Datenschutzerklaerung fuer CS Translation Find & Replace

1. Anbieter und Kontakt

Central Solution GmbH, Otto-Flath-Strasse 25a, 24109 Melsdorf, Deutschland, vertreten durch den Geschaeftsfuehrer Mazlum Eroglu.

Fuer Datenschutzanfragen und Sicherheitsmeldungen erreichen Sie unseren Ansprechpartner Mazlum Eroglu unter [email protected] oder telefonisch unter +49 40 573087169.

2. Aufgaben und Verantwortung

Die App dient der Bearbeitung vorhandener Uebersetzungen von Produkt- und anderen Shop-Inhalten einschliesslich SEO-Texten. Solche Inhalte sind nicht personenbezogen, soweit sie sich nicht auf identifizierte oder identifizierbare natuerliche Personen beziehen.

Personenbezogene Daten koennen im Zusammenhang mit Anmeldung, Betrieb und Support sowie dann verarbeitet werden, wenn Haendler entsprechende Angaben in den bearbeiteten Texten hinterlegt haben. Soweit wir personenbezogene Inhalte im Auftrag eines Haendlers nach dessen Weisungen verarbeiten, ist der Haendler Verantwortlicher und Central Solution Auftragsverarbeiter. Eine hierfuer erforderliche Vereinbarung nach Art. 28 DSGVO ist von dieser Datenschutzerklaerung zu unterscheiden. Fuer ausschliesslich nicht personenbezogene Produktdaten ist eine solche Vereinbarung nach der DSGVO nicht erforderlich.

Fuer unsere eigene Vertragsverwaltung, Supportkommunikation und die Sicherheit unseres Dienstes ist Central Solution verantwortlich. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO fuer Vertraege mit natuerlichen Personen, Art. 6 Abs. 1 Buchst. f DSGVO fuer die Kommunikation mit Unternehmensansprechpartnern und unsere berechtigten Interessen an einem sicheren, zuverlaessigen Dienst sowie Art. 6 Abs. 1 Buchst. c DSGVO fuer gesetzliche Verpflichtungen. Die Installation der App ist keine pauschale Einwilligung in andere Verarbeitungszwecke.

3. Welche Daten wir verarbeiten

Die Daten stammen aus dem verbundenen Shopify-Shop, Ihren Eingaben und der Nutzung der App:

Die App verarbeitet vorhandene Uebersetzungen von Produkten, Kollektionen, Seiten und Blogartikeln, darunter uebersetzte Titel, Beschreibungen und unterstuetzte SEO-Felder. Sie erzeugt keine neuen Uebersetzungen und veraendert nicht die Originaltexte der primaeren Shopsprache. Die genannten Inhaltsdaten unterliegen dieser Datenschutzerklaerung, soweit sie personenbezogene Angaben enthalten.

Wir fordern keine Shopify-Berechtigungen zum Abruf von Kunden-, Bestell- oder Zahlungsobjekten an und speichern keine Kreditkartendaten. Dennoch koennen die von Ihnen bearbeiteten Freitexte personenbezogene Angaben enthalten. Bitte uebermitteln Sie keine unnoetigen sensiblen Daten, Passwoerter oder Zugriffstokens, auch nicht im Support.

Ohne die fuer Anmeldung und Bearbeitung erforderlichen Daten kann die jeweilige Funktion nicht bereitgestellt werden.

4. Empfaenger, Dienstleister und internationale Verarbeitung

Wir setzen folgende Dienste ein:

• Shopify: Authentifizierung, Zugriff auf die beauftragten Uebersetzungen und Abonnementverwaltung. Fuer die eigene Plattformverarbeitung informiert Shopify in seiner Datenschutzerklaerung.
• Railway Corporation: Hosting der App und Sicherungen. Eine regionale Speicherung schliesst weitere internationale Verarbeitung nicht aus. Railways Datenverarbeitungsvereinbarung beschreibt insbesondere Verarbeitung in den USA sowie Standardvertragsklauseln und, bei entsprechend zertifizierten Empfaengern, das EU-US Data Privacy Framework.
• Microsoft 365 / Exchange Online: Verarbeitung der Support-E-Mails. Der fuer unser Postfach gewaehlte Datenstandort ist Deutschland. Daraus folgt keine ausschliesslich deutsche Verarbeitung, insbesondere bei Support- und Sicherheitsleistungen. Microsoft veroeffentlicht seine Datenschutzvereinbarung.

Bei internationalen Uebermittlungen kommen die in den jeweiligen Datenschutzvereinbarungen vorgesehenen Schutzmechanismen zur Anwendung, insbesondere EU-Standardvertragsklauseln oder ein einschlaegiger Angemessenheitsbeschluss. Das EU-US Data Privacy Framework ist nur fuer entsprechend zertifizierte Empfaenger und erfasste Verarbeitungen einschlaegig. Informationen zu den jeweils anwendbaren Garantien und eine Kopie koennen Sie ueber unseren Datenschutzkontakt anfordern.

Innerhalb der Central Solution GmbH ist der betriebliche Zugriff auf Hosting und Supportpostfach auf berechtigte Supportmitarbeiter beschraenkt. Fuer diese Zugaenge ist Mehrfaktor-Authentifizierung eingerichtet. Daten koennen ausserdem an Behoerden uebermittelt werden, wenn eine gesetzliche Verpflichtung besteht.

5. Speicherdauer und Loeschung

Personenbezogene Daten duerfen nur so lange aufbewahrt werden, wie dies fuer den jeweiligen Zweck erforderlich ist oder eine gesetzliche Grundlage fuer die weitere Aufbewahrung besteht. Massgeblich sind die folgenden Kriterien; die Nutzung der App begruendet keine unbegrenzte Aufbewahrung:

• Such- und Auftragsdaten: Massgeblich sind der Bearbeitungsstand, eine noch erforderliche Fehlerklaerung und die Bereitstellung der Ruecknahmefunktion im Rahmen des Nutzungsverhaeltnisses. Mit Wegfall dieser Zwecke besteht grundsaetzlich ein Loeschanspruch, soweit keine entgegenstehenden gesetzlichen Gruende vorliegen. Mit der Loeschung entfaellt die Ruecknahmenoeglichkeit anhand dieses App-Verlaufs.
• Shop-Zuordnung und Nutzungsberechtigungen: Diese Daten dienen der Vertragsabwicklung und Kontingentpruefung. Eine Deinstallation allein setzt ein bereits verbrauchtes kostenloses Kontingent nicht zurueck. Verpflichtende Loeschanforderungen werden gesondert beruecksichtigt.
• Loesch- und Sicherheitsnachweise: Erforderliche Nachweise werden getrennt von vollstaendigen Uebersetzungstexten aufbewahrt, solange sie fuer die Bearbeitung und den Nachweis des Vorgangs oder den Abgleich noch vorhandener Sicherungen benoetigt werden.
• Support: Massgeblich sind die Bearbeitung und erforderliche Nachbearbeitung des Anliegens sowie gegebenenfalls gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausuebung oder Verteidigung konkreter Rechtsansprueche.
• Sicherungen: Daten koennen bis zum Ablauf der jeweiligen Sicherung zusaetzlich in Backups vorhanden sein. Sicherungen dienen der Wiederherstellung, nicht der laufenden Nutzung. Vor einer erneuten Nutzung wiederhergestellter Daten muessen inzwischen erfolgte Loeschungen beruecksichtigt werden.
• Technische Protokolle: Fuer die regulaeren Hosting-Protokolle des eingesetzten Railway-Pro-Tarifs nennt der Anbieter eine Aufbewahrung von 30 Tagen in seiner Dokumentation. Dies betrifft diese Logfunktion, nicht pauschal jede Sicherung oder andere Nachweisart.

Fuer Auskunft ueber die zu Ihrem Shop gespeicherten personenbezogenen Daten und fuer Loeschanfragen wenden Sie sich an [email protected]. Die Deinstallation der App ist nicht mit der sofortigen Entfernung saemtlicher Protokolle, Sicherungen und gesetzlich aufzubewahrender Unterlagen gleichzusetzen.

Gesetzliche Aufbewahrungspflichten betreffen nur die jeweils erfassten Unterlagen: regelmaessig sechs Jahre fuer Handels- und Geschaeftsbriefe, acht Jahre fuer Buchungsbelege sowie zehn Jahre insbesondere fuer Buecher und Jahresabschluesse. Die konkreten Fristbeginne und gesetzlichen Ausnahmen bleiben massgeblich. Diese Fristen gelten nicht pauschal fuer Uebersetzungstexte oder saemtliche Supportnachrichten.

6. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung und Datenuebertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen koennen Sie aus Gruenden Ihrer besonderen Situation Widerspruch einlegen. Eine gegebenenfalls erteilte Einwilligung koennen Sie jederzeit mit Wirkung fuer die Zukunft widerrufen.

Bitte wenden Sie sich an [email protected]. Betrifft Ihr Anliegen Inhalte eines Haendler-Shops, ist grundsaetzlich der jeweilige Haendler verantwortlich; wir unterstuetzen ihn im Rahmen unserer Aufgaben. Zum Schutz Ihrer Daten koennen wir angemessene Informationen zur Identitaetspruefung benoetigen.

Sie koennen sich bei einer Datenschutzaufsichtsbehoerde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstosses. Fuer unseren Unternehmenssitz ist das Unabhaengige Landeszentrum fuer Datenschutz Schleswig-Holstein zustaendig.

7. Aenderungen

Wir aktualisieren diese Erklaerung, wenn sich die Verarbeitung oder die rechtlichen Rahmenbedingungen aendern. Den Stand der jeweiligen Fassung finden Sie am Anfang der Erklaerung.