 Monate nach der letzten Nachricht der Unterhaltung	DSGVO Art. 6 Abs. 1 lit. f: Folgefragen beantworten und einen Anspruch verteidigen; danach gelöscht
E-Mail-Sperrliste (eine Adresse, die zurückgewiesen wurde, sich beschwert oder sich abgemeldet hat; nur die Adresse, ohne Verbindung zu einem Konto)	Kein festes Ende: aufbewahrt, damit die Adresse nie wieder angeschrieben wird, bis der Inhaber die Entfernung verlangt	DSGVO Art. 6 Abs. 1 lit. f; ePrivacy und Marknadsföringslagen (2008:486) 19 §
Löschbestätigungen (Datum und Zeilenzahlen, mit einem Hash anstelle des Kontos)	3 Jahre	DSGVO Art. 5 Abs. 2 und Art. 17: Nachweis, dass gelöscht wurde
Löschanfragen von Meta (zufälliger Bestätigungscode, ein schlüsselbasierter Hash der Meta-Nutzer-ID, Status und Daten; kein Name, keine E-Mail)	3 Jahre	DSGVO Art. 5 Abs. 2 und 17: Nachweis, dass die von Meta weitergeleitete Löschung stattgefunden hat
Transaktionsmails in der Jobwarteschlange (Empfängeradresse und die in die Nachricht eingesetzten Werte)	Eine gesendete Mail: 1 Stunde, und die Werte werden in dem Moment gelöscht, in dem sie gesendet wird. Eine endgültig fehlgeschlagene Mail: die Werte werden beim letzten Versuch gelöscht, und der Job wird höchstens 7 Tage aufbewahrt	DSGVO Art. 6 Abs. 1 b und f: Zustellung der Nachricht und Diagnose einer fehlgeschlagenen Zustellung
Schlüsselbasierter HMAC einer Sendungsnummer eines Zustellers an einer Bestellung	180 Tage nach dem Bestelldatum	Auftragsverarbeiter: Weisung des Kunden (Abgleich von Zusteller-Rechnungen)
Newsletter-Abonnements	Bis zur Abmeldung; eine abgemeldete Adresse bleibt auf der Sperrliste; ein unbestätigtes Abonnement wird nach 30 Tagen gelöscht	DSGVO Art. 6 Abs. 1 lit. a Einwilligung; Marknadsföringslagen 19 §
Website-Analyse (nur nach Einwilligung des Besuchers)	13 Monate	DSGVO Art. 6 Abs. 1 lit. a Einwilligung; ePrivacy
Fehlerberichte (Sentry)	Höchstens 30 Tage	DSGVO Art. 6 Abs. 1 lit. f: den Dienst am Laufen halten
Verschlüsselte Datenbank-Backups	Dumps vor Releases: 14 Tage. Eine nächtliche Kopie außerhalb des Servers ist noch nicht in Betrieb und würde höchstens 30 Tage aufbewahrt. Gelöschte Daten fallen innerhalb dieser Zeit aus den Backups heraus	DSGVO Art. 32: Verfügbarkeit und Wiederherstellung
Der Datensatz einer Löschanfrage (Status und die Adresse, an die die Bestätigung ging)	7 Tage nach der per E-Mail bestätigten Löschung; der bleibende Nachweis ist das Löschzertifikat (3 Jahre, keine personenbezogenen Daten)	DSGVO Art. 6 Abs. 1 f: dem Kunden zeigen, dass die Löschung stattgefunden hat
Tokens für Passwort-Zurücksetzen, E-Mail-Bestätigung und Einladung (gehasht; eine Einladung enthält auch die E-Mail-Adresse der eingeladenen Person), sowie die Anmeldelinks und Sitzungen von Affiliate-Partnern (gehasht)	7 Tage nach Ablauf oder Verwendung des Tokens	DSGVO Art. 6 Abs. 1 f: sichere Anmeldung und Beantwortung von Fragen zu abgelaufenen Links
Protokoll der von Stripe gesendeten Ereignisse (Ereignis-ID, Typ, eine Nutzlast ohne personenbezogene Daten), um Duplikate zu ignorieren	90 Tage nach Eingang	DSGVO Art. 6 Abs. 1 f: jedes Abrechnungsereignis genau einmal verarbeiten und Fehler diagnostizieren
Ein Klick auf einen Partnerlink, auf den keine Anmeldung folgte (nur Partner und Zeitpunkt; keine Besucherkennung)	120 Tage nach dem Klick. Ein Klick, der zu einer Anmeldung führte, wird nach Löschung des Kontos zu einer anonymen Zahl für den Partner	DSGVO Art. 6 Abs. 1 f und Art. 5 Abs. 1 e: einen Partner innerhalb des Zuordnungsfensters von 90 Tagen gutschreiben
Kontaktdaten eines Affiliate-Partners (Name oder Bezeichnung, Kontaktadresse, Auszahlungsweg)	Solange die Partnervereinbarung läuft; gelöscht 12 Monate nach der Sperrung des Partners oder, wenn nie aktiviert, nach der letzten Änderung. Auszahlungsbelege folgen der Zeile für Rechnungen	DSGVO Art. 6 Abs. 1 b die Partnervereinbarung; Art. 6 Abs. 1 f der anschließende Betrugsprüfzeitraum
Endgültig fehlgeschlagene Hintergrundjobs (Mandanten- und Verbindungs-IDs und der Fehlertext), zur Untersuchung aufbewahrt	30 Tage nach dem Fehlschlag (Mailjobs: höchstens 7 Tage, siehe die Zeile zur Mailwarteschlange)	DSGVO Art. 6 Abs. 1 f: einen fehlgeschlagenen Job untersuchen und erneut ausführen
IP-Adresse in einem Ratenbegrenzungsschlüssel (Redis), um Missbrauch von Anmeldung und API zu bremsen	2 Minuten nach der letzten Anfrage; Zähler für Versuche des zweiten Faktors 30 Minuten	DSGVO Art. 6 Abs. 1 f: Konten gegen Erraten schützen
Anwendungs- und Proxy-Logs auf dem Server (Pfad, Status, Zeit; Geheimnisse und personenbezogene Daten werden vor dem Protokollieren entfernt)	Rotation nach Größe, nicht nach Zeit: höchstens 250 MB je Container und 1 GB Host-Journal; ältere Zeilen werden überschrieben. Fehlerdetails darüber hinaus liegen in der Fehlerüberwachung (30 Tage)	DSGVO Art. 6 Abs. 1 f und Art. 32: Betrieb und Sicherheit des Dienstes

7.3 Löschbestätigung

Klirry sendet eine Löschbestätigung an die Konto-E-Mail-Adresse des Verantwortlichen binnen 5 Werktagen nach der Löschung, mit Datum und den betroffenen Tabellen (Zahlen, nicht Inhalte).

7.4 Abgebrochene Beendigung

Reaktiviert der Verantwortliche sein Abonnement innerhalb des Abrufzeitraums, wird die Löschung abgebrochen, und nichts wurde gelöscht.

8. Prüfungsrechte

8.1 Informationen

Klirry stellt dem Verantwortlichen alle Informationen zur Verfügung, die zum Nachweis der Einhaltung von DSGVO Art. 28 erforderlich sind, einschließlich dieses AVV und seiner Anhänge, der einschlägigen Teile seiner Sicherheitsdokumentation und, wenn vorhanden, Zusammenfassungen von Prüfungen oder Penetrationstests Dritter.

8.2 Prüfungen und Inspektionen

Der Verantwortliche (oder ein von ihm unter Vertraulichkeitsverpflichtung beauftragter Prüfer) darf die Einhaltung dieses AVV durch Klirry prüfen. Prüfungen erfolgen zunächst anhand von Dokumentation und Sicherheitsberichten; wo das nicht genügt, durch eine Inspektion mit angemessener Vorankündigung (in der Regel 30 Tage), während der Geschäftszeiten, einmal im Jahr, sofern nicht eine Verletzung vorliegt oder eine Aufsichtsbehörde mehr verlangt, ohne den Dienst unangemessen zu stören und ohne Zugang zu Daten anderer Kunden. Die Zustimmung von Klirry ist für eine Prüfung, zu der die DSGVO den Verantwortlichen berechtigt, nicht erforderlich; diese praktischen Regeln regeln nur, wie sie durchgeführt wird. Plattformbetreiber (zum Beispiel Shopify) dürfen Klirry ebenfalls prüfen, wie ihre Bedingungen es verlangen.

8.3 Haftung

Die Haftung von Klirry nach diesem AVV folgt der Beschränkung in den Nutzungsbedingungen, §13 („Haftung“) — der höhere Betrag aus den in den 12 Monaten vor dem Anspruch gezahlten Entgelten und 10.000 SEK, mit denselben Ausnahmen für Vorsatz, grobe Fahrlässigkeit und Haftung, die gesetzlich nicht beschränkt werden kann — sofern nicht zwingendes Recht etwas anderes verlangt.

9. Anwendbares Recht und Gerichtsstand

Dieser AVV unterliegt schwedischem Recht, wie die Nutzungsbedingungen (§20). Streitigkeiten werden von demselben Gericht entschieden wie nach den Nutzungsbedingungen: Växjö tingsrätt (Amtsgericht Växjö) als erster Instanz.

10. Plattformspezifische Bestimmungen

Google Ads (Google Ads API Terms §7(B)). Wo der Verantwortliche ein Google-Ads-Konto verbindet, ist dieser AVV der schriftliche Vertrag mit dem Kunden des Google-Ads-Programms, den §7(B)(i) verlangt: Er beschreibt die Verarbeitung, und Klirry bestätigt, dass es personenbezogene Daten im Einklang mit den eigenen Pflichten des Verantwortlichen nach den anwendbaren Datenschutzbedingungen von Google (§7(B)(ii)) verarbeitet — nur zur Erbringung der Dienste, ohne Weiterverwendung, Verkauf oder Nutzung für Vergleichswerte oder KI-Training.

Shopify, Meta und andere. Plattformdaten werden nur für den Verantwortlichen verwendet, der sie verbunden hat, getrennt von den Daten aller anderen Kunden gehalten und nicht kundenübergreifend verwendet.

Abschluss

Dieser AVV ist Bestandteil der Nutzungsbedingungen und kommt zustande, wenn der Kunde diese annimmt (einschließlich der Annahme bei der Registrierung oder bei der Installation über Shopify); eine gesonderte Unterschrift ist nicht erforderlich. Ein Kunde, der eine unterzeichnete Kopie benötigt, kann sie unter privacy@klirry.com anfordern.

Anhang 1 — Betroffene Personen und Kategorien Personenbezogener Daten

A1.1 Kategorien Betroffener Personen

Kategorie	Beschreibung	Hinweise
Kontonutzer	Die Beschäftigten des Kunden, die auf das Klirry-Dashboard zugreifen	Nur geschäftliche E-Mail (kein Namensfeld). Bereich des Verantwortlichen; zur Information gezeigt (A1.4).
Endverbraucher	Die Shopkunden des Kunden, deren Bestellungen importiert werden	Keine direkten Kontaktdaten (Name, E-Mail, Telefon, Anschrift) werden importiert. Bestelldatensätze bleiben pseudonymisierte personenbezogene Daten, die der Verantwortliche wieder zuordnen kann. Siehe A1.2.

A1.2 Kategorien Personenbezogener Daten — Bestelldaten

Feld	Kategorie	Zweck	Hinweise
Externe Bestell-ID	Pseudonymisierte Kennung	Deduplizierung und Aktualisierung	Pseudonymisierte personenbezogene Daten: Der Verantwortliche kann sie in seinem Shop nachschlagen, um eine namentlich bekannte Person zu erreichen
Bestellnummer	Pseudonymisierte Kennung	Referenz im Dashboard und im Export	Wie oben
Bestelldatum und -zeit	Zeitlich	Zeitraumaggregation	ISO 8601
Bestimmungsland	Geografisch (Länderebene)	Umsatzsteuer-Nachschlag	Nur Land — nichts unterhalb der Länderebene
Währung, Bestellsumme, Umsatzsteuerbetrag, berechnete Versandkosten, Rabatt	Finanziell	Gewinnberechnung	Ganzzahlen in kleinster Einheit
Name der Zahlungsart	Betrieblich	Zuordnung der Zahlungsgebühren	Zum Beispiel „klarna“, „card“ — keine Kartennummern
Name der Versandart; Kennzeichen für nachverfolgten Versand	Betrieblich	Zuordnung der Versandkosten	Freitextname durchläuft einen Filter für personenbezogene Daten
Finanzstatus, Erfüllungsstatus, erstatteter Betrag	Betrieblich / Finanziell	Nettoumsatz, Behandlung von Erstattungen
Bestellpositionen: SKU, Titel, Menge, Stückpreis	Betrieblich	Zuordnung des Wareneinsatzes	Freitexttitel durchläuft einen Filter für personenbezogene Daten
Kampagnenparameter aus der Landingpage-Adresse: `utm_source`, `utm_medium`, `utm_campaign`, `utm_content`	Marketing	Zuordnung von Werbung	Freitext
`fbclid_present`, `gclid_present`	Marketing	Zuordnung von Werbung	Boolesche Werte für vorhanden/nicht vorhanden; die Klick-ID selbst wird nie gespeichert
`tracking_hmac`	Pseudonymisierte Kennung	Abgleich von Zusteller-Rechnungen mit Bestellungen	Ein schlüsselbasierter HMAC der Sendungsnummer des Zustellers pro Kunde; die Nummer selbst wird nicht gespeichert; gelöscht 180 Tage nach dem Bestelldatum
Abrechnungsdatensätze von Zahlungsanbietern (Stripe, Klarna, PayPal)	Finanziell	Tatsächliche Zahlungsgebühren je Bestellung	Anbieter, Belastungsreferenz, Gebührenbetrag, Währung, Erfassungszeit; aus der API des Anbieters oder einer hochgeladenen Datei (zum Beispiel Klarna-Abrechnung)
Frachtrechnungszeilen (PostNord, DHL, GLS)	Finanziell	Tatsächliche Versandkosten je Bestellung	Zusteller, Rechnungsreferenz, Kosten, Währung, über `tracking_hmac` zugeordnet; vom Verantwortlichen hochgeladen
Werbedaten (Meta, Google Ads; TikTok, wenn verfügbar)	Marketing	Werbeausgaben und Leistung	Kennungen und Namen von Kampagne, Anzeigengruppe und Anzeige, Ausgaben, Klicks, Impressionen pro Tag; keine Daten über die Personen, die die Anzeigen sehen
Zusammenfassungsdaten aus Google Analytics 4 (wenn verbunden)	Marketing	Nur Richtsignal	Aggregierte Sitzungen und Conversions; nie in der Gewinnzahl enthalten
Vom Verantwortlichen eingegebene Kosteneinstellungen	Betrieblich	Gewinnberechnung	Keine personenbezogenen Daten von Endverbrauchern

A1.3 Ausdrückliche Negativliste — Daten, die NICHT erhoben werden

Auf der Abfrageebene des Adapters ausgeschlossen (nicht abgerufen, nicht abgebildet, nicht nach dem Abruf verworfen):

Name, E-Mail, Telefon, Anschrift des Kunden (Straße, PLZ, Ort)
IP-Adresse, User-Agent, Browserangaben von Endverbrauchern
Rohe Sendungsnummern von Zustellern und rohe Klick-IDs
Geografische Daten unterhalb der Länderebene
Schwedische persönliche Identitätsnummern oder Entsprechungen
Zahlungskartennummern oder Bankdaten
Namen von Mitarbeitern oder Verkäufern bei Erstattungen
Benutzerdefinierte Attribute, Bestellnotizen und andere kundensichtbare Freitextfelder (außer dem Produkt-title, der den Filter für personenbezogene Daten durchläuft)

Diese Ausschlüsse werden im Code von Klirry zur Datenaufnahme durchgesetzt, nicht allein durch Richtlinien.

A1.4 Kontodaten (Bereich des Verantwortlichen, zur Information)

Feld	Hinweise
Geschäftliche E-Mail-Adresse	Login-Kennung
Passwort (argon2id-Hash)	Nur Hash
Rolle (Inhaber / Mitglied)	Zugriffssteuerung
TOTP-Geheimnis (mit AES-256-GCM verschlüsselt)	Wenn Zwei-Faktor-Authentifizierung aktiv ist
Einträge im Audit-Protokoll	Handlung, handelnder Nutzer, Zeit, bereinigte Metadaten

Kontodaten verarbeitet Klirry als Verantwortlicher; sie liegen außerhalb des Anwendungsbereichs von Artikel 28 dieses AVV.

Anhang 2 — Technische und organisatorische Maßnahmen (TOM)

Die folgenden Kontrollen sind zum Datum dieses AVV umgesetzt.

#	Kontrolle	Umsetzung
1	Verschlüsselung im Ruhezustand — Zugangsdaten	AES-256-GCM mit zufälligem 12-Byte-IV; Schlüssel getrennt von den Daten gespeichert
2	Tenant-Isolation — Row Level Security	PostgreSQL-RLS auf allen Tenant-Tabellen; fehlender Kontext → null Zeilen; eine RLS-Testsuite läuft vor jedem Release
3	Authentifizierung	argon2id-Passwort-Hashing; Sperre gängiger Passwörter; optionales TOTP
4	Ratenbegrenzung	Sliding-Window-Ratenbegrenzung in Redis auf allen Authentifizierungs-Endpunkten
5	Aufnahme ohne personenbezogene Daten	Adapter rufen nie Namen, E-Mail-Adressen, Anschriften oder Telefonnummern von Kunden ab; ein Filter für personenbezogene Daten ist die zweite Verteidigungslinie
6	Protokollierung ohne personenbezogene Daten	Zentraler Logger entfernt E-Mail- und Token-Muster vor der Ausgabe
7	Datenhaltung in der EU	Produktionsdatenbank und Anwendung laufen auf Hetzner-Infrastruktur in Deutschland. Die Fehlerüberwachung nutzt einen EU-Datenstandort eines US-Anbieters (Anhang 3, mit Standardvertragsklauseln); die E-Mail-Zustellung nutzt einen EU-Anbieter
8	Backups	Verschlüsselte (age) Datenbank-Dumps werden vor jedem Release erstellt und auf Wiederherstellbarkeit geprüft und nach 14 Tagen gelöscht. Eine geplante nächtliche Kopie außerhalb des Servers auf eine Hetzner Storage Box (höchstens 30 Tage) ist vorbereitet, aber noch nicht in Betrieb; diese Zeile wird aktualisiert, wenn sie es ist
9	Zugriffsprotokoll	Jede Authentifizierungs-, Admin- und Kostenschreibhandlung wird in einem nur anhängbaren Audit-Protokoll festgehalten; Support-Impersonation wird protokolliert
10	Geheimnis-Scanning	gitleaks-Pre-Commit-Hook und im Testlauf vor dem Release; eigene Regeln für Plattformschlüssel
11	Schwachstellenscan der Abhängigkeiten	`pnpm audit --audit-level=high` im Testlauf vor dem Release
12	Sicherheits-Header	CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy
13	CSRF-Schutz	Sec-Fetch-Site-/Origin-Prüfung auf allen verändernden Endpunkten
14	Eingabevalidierung	Zod-Schemavalidierung bei allen API-Eingaben; Größenlimit für den Body
15	Offboarding-Verfahren	Checkliste zum Entziehen des Zugangs, wenn eine Person ausscheidet
16	Vorfallreaktion	Schriftliches Verfahren mit den Fristen 24/48/72 Stunden und einem Vorfallregister
17	Release-Schranke	Jedes Release besteht den vollständigen Testlauf (Lint, Typen, Unit, RLS, Integration, Ende-zu-Ende) und ein wiederherstellungsgeprüftes Backup, bevor es ausgerollt wird

Klirry darf diese Maßnahmen jederzeit verstärken, wird sie aber nicht wesentlich verringern.

Anhang 3 — Unterauftragsverarbeiter

Unterauftragsverarbeiter	Zweck	Region	Personenbezogene Daten	Status
Hetzner Online GmbH	Cloud-Hosting: Server, Datenbank, Speichervolumen und verschlüsselte Backups	Deutschland (Falkenstein)	Alle Bestelldaten und Kontodaten	Im Einsatz
Scaleway SAS	Nur transaktionale E-Mails: Konto-, Sicherheits-, Testphasen- und Hinweismails (nie Werbung)	Frankreich (Paris, fr-par)	E-Mail-Adressen der Nutzer des Kunden und der Inhalt der an sie gesendeten Nachrichten	Noch nicht im Einsatz; 30 Tage Vorankündigung (3.3)
Functional Software, Inc. (Sentry)	Fehlerüberwachung und Absturzberichte	EU-Datenstandort (de.sentry.io); der Anbieter ist ein US-Unternehmen	Bereinigte Stacktraces und Tenant- oder Nutzerkennungen (UUIDs); konfigurationsgemäß keine personenbezogenen Daten (ein beforeSend-Filter entfernt personenbezogene Daten, einschließlich schwedischer persönlicher Identitätsnummern)	Noch nicht im Einsatz; 30 Tage Vorankündigung (3.3)

Ein als „Noch nicht im Einsatz“ gekennzeichneter Anbieter wird erst nach der Mitteilung gemäß Abschnitt 3.3 hinzugefügt, unter einem schriftlichen Vertrag, der Abschnitt 3.2a erfüllt, und nur wenn er Daten in der EU/im EWR oder unter einem gültigen Mechanismus nach Kapitel V verarbeitet (Abschnitt 2.4).

Anhang 4 — Verbundene Plattformen (Datenquellen, die Sie wählen)

Die folgenden Plattformen sind die eigenen des Kunden: Der Kunde entscheidet, sie zu verbinden, und Klirry liest aus ihnen (oder sendet, bei einem Benachrichtigungsziel, an sie) auf dokumentierte Weisung des Kunden nach diesem AVV. Sie sind vom Kunden gewählte Datenquellen und Ziele, keine Unterauftragsverarbeiter von Klirry: Klirry setzt sie nicht ein, um Daten des Kunden zu verarbeiten. Der Zugriff ist schreibgeschützt, wo die Tabelle es angibt, und der Kunde kann ihn jederzeit auf die in der letzten Spalte beschriebene Weise widerrufen.

Plattform	Rolle	Was Klirry liest oder sendet	Zugriff	So widerrufen Sie den Zugriff
Shopify	Quellplattform und Zahlungskanal. Shopify Inc. (Kanada) und Shopify Commerce Singapore Pte. Ltd. sind Klirrys Vertragspartner nach dem Partner Program Agreement; der Händler hat einen Vertrag mit Shopify International Limited (Irland). Klirry liest Bestellungen und Produkte mit den Berechtigungen read_orders und read_products; Shopify ist eigenständiger Verantwortlicher für seine eigenen Daten und kein Unterauftragsverarbeiter von Klirry.	Bestellungen und Produkte (die Berechtigungen read_orders und read_products). Kein Kundenname, keine E-Mail-Adresse, Anschrift oder Telefonnummer wird gespeichert	Schreibgeschützt	Deinstallieren Sie die App im Shopify-Admin oder trennen Sie sie in Klirry unter Einstellungen, Verbindungen (Klirry hört sofort auf zu lesen)
Meta	Quellplattform für Werbeausgaben und Leistung (Berechtigung ads_read). Meta ist eigenständiger Verantwortlicher; Klirry ist nicht Auftragsverarbeiter von Meta, und Meta ist nicht Unterauftragsverarbeiter von Klirry.	Werbeausgaben und Leistung je Werbekonto (die Berechtigung ads_read)	Schreibgeschützt	Entfernen Sie Klirry bei den verbundenen Apps in Ihren Meta-Unternehmenseinstellungen oder trennen Sie sie in Klirry unter Einstellungen, Verbindungen (Klirry hört sofort auf zu lesen)
Google	Quellplattform für Google-Ads-Ausgaben (geplant) und Google Analytics 4 als Richtsignal (geplant, nie in der Gewinnzahl). Google ist eigenständiger Verantwortlicher.	Google-Ads-Ausgaben und Google-Analytics-4-Sitzungen (beides geplant; nie Teil der Gewinnzahl)	Schreibgeschützt	Entfernen Sie Klirry unter dem Zugriff Dritter in Ihrem Google-Konto oder trennen Sie sie in Klirry unter Einstellungen, Verbindungen (Klirry hört sofort auf zu lesen)
TikTok	Geplante Quellplattform für Werbeausgaben. Heute nicht verbunden. TikTok ist eigenständiger Verantwortlicher.	Werbeausgaben (geplant; heute nicht verbunden)	Schreibgeschützt	Entfernen Sie Klirry in Ihren TikTok-Unternehmenseinstellungen oder trennen Sie sie in Klirry unter Einstellungen, Verbindungen (Klirry hört sofort auf zu lesen)
WooCommerce	Vorbereitet, Kunden noch nicht angeboten. Quellplattform: Ihr eigener WooCommerce-Shop, den Sie selbst betreiben. Klirry ruft die REST-API des Shops unter der von Ihnen angegebenen Adresse auf. Der Shopinhaber ist Verantwortlicher; Klirry ist nicht Auftragsverarbeiter des Shops, und der Shop ist nicht Unterauftragsverarbeiter von Klirry.	Bestellungen und Bestellpositionen aus der REST-API des Shops. Kein Kundenname, keine E-Mail-Adresse, Anschrift oder Telefonnummer wird gespeichert	Schreibgeschützt (ein von Ihnen erstellter Lesezugriffsschlüssel)	Löschen Sie den REST-API-Schlüssel in WooCommerce (Einstellungen, Erweitert, REST-API) oder trennen Sie sie in Klirry unter Einstellungen, Verbindungen (Klirry hört sofort auf zu lesen)
PrestaShop	Vorbereitet, Kunden noch nicht angeboten. Quellplattform: Ihr eigener PrestaShop-Shop, den Sie selbst betreiben. Klirry ruft den Webservice des Shops unter der von Ihnen angegebenen Adresse auf. Der Shopinhaber ist Verantwortlicher; Klirry ist nicht Auftragsverarbeiter des Shops.	Bestellungen und Bestellpositionen aus dem Webservice des Shops. Kein Kundenname, keine E-Mail-Adresse, Anschrift oder Telefonnummer wird gespeichert	Schreibgeschützt (ein von Ihnen erstellter Webservice-Schlüssel)	Löschen Sie den Schlüssel unter Erweiterte Einstellungen, Webservice in PrestaShop oder trennen Sie sie in Klirry unter Einstellungen, Verbindungen (Klirry hört sofort auf zu lesen)
Shopware 6	Vorbereitet, Kunden noch nicht angeboten. Quellplattform: Ihr eigener Shopware-6-Shop. Klirry ruft die Admin-API des Shops unter der von Ihnen angegebenen Adresse auf. Der Shopinhaber ist Verantwortlicher; Klirry ist nicht Auftragsverarbeiter des Shops.	Bestellungen und Bestellpositionen über eine Suchanfrage (ein Lesezugriff; es werden keine Änderungen gesendet). Kein Kundenname, keine E-Mail-Adresse, Anschrift oder Telefonnummer wird gespeichert	Schreibgeschützt (eine von Ihnen erstellte Integration)	Löschen Sie die Integration unter Einstellungen, System, Integrationen in Shopware oder trennen Sie sie in Klirry unter Einstellungen, Verbindungen (Klirry hört sofort auf zu lesen)
BigCommerce	Vorbereitet, Kunden noch nicht angeboten. Quellplattform. BigCommerce ist ein eigenständiger Verantwortlicher für die eigenen Daten; Klirry ist nicht dessen Auftragsverarbeiter, und BigCommerce ist kein Unterauftragsverarbeiter von Klirry.	Bestellungen (REST-API v2). Kein Kundenname, keine E-Mail-Adresse, Anschrift oder Telefonnummer wird gespeichert	Schreibgeschützt (ein API-Konto auf Shopebene mit reinem Lesezugriff auf Bestellungen)	Löschen Sie das API-Konto in Ihrem BigCommerce-Shop oder trennen Sie sie in Klirry unter Einstellungen, Verbindungen (Klirry hört sofort auf zu lesen)
Wix	Vorbereitet, Kunden noch nicht angeboten. Quellplattform. Wix ist ein eigenständiger Verantwortlicher für die eigenen Daten; Klirry ist nicht dessen Auftragsverarbeiter, und Wix ist kein Unterauftragsverarbeiter von Klirry.	Bestellungen (Suche in eCommerce-Bestellungen, ein Lesezugriff). Kein Kundenname, keine E-Mail-Adresse, Anschrift oder Telefonnummer wird gespeichert	Schreibgeschützt (ein API-Schlüssel mit der Berechtigung eCommerce-Bestellungen lesen)	Löschen Sie den API-Schlüssel in Ihrem Wix-Konto oder trennen Sie sie in Klirry unter Einstellungen, Verbindungen (Klirry hört sofort auf zu lesen)
Quickbutik	Vorbereitet, Kunden noch nicht angeboten. Quellplattform. Quickbutik ist ein eigenständiger Verantwortlicher für die eigenen Daten; Klirry ist nicht dessen Auftragsverarbeiter, und Quickbutik ist kein Unterauftragsverarbeiter von Klirry.	Bestellungen über die Shop-API (nur JSON GET). Kein Kundenname, keine E-Mail-Adresse, Anschrift oder Telefonnummer wird gespeichert	Schreibgeschützt (der von Ihnen erstellte API-Schlüssel des Shops)	Löschen oder erneuern Sie den API-Schlüssel in Ihrem Quickbutik-Konto oder trennen Sie sie in Klirry unter Einstellungen, Verbindungen (Klirry hört sofort auf zu lesen)
PayPal	Vorbereitet, Kunden noch nicht angeboten. Quelle für Zahlungsgebühren. PayPal ist ein eigenständiger Verantwortlicher für die eigenen Daten; Klirry ist nicht dessen Auftragsverarbeiter, und PayPal ist kein Unterauftragsverarbeiter von Klirry.	Transaktionen und ihre Gebühren aus dem Bericht Transaction Search. Kein Zahlername und keine E-Mail werden gespeichert	Schreibgeschützt (eine von Ihnen erstellte REST-App mit Transaction Search)	Löschen Sie die REST-App im PayPal-Entwicklerdashboard oder trennen Sie sie in Klirry unter Einstellungen, Verbindungen (Klirry hört sofort auf zu lesen)
Stripe (Ihr eigenes Stripe-Konto)	Vorbereitet, Kunden noch nicht angeboten. Quelle für Zahlungsgebühren aus dem Stripe-Konto, das SIE bei Stripe haben. Das ist ein anderes Verhältnis als Klirrys eigene Nutzung von Stripe zur Abrechnung seiner Kunden (siehe Anbieterliste): Hier ist Stripe ein eigenständiger Verantwortlicher für Ihre Kontodaten, und Klirry liest sie nur.	Zahlungen und Saldotransaktionen, um die tatsächlichen Gebühren zu erfahren. Keine Karteninhaber- oder Kundendaten werden gespeichert	Schreibgeschützt (ein eingeschränkter Schlüssel mit Charges: Read und Balance Transactions: Read)	Löschen Sie den eingeschränkten Schlüssel in Ihrem Stripe-Dashboard (Developers, API keys) oder trennen Sie sie in Klirry unter Einstellungen, Verbindungen (Klirry hört sofort auf zu lesen)
Slack (Ihr eigener Workspace)	Ein Ziel, das SIE wählen: Wenn Sie eine eingehende Webhook-URL Ihres eigenen Slack-Workspace einfügen, sendet Klirry Warnungen zusätzlich zur E-Mail dorthin. Klirry hat keinen eigenen Slack-Workspace, der Kundendaten empfängt. Slack ist ein eigenständiger Verantwortlicher für die Nachrichten in Ihrem Workspace; Slack ist kein Unterauftragsverarbeiter von Klirry.	Es wird nichts gelesen. Klirry sendet den Entscheidungssatz einer Warn-E-Mail und einen Link zur Entscheidungsseite an den von Ihnen eingerichteten Webhook	Nur Senden, an Ihren eigenen Webhook	Löschen Sie den eingehenden Webhook in Slack oder entfernen Sie die Slack-Adresse in Klirry unter Einstellungen

Änderungsprotokoll

Jeder Eintrag nennt Version, Datum und was sich geändert hat. Eine Änderung der Hauptversionsnummer ist eine wesentliche Änderung: Sie wird den Kunden mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail angekündigt.

Version	Datum	Änderung
1.0	2026-10-10	Erste veröffentlichte Fassung.
1.1	2026-10-11	Anhang 4 (verbundene Plattformen) hinzugefügt; Aufbewahrungstabelle um neue Klassen ergänzt; Stripe als geplant bis zum Live-Modus gekennzeichnet. Geringfügige Änderung: noch kein Kunde ist im Live-Modus, es kommt kein Unterauftragsverarbeiter hinzu, und Fristen werden nur kürzer oder betreffen neue Klassen, daher keine 30-Tage-Ankündigung.