Historische Nutzungsbedingungen — 29. September 2026

1. Anbieter und Geltungsbereich

Diese Nutzungsbedingungen („Bedingungen“) regeln die Nutzung der Shopify-Anwendung Post-Purchase Upsell Hero („App“), bereitgestellt von:

HeroSoftware GmbH
Walramstraße 23, 65510 Idstein, Deutschland
Vertreten durch den Geschäftsführer: Calvin Blick
Handelsregister: Amtsgericht Wiesbaden, HRB 34094
Umsatzsteuer-ID: DE360788620
E-Mail: post@hero.software

Mit der Installation oder Nutzung der App stimmst du als Händler („Händler“, „du“) diesen Bedingungen zu. Wenn du nicht zustimmst, installiere oder nutze die App nicht.

Die App richtet sich ausschließlich an Geschäftskunden (B2B). Mit der Installation bestätigst du, dass du in Ausübung deiner gewerblichen oder selbstständigen beruflichen Tätigkeit im Sinne von § 14 BGB handelst.

2. Beschreibung des Dienstes

Post-Purchase Upsell Hero ermöglicht Händlern, Kunden nach dem Checkout in Shopify-Shops One-Click-Upsell- und Downsell-Angebote anzuzeigen. Zu den Funktionen gehören unbegrenzte Funnels und Angebote, KI-gestützte Produktempfehlungen, Analysen und A/B-Tests, Übersetzungen für verschiedene Märkte sowie mobiloptimierte Angebotsseiten.

Wir entwickeln die App laufend weiter. Einzelne Funktionen können hinzugefügt, verändert oder entfernt werden, sofern dadurch die Kernfunktionalität der App für den Händler nicht wesentlich eingeschränkt wird.

3. Preise und Zahlung

Die App wird im folgenden Tarif angeboten:

„Upsell-Umsatz“ bezeichnet den Bruttoumsatz aus Bestellungen oder Bestellpositionen, die durch in der App angezeigte Angebote generiert werden, gemessen durch die App.

Alle Gebühren werden über das Abrechnungssystem von Shopify gemäß dessen Abrechnungszyklen und Bedingungen abgerechnet. Preise sind in USD angegeben und verstehen sich gegebenenfalls zuzüglich Umsatzsteuer. Wir behalten uns Preisänderungen mit mindestens 30 Tagen Vorankündigung vor; diese gelten ab Beginn des nächsten Abrechnungszeitraums. Wenn du einer Preisänderung nicht zustimmst, kannst du vor deren Inkrafttreten kündigen.

4. Laufzeit und Kündigung

Der Vertrag läuft auf unbestimmte Zeit. Du kannst jederzeit kündigen, indem du die App aus deinem Shopify-Shop deinstallierst oder deinen Tarif über Shopify kündigst. Die Kündigung wird gemäß den Abrechnungsbedingungen von Shopify wirksam; bereits entstandene Gebühren (einschließlich Nutzungsgebühren für bereits erzielte Upsell-Umsätze) bleiben zahlbar. Eine Erstattung für angebrochene Abrechnungszeiträume erfolgt nur, soweit gesetzlich vorgeschrieben.

Wir können den Vertrag mit einer Frist von 30 Tagen oder aus wichtigem Grund fristlos kündigen, insbesondere bei wesentlicher Verletzung dieser Bedingungen, missbräuchlicher Nutzung der App oder Nichtzahlung.

5. Pflichten des Händlers

Du bist verantwortlich für:

• den rechtmäßigen Betrieb deines Shopify-Shops, einschließlich der Einhaltung der für deinen Shop und die über die App angezeigten Angebote geltenden Verbraucherschutz-, E-Commerce- und Werbevorschriften;
• die Richtigkeit der in der App konfigurierten Produktdaten, Preise und Angebotsinhalte;
• die Geheimhaltung deiner Shopify-Zugangsdaten;
• den Verzicht auf rechtswidrige, irreführende oder rechtsverletzende Inhalte in der App.

Du darfst die App weder zurückentwickeln, dekompilieren, weiterverkaufen, unterlizenzieren noch missbrauchen oder auf eine Weise nutzen, die ihren Betrieb oder ihre Sicherheit beeinträchtigt. Du darfst die App nicht für unaufgeforderte Mitteilungen (Spam) oder im Zusammenhang mit rechtswidrigen Produkten oder Dienstleistungen oder solchen, die gegen Shopifys Nutzungsrichtlinien verstoßen, verwenden.

Händlern, die sich in Ländern befinden oder dort tätig sind, gegen die Embargos oder Sanktionen der EU, der USA oder der UN bestehen, ist die Nutzung der App untersagt.

Keine Rechtsberatung. Vorlagen, Standardeinstellungen, Empfehlungen, KI-generierte Produktvorschläge, Beispiel-Funnels, Dokumentation und Support zur App dienen nur der Information und stellen keine Rechts-, Steuer- oder Compliance-Beratung dar. Du bist allein dafür verantwortlich, dass deine Nutzung und Konfiguration der App – einschließlich Angebotsgestaltung, Preisdarstellung und Post-Purchase-Abläufen – dem für deinen Shop geltenden Recht entspricht (insbesondere Verbraucherschutz, Widerrufsrechte, Preisangaben und Steuervorschriften). Wir überwachen deinen Shop, deine Rechtsordnungen oder Konfigurationen nicht auf Rechtskonformität und sind nicht verpflichtet, dich über Änderungen von Gesetzen oder Plattformregeln zu informieren.

6. Datenschutz und Sicherheit

Wir verarbeiten personenbezogene Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem geltenden deutschen Datenschutzrecht.

• Hosting: Die produktive App, die Datenbank und die Infrastruktur für Anwendungsprotokolle werden bei DigitalOcean in Frankfurt, Deutschland, gehostet. Andere im Zusammenhang mit der App eingesetzte Dienste können Daten außerhalb Deutschlands oder des Europäischen Wirtschaftsraums verarbeiten. Bei internationalen Übermittlungen personenbezogener Daten gelten die in Anlage 1 beschriebenen Anforderungen und Schutzmaßnahmen.
• Verschlüsselung: App-Daten werden bei der Übertragung und Speicherung verschlüsselt, einschließlich Datenbank, Anwendungsprotokollen und Backups. Die Verschlüsselung von Mitarbeiter-Arbeitsgeräten ist eine gesonderte Maßnahme und bis zum 31. Dezember 2026 vorgesehen.
• Auftragsverarbeitung: Soweit wir personenbezogene Daten deiner Shop-Kunden in deinem Auftrag verarbeiten, handeln wir als Auftragsverarbeiter. Es gilt unsere Vereinbarung zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO als Bestandteil dieser Bedingungen (Anlage 1; technische und organisatorische Maßnahmen in Anlage 2).
• Eigene Verarbeitung: Hinsichtlich Konto-, Abrechnungs-, Nutzungs- und Supportdaten über dich als Kunden sind wir eigenständiger Verantwortlicher. Einzelheiten stehen in unserer Datenschutzerklärung.

Angaben zu Datenkategorien, Verarbeitungszwecken, Speicherfristen und Betroffenenrechten findest du in unserer Datenschutzerklärung.

7. Verfügbarkeit

Wir streben eine hohe Verfügbarkeit der App an, garantieren aber keinen unterbrechungsfreien Betrieb. Wartungsfenster, Aktualisierungen und Störungen durch Shopify, Hostinganbieter oder andere Dritte können die Verfügbarkeit vorübergehend einschränken. Geplante Wartungen kündigen wir, soweit zumutbar, im Voraus an.

8. Geistiges Eigentum

Die App einschließlich Software, Gestaltung, Texten und Marken ist ausschließliches Eigentum der HeroSoftware GmbH oder ihrer Lizenzgeber und durch deutsches und internationales Urheber- und Markenrecht geschützt. Du erhältst für die Vertragsdauer ein nicht ausschließliches, nicht übertragbares, widerrufliches Recht, die App ausschließlich zum Betrieb deiner eigenen Shopify-Shops zu nutzen. Alle weiteren Rechte bleiben vorbehalten.

9. Haftungsbeschränkung

Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit sowie nach dem Produkthaftungsgesetz.

Bei einfacher Fahrlässigkeit haften wir nur bei Verletzung wesentlicher Vertragspflichten (Kardinalpflichten), deren Erfüllung die ordnungsgemäße Durchführung des Vertrags erst ermöglicht und auf deren Einhaltung du regelmäßig vertrauen darfst. In diesen Fällen ist die Haftung auf den vertragstypischen, vorhersehbaren Schaden begrenzt.

Für entgangenen Gewinn, entgangene Einnahmen (einschließlich Upsell-Umsatz) sowie mittelbare Schäden oder Folgeschäden haften wir nicht, außer bei Vorsatz oder grober Fahrlässigkeit.

Wir haften nicht für Störungen, die durch Shopify, Apps Dritter, Themes oder die eigene Konfiguration des Händlers verursacht werden.

10. Freistellung

Du stellst uns von sämtlichen Ansprüchen Dritter aus deiner rechtswidrigen Nutzung der App oder aus von dir konfigurierten oder angezeigten Inhalten einschließlich angemessener Kosten der Rechtsverteidigung frei, sofern du die Rechtsverletzung zu vertreten hast.

11. Vertraulichkeit

Jede Partei schützt vertrauliche Informationen der anderen Partei (insbesondere nicht öffentliche geschäftliche, technische und finanzielle Informationen im Zusammenhang mit der App) vor unbefugter Nutzung, unbefugtem Zugriff und Offenlegung mindestens mit derselben Sorgfalt wie eigene vertrauliche Informationen, jedenfalls aber mit angemessener Sorgfalt. Diese Pflicht gilt drei (3) Jahre über das Vertragsende hinaus. Sie gilt nicht für öffentlich zugängliche, unabhängig entwickelte oder kraft Gesetzes offenzulegende Informationen.

12. Änderungen dieser Bedingungen

Wir können diese Bedingungen mit Wirkung für die Zukunft ändern. Über wesentliche Änderungen informieren wir dich mindestens 30 Tage vor deren Inkrafttreten (z. B. per E-Mail oder in der App). Wenn du innerhalb dieser Frist nicht widersprichst oder die App nach Inkrafttreten weiter nutzt, gelten die geänderten Bedingungen als angenommen. Darauf weisen wir in der Mitteilung hin. Bei Widerspruch kann jede Partei den Vertrag zum Zeitpunkt des Inkrafttretens der Änderungen kündigen.

13. Streitbeilegung

Wir sind weder bereit noch verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

14. Schlussbestimmungen

Für diese Bedingungen gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts (CISG).

Ausschließlicher Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit diesen Bedingungen ist Wiesbaden, Deutschland, sofern du Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen bist.

Sollten einzelne Bestimmungen dieser Bedingungen unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.

Kontakt: HeroSoftware GmbH, Walramstraße 23, 65510 Idstein, Deutschland — post@hero.software

Anlage 1: Vereinbarung zur Auftragsverarbeitung (AVV)

Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO

Diese Vereinbarung zur Auftragsverarbeitung („AVV“) ist Bestandteil der Nutzungsbedingungen für Post-Purchase Upsell Hero und gilt, wenn die HeroSoftware GmbH („Auftragsverarbeiter“) im Zusammenhang mit der App personenbezogene Daten im Auftrag des Händlers („Verantwortlicher“) verarbeitet.

1. Gegenstand und Dauer

Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen zur Bereitstellung der in den Nutzungsbedingungen beschriebenen App. Diese AVV gilt für die Dauer der Nutzungsbedingungen. Sie endet automatisch mit der Deinstallation der App und der Löschung oder Rückgabe aller personenbezogenen Daten gemäß Abschnitt 10.

2. Art und Zweck der Verarbeitung

Die Verarbeitung umfasst Erhebung, Speicherung, Analyse und Anzeige von Bestell- und Kundendaten aus dem Shopify-Shop des Verantwortlichen, um:

• Kunden des Verantwortlichen Post-Purchase-Upsell- und Downsell-Angebote anzuzeigen;
• KI-gestützte Produktempfehlungen zu erstellen;
• Analysen, A/B-Tests und Berichte bereitzustellen;
• nutzungsabhängige Gebühren (Upsell-Umsatz) zu berechnen.

3. Arten personenbezogener Daten

Die Kategorien umfassen auch Daten, die nur vorübergehend über APIs, Webhooks oder Anwendungsprotokolle verarbeitet werden; die Nennung einer Kategorie bedeutet nicht, dass jedes Feld dauerhaft gespeichert wird.

• Bestell-, Shop-, Produkt-, Checkout- und Funnel-Daten (einschließlich Bestell-ID, Bestellwert, gekaufter Produkte und Zeitstempel)
• Kunden-IDs und grobe Versandregionen
• Gelesene Kundensegmente, Bestellanzahl und Sprache
• Kundendaten, die in Shopify-Payloads enthalten sein können (Name, E-Mail-Adresse sowie Liefer- und Rechnungsanschrift, soweit von Shopify übermittelt)
• Technische Daten, die je nach übermittelten API- und Webhook-Payloads sowie Anwendungsprotokollen verarbeitet werden können (IP-Adresse, Geräte- und Browserinformationen, Sitzungskennungen)
• Interaktionsdaten zu Upsell-Angeboten (Aufrufe, Klicks, Käufe, Ablehnungen)

4. Kategorien betroffener Personen

• Kunden des Shopify-Shops des Verantwortlichen
• Mitarbeiter des Verantwortlichen, die die App nutzen

5. Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verpflichtet sich:

• a) personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen zu verarbeiten, auch hinsichtlich Übermittlungen in Drittländer, sofern nicht Unionsrecht oder das Recht eines Mitgliedstaats eine Verarbeitung vorschreibt; in diesem Fall informiert er den Verantwortlichen vor der Verarbeitung über diese rechtliche Anforderung, sofern dies nicht gesetzlich verboten ist;
• b) sicherzustellen, dass zur Verarbeitung befugte Personen zur Vertraulichkeit verpflichtet sind oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen;
• c) sämtliche gemäß Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen umzusetzen (siehe Anlage 2);
• d) die in Abschnitt 6 genannten Voraussetzungen für den Einsatz von Unterauftragsverarbeitern einzuhalten;
• e) den Verantwortlichen unter Berücksichtigung der Art der Verarbeitung nach Möglichkeit mit geeigneten technischen und organisatorischen Maßnahmen bei der Beantwortung von Anträgen zur Ausübung von Betroffenenrechten (Art. 12–23 DSGVO) zu unterstützen;
• f) den Verantwortlichen unter Berücksichtigung der Art der Verarbeitung und der verfügbaren Informationen bei der Einhaltung der Pflichten gemäß Art. 32–36 DSGVO (Sicherheit, Meldung von Datenschutzverletzungen, Datenschutz-Folgenabschätzungen) zu unterstützen;
• g) den Verantwortlichen unverzüglich nach Bekanntwerden einer Verletzung des Schutzes personenbezogener Daten des Verantwortlichen zu benachrichtigen;
• h) nach Wahl des Verantwortlichen nach Abschluss der Dienstleistungen alle personenbezogenen Daten zu löschen oder zurückzugeben (Abschnitt 10);
• i) dem Verantwortlichen alle zum Nachweis der Einhaltung von Art. 28 DSGVO erforderlichen Informationen bereitzustellen und Überprüfungen zu ermöglichen und daran mitzuwirken (Abschnitt 9);
• j) den Verantwortlichen unverzüglich zu informieren, wenn eine Weisung seiner Ansicht nach gegen die DSGVO oder andere Datenschutzbestimmungen der Union oder der Mitgliedstaaten verstößt.

6. Unterauftragsverarbeiter

Der Verantwortliche erteilt dem Auftragsverarbeiter eine allgemeine Genehmigung zum Einsatz von Unterauftragsverarbeitern zur Bereitstellung der App. Die Übersicht der eingesetzten Dienste steht unten; Fragen dazu kannst du an post@hero.software richten.

Übersicht der genutzten Dienste: Entwicklungsdienste sind nur dann Unterauftragsverarbeiter, wenn sie personenbezogene Daten erhalten, die wir im Auftrag des Händlers verarbeiten. Ihre Nennung bedeutet nicht, dass Händler-Kundendaten an sie übermittelt werden.

• DigitalOcean: Hosting der App, Datenbank und Anwendungsprotokolle in Frankfurt.
• OpenAI API: optionales Produkt-Ranking; laut Entwickler werden Produkt-IDs, Titel und Kategorien übermittelt.
• DeepL API: Übersetzung von Angebotstexten; laut Entwickler keine Käufer-Klardaten.
• GitHub: Entwicklungsdienst für Quellcode und Entwicklerkonten; diese Angabe bestätigt keine Verarbeitung von Händler-Kundendaten durch GitHub.
• Cursor / Anysphere: Entwicklungsdienst für KI-gestützte Entwicklung im regulären Business-/Teamtarif (nicht Enterprise), mit maximal aktiviertem Privacy Mode. Diese Angabe bestätigt keine Verarbeitung von Händler-Kundendaten durch Cursor. Privacy Mode ist keine Zusicherung, dass keine Übermittlung oder Speicherung erfolgt oder die Verarbeitung ausschließlich in der EU stattfindet.
• Mantle: bis September 2026 genutzt; ab Oktober 2026 nicht mehr vorgesehen. Daraus lässt sich keine bereits erfolgte Löschung von Daten aus der bisherigen Nutzung ableiten.

Shopify ist die Plattform mit direkter Vertragsbeziehung zum Händler und wird hier nicht pauschal als Unterauftragsverarbeiter von HeroSoftware eingeordnet.

Der Auftragsverarbeiter informiert den Verantwortlichen mindestens 30 Tage im Voraus über geplante Hinzuziehungen oder Ersetzungen von Unterauftragsverarbeitern und gibt ihm Gelegenheit, aus berechtigten datenschutzrechtlichen Gründen zu widersprechen. Wird keine einvernehmliche Lösung gefunden, kann der Verantwortliche die Nutzungsbedingungen kündigen.

Der Auftragsverarbeiter verpflichtet jeden Unterauftragsverarbeiter vertraglich zu denselben Datenschutzpflichten wie in dieser AVV. Er bleibt dem Verantwortlichen gegenüber für die Erfüllung der Pflichten des Unterauftragsverarbeiters voll verantwortlich.

7. Ort der Verarbeitung und internationale Übermittlungen

Die produktive App, die Datenbank und die Infrastruktur für Anwendungsprotokolle werden in Frankfurt, Deutschland, gehostet. Die Verarbeitung durch andere Dienstleister kann in anderen Ländern stattfinden. Für Übermittlungen personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums gelten Kapitel V DSGVO sowie die einschlägigen Informations- und Genehmigungsanforderungen für Unterauftragsverarbeiter gemäß Abschnitt 6.

8. Betroffenenrechte

Wendet sich eine betroffene Person mit einem Antrag gemäß Art. 12–23 DSGVO direkt an den Auftragsverarbeiter, leitet dieser ihn unverzüglich an den Verantwortlichen weiter. Der Auftragsverarbeiter beantwortet solche Anträge nicht selbst, sofern er nicht vom Verantwortlichen dazu angewiesen oder gesetzlich dazu verpflichtet ist.

9. Überprüfungen

Der Verantwortliche hat das Recht, die Einhaltung dieser AVV durch den Auftragsverarbeiter zu überprüfen. Der Auftragsverarbeiter weist die Einhaltung vorrangig durch geeignete Unterlagen nach (z. B. Beschreibungen technischer und organisatorischer Maßnahmen, Zertifizierungen, Prüfberichte). Vor-Ort-Prüfungen dürfen höchstens einmal pro Kalenderjahr während der üblichen Geschäftszeiten, mit mindestens 30 Tagen schriftlicher Vorankündigung und ohne Störung des Geschäftsbetriebs stattfinden, es sei denn, eine Datenschutzverletzung oder Hinweise auf Nichteinhaltung rechtfertigen eine kürzere Frist.

10. Löschung und Rückgabe von Daten

Bei Beendigung der Nutzungsbedingungen (insbesondere durch Deinstallation der App) löscht der Auftragsverarbeiter nach Wahl des Verantwortlichen innerhalb von 30 Tagen sämtliche in dessen Auftrag verarbeiteten personenbezogenen Daten oder gibt sie zurück und löscht bestehende Kopien, sofern nicht Unionsrecht oder das Recht eines Mitgliedstaats eine weitere Speicherung verlangt. Die Löschung gemäß den verpflichtenden DSGVO-Webhooks von Shopify (shop/redact, customers/redact, customers/data_request) bleibt unberührt und erfolgt innerhalb der von Shopify festgelegten Fristen.

Auskunfts- und Löschanfragen können auch während der Nutzung der App gestellt werden. Die Deinstallation ist ein Löschanlass; sie bedeutet nicht, dass sämtliche Daten sofort vollständig gelöscht sind. Die Verpflichtung zur Löschung oder Rückgabe innerhalb von 30 Tagen bleibt bestehen.

11. Haftung

Die Haftung aus dieser AVV richtet sich nach Art. 82 DSGVO und, soweit gesetzlich zulässig, nach der Haftungsbeschränkung in Abschnitt 9 der Nutzungsbedingungen.

12. Vorrang

Bei Widersprüchen zwischen dieser AVV und den Nutzungsbedingungen hinsichtlich der Verarbeitung personenbezogener Daten geht diese AVV vor.

Anlage 2: Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Die folgenden Angaben unterscheiden bestehende Maßnahmen von geplanten Verbesserungen. Wo angegeben, beruhen Beschreibungen der technischen Umsetzung auf Angaben der Geschäftsführung oder des Entwicklers.

A. Personal und Zugriffskontrolle

• Interner Zugriff ausschließlich durch eigene Mitarbeiter aus Deutschland; keine Freelancer. Es werden ausschließlich firmeneigene Arbeitsgeräte und persönliche Benutzerkonten genutzt.
• Alle Mitarbeiter haben schriftliche Datenschutz- und Vertraulichkeitsverpflichtungen. Bei DigitalOcean und GitHub wird die Zwei-Faktor-Anmeldung genutzt; Bildschirme werden automatisch gesperrt.
• Rechte werden nach Aufgabenbedarf vergeben und quartalsweise überprüft. Beim Austritt werden Zugänge unmittelbar gesperrt bzw. entfernt.

B. Infrastruktur und Verschlüsselung

• Die produktive App, MongoDB und OpenSearch werden bei DigitalOcean in Frankfurt gehostet. Den physischen Schutz der Rechenzentren übernimmt der Hosting-Anbieter.
• Laut Geschäftsführung sind App-Daten bei der Übertragung und Speicherung verschlüsselt, einschließlich Datenbank, Anwendungsprotokollen und Backups. Die Verschlüsselung der Firmenrechner ist als separate Maßnahme geplant (F).

C. Integrität und Protokollierung

• Die Anwendungsprotokollierung erfolgt laut Entwickler über Winston/OpenSearch; eine vollständige Erfassung sämtlicher Zugriffe auf oder Änderungen an personenbezogenen Daten wird damit nicht zugesagt.
• Produktions- und Test-/Entwicklungsumgebungen sind getrennt.

D. Verfügbarkeit und Wiederherstellung

• Laut Entwickler laufen mehrere App-Instanzen mit Autoscaling; MongoDB hat derzeit einen Datenbankknoten.
• Laut Entwickler erfolgen tägliche MongoDB-Backups mit sieben Tagen Aufbewahrung. Health-Checks und technische Warnungen sind eingerichtet.
• Laut Geschäftsführung wurde im ersten Quartal 2026 die gesamte App einschließlich Datenbank erfolgreich wiederhergestellt.

E. Vorfallbehandlung und Überprüfung

• Technisch verantwortlich für Sicherheitsvorfälle ist Team Lead Martin Herd; Calvin Blick vertritt ihn. Martin Herd und das interne Entwicklungsteam betreuen die technische Überwachung.
• Ein schriftlicher Vorfallsablauf ist vorbereitet und umfasst Meldung, Eindämmung, Beweissicherung, Bewertung, Kundeninformation, Wiederherstellung und Nachbereitung. Einführung und Unterweisung sind noch nicht abgeschlossen.
• Die Überprüfung der technischen und organisatorischen Maßnahmen ist einmal pro Quartal vorgesehen. Die Pflicht zur unverzüglichen Information des betroffenen Verantwortlichen nach Bekanntwerden einer Verletzung des Schutzes seiner personenbezogenen Daten bleibt bestehen (Anlage 1, Abschnitt 5 g).

F. Geplante Verbesserungen (noch nicht umgesetzt)

Die folgenden Verbesserungen sind bis zum 31. Dezember 2026 geplant:

• Vollständige Festplattenverschlüsselung auf allen Firmenrechnern;
• erste Datenschutz- und Informationssicherheitsschulung für alle Mitarbeiter mit entsprechendem Zugriff.

Diese Maßnahmen sind geplant und werden nicht als bereits umgesetzt dargestellt. Das Zieldatum setzt geltende Datenschutz- oder Sicherheitsverpflichtungen nicht aus.

Der Auftragsverarbeiter kann diese Maßnahmen aktualisieren, sofern das Schutzniveau dadurch nicht verringert wird.