DSGVO und Datenschutz
Hier beantworten wir die Datenschutzfragen, die uns Kunden am häufigsten stellen. Die Dokumente für die Prüfung durch euer Datenschutz-, Rechts- und IT-Team findest du am Ende der Seite.
Welche Rolle hat FactFinder nach der DSGVO?
Wenn FactFinder Suche, Empfehlungen und Merchandising in eurem Shop betreibt, verarbeiten wir personenbezogene Daten in eurem Auftrag. Ihr seid Verantwortliche, wir sind Auftragsverarbeiter nach Art. 28 DSGVO. Die Einzelheiten regelt unsere Vereinbarung zur Auftragsverarbeitung (AVV).
Welche personenbezogenen Daten verarbeitet FactFinder?
FactFinder verarbeitet die IP-Adresse, Session-ID und User-ID, die mit einer Anfrage ankommen, sofern ihr sie nicht vorher anonymisiert. Wir nutzen sie, um Suchanfragen aus eurem Shop zu beantworten, und in Logdateien, um die Lizenznutzung und die Nutzung der Funktionen zu messen. Betroffen sind die Besucher eures Shops und die Personen in eurem Team, die mit FactFinder arbeiten.
Wo werden unsere Daten gehostet?
FactFinder wird in der EU betrieben. Jedes Unternehmen, das für uns Daten verarbeitet, steht mit Adresse und Funktion in unserer Liste der Subunternehmer.
Schicken die KI-Funktionen Daten an externe Anbieter?
Vector Search und Atlas AI sind FactFinder-Technologien. Funktionen mit einem externen Modell, etwa die KI-gestützte Datenanreicherung oder Conversational Commerce, laufen nur mit eurer ausdrücklichen Zustimmung. Ihre Anbieter stehen in der Liste der Subunternehmer.
Wie werden die Daten geschützt?
Unsere technischen und organisatorischen Maßnahmen (TOM) beschreiben die Schutzmaßnahmen im Detail: Zutritts-, Zugangs- und Zugriffskontrolle, verschlüsselte Übertragung, eine Protokollierung, wer Daten eingibt oder ändert, tägliche Backups und die Trennung der Daten jedes Kunden. FactFinder speichert keine Zahlungskartendaten, PCI DSS ist deshalb nicht anwendbar.
Wie geht ihr mit Subunternehmern um?
Die aktuelle Liste steht auf unserer Seite mit den vertragsrelevanten Dokumenten. Kommt ein Subunternehmer hinzu, informieren wir euch. Habt ihr einen datenschutzrechtlichen Grund dagegen, könnt ihr innerhalb eines Monats widersprechen.
Was passiert, wenn ein Shopbesucher Auskunft über seine Daten verlangt?
Anfragen auf Auskunft, Berichtigung oder Löschung beantwortet ihr als Verantwortliche. Landet eine bei uns, leiten wir sie sofort an euch weiter und unterstützen euch bei der Antwort, so wie es unsere AVV regelt.
Was passiert mit unseren Daten, wenn der Vertrag endet?
Wir geben sie euch zurück oder löschen sie, wie ihr es möchtet, sofern uns kein Gesetz zur Aufbewahrung verpflichtet. Auf Wunsch bestätigen wir die Löschung schriftlich.
Dokumente
Unsere Vereinbarung zur Auftragsverarbeitung (AVV), die technischen und organisatorischen Maßnahmen (TOM) und die Liste der Subunternehmer findest du auf der Seite mit den vertragsrelevanten Dokumenten.
Fragen
Unseren externen Datenschutzbeauftragten erreichst du unter gdpr@fact-finder.com.
