Datenschutzerklärung und Auftragsverarbeitungsvereinbarung (DPA)

Datenschutzerklärung und Auftragsverarbeitungsvereinbarung (DPA) für Hivebee

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website sowie Betreiber der Hivebee-Plattform ist:
Rankskipper GmbH
Döblinger Hauptstraße 82/2A
1190 Wien
Österreich
E-Mail: hello@hivebee.ai
Website: https://hivebee.ai

TEIL A - DATENSCHUTZERKLÄRUNG

2. Allgemeine Informationen

Hivebee ist eine KI-gestützte Such-, Produktempfehlungs- und Analyseplattform für Shopify-Shops. Die Anwendung unterstützt Händler dabei, die Produktsuche zu optimieren, relevante Produktempfehlungen bereitzustellen und aussagekräftige Such- und Konversionsanalysen zu erhalten.

Hivebee verarbeitet Daten ausschließlich zur Erbringung der vereinbarten Leistungen und nur im Rahmen der vom Händler über Shopify erteilten Berechtigungen.

Im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der jeweilige Shopify-Händler Verantwortlicher für die Verarbeitung der Kundendaten. Hivebee handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO.

3. Welche Daten verarbeitet Hivebee?

Hivebee verarbeitet ausschließlich jene Daten, die für die Bereitstellung der Funktionen der App erforderlich sind.

3.1 Produkt- und Kollektionsdaten

Hivebee kann folgende Produktinformationen verarbeiten:

• Produktname
• Produktbeschreibung
• Produkt-ID
• Produktvarianten
• Preise
• Produktbilder
• Kategorien
• Kollektionen

Diese Daten werden ausschließlich verwendet, um:

• den Produktkatalog zu indexieren,
• Suchergebnisse bereitzustellen,
• Produktempfehlungen zu generieren,
• die Suchrelevanz zu verbessern,
• Produktentdeckungen zu erleichtern.

Hivebee arbeitet hinsichtlich Produktdaten ausschließlich lesend und verändert keine Produktdaten, Lagerbestände, Beschreibungen, Tags, Kollektionen oder Metafelder.

3.2 Bestelldaten

Zur Analyse der Wirksamkeit von Suchergebnissen und Produktempfehlungen verarbeitet Hivebee ausschließlich folgende Bestellinformationen:

• Bestellnummer
• Produkt-ID(s)
• Bestellwert
• Währung
• Fulfillment-Status

Diese Informationen werden ausschließlich verwendet, um:

• Such- und Empfehlungskonversionen zu messen,
• den Erfolg von Produktempfehlungen auszuwerten,
• Berichte und Analysen für Händler bereitzustellen.

Hivebee verarbeitet keine Zahlungsdaten und hat keinen Zugriff auf Kreditkarten-, Bank- oder Transaktionsinformationen.

3.3 Kundendaten

Zur Zuordnung von Bestellungen und zur Bereitstellung von Analysefunktionen verarbeitet Hivebee:

• Vor- und Nachname
• E-Mail-Adresse

Diese Daten werden ausschließlich verwendet, um:

• Bestellungen korrekt zuzuordnen,
• Such- und Empfehlungsleistungen auszuwerten,
• Konversionsanalysen bereitzustellen.

Eine Nutzung dieser Daten zu Werbe- oder Marketingzwecken erfolgt nicht.

4. Daten, auf die Hivebee keinen Zugriff hat

Hivebee greift nicht auf folgende Daten zu und speichert diese nicht:

• Lieferadressen
• Rechnungsadressen
• Telefonnummern
• Kreditkartendaten
• Bankdaten
• Zahlungsinformationen
• Ausweisdokumente
• Geburtsdaten

Hivebee verarbeitet ausschließlich jene Daten, die für die Erbringung seiner Dienstleistungen erforderlich sind.

5. Suchanfragen und Interaktionsdaten

Wenn Besucher eines Onlineshops die Hivebee-Suche oder Produktempfehlungen nutzen, verarbeitet Hivebee gegebenenfalls:

• Suchbegriffe
• Klicks auf Suchergebnisse
• Produktinteraktionen
• Empfehlungsereignisse
• Such- und Nutzungsereignisse

Diese Daten dienen ausschließlich dazu:

• Suchergebnisse bereitzustellen,
• Produktempfehlungen zu generieren,
• Such- und Nutzungsanalysen für Händler zu erstellen.

6. Keine Weitergabe an externe KI-Anbieter

Der Schutz von Händler- und Kundendaten hat für Hivebee höchste Priorität.

Hivebee gibt keine personenbezogenen Daten, Produktdaten, Bestelldaten, Suchanfragen oder sonstige Shop-Daten an externe KI-Anbieter weiter.

Insbesondere erfolgt keine Übermittlung an:

• OpenAI
• Anthropic
• Google Gemini
• Meta AI
• DeepSeek
• Mistral AI
• Cohere
• andere externe KI-Anbieter

Die Datenverarbeitung erfolgt ausschließlich innerhalb der von Hivebee kontrollierten Infrastruktur oder bei vertraglich gebundenen Dienstleistern.

7. Keine Nutzung von Daten zum Training von KI-Modellen

Hivebee verwendet keine Händler-, Kunden-, Produkt-, Bestell- oder Suchdaten zum Training von künstlicher Intelligenz, Machine-Learning-Modellen oder generativen KI-Systemen.

Insbesondere werden folgende Daten nicht für Trainingszwecke verwendet:

• Kundendaten
• Produktdaten
• Bestelldaten
• Suchanfragen
• Shop-Daten
• Analyseinformationen

Hivebee verkauft, lizenziert oder übermittelt solche Daten nicht an Dritte zum Zwecke des Trainings von KI-Modellen.

8. Hosting und Infrastruktur

Die technische Infrastruktur von Hivebee wird auf Servern von Amazon Web Services (AWS) betrieben.

Anbieter:
Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburg

Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union, insbesondere in Deutschland.

9. Speicherdauer und Löschung

Hivebee speichert personenbezogene Daten nur solange, wie dies zur Erbringung der vereinbarten Leistungen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Nach Deinstallation der App oder Eingang einer gültigen Löschanfrage werden personenbezogene Daten gelöscht oder anonymisiert.

Die Löschung erfolgt in der Regel innerhalb von sieben (7) Tagen.

10. Shopify-Datenschutz-Compliance

Hivebee implementiert die von Shopify vorgeschriebenen Datenschutz- und Compliance-Mechanismen, insbesondere:

• Anfragen zu Kundendaten
• Anfragen zur Löschung von Kundendaten
• Anfragen zur Löschung von Shop-Daten

Diese Anfragen werden gemäß den Shopify-Anforderungen und den geltenden Datenschutzgesetzen bearbeitet.

11. Datensicherheit

Hivebee setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, Veränderung oder unbefugtem Zugriff zu schützen.

Hierzu zählen insbesondere:

• SSL-/TLS-Verschlüsselung
• Verschlüsselte Datenspeicherung
• Rollenbasierte Zugriffskontrollen
• Zugriffsbeschränkungen nach dem Need-to-Know-Prinzip
• Firewall- und Netzwerkschutz
• Sicherheitsüberwachung
• Regelmäßige Sicherheitsupdates
• Backup- und Wiederherstellungsverfahren
• Protokollierung sicherheitsrelevanter Ereignisse

TEIL B - AUFTRAGSVERARBEITUNGSVEREINBARUNG (DPA)

12. Zweck dieser Vereinbarung

Diese Auftragsverarbeitungsvereinbarung regelt die Verarbeitung personenbezogener Daten durch Hivebee im Auftrag der jeweiligen Shopify-Händler gemäß Art. 28 DSGVO.

13. Rollen der Parteien

Der Shopify-Händler ist Verantwortlicher im Sinne der DSGVO.

Hivebee, betrieben durch die Rankskipper GmbH, handelt als Auftragsverarbeiter.

Hivebee verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des jeweiligen Händlers.

14. Gegenstand der Verarbeitung

Gegenstand der Verarbeitung ist die Bereitstellung von:

• KI-gestützter Produktsuche
• Produktempfehlungen
• Suchanalysen
• Konversionsmessung
• Bestellzuordnung
• Leistungs- und Erfolgsanalysen

15. Dauer der Verarbeitung

Die Verarbeitung beginnt mit der Installation oder Aktivierung der Hivebee-App und endet mit der Deinstallation oder Beendigung der Nutzung.

Nach Beendigung der Nutzung werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

16. Art und Zweck der Verarbeitung

Hivebee verarbeitet personenbezogene Daten ausschließlich zu folgenden Zwecken:

• Bereitstellung der Produktsuche
• Generierung von Produktempfehlungen
• Indexierung des Produktkatalogs
• Suchanalysen
• Empfehlungsanalysen
• Konversionsmessung
• Bestellzuordnung
• Technischer Betrieb der Plattform
• Gewährleistung von Sicherheit und Stabilität

Hivebee verarbeitet personenbezogene Daten nicht für eigene Marketingzwecke.

17. Kategorien personenbezogener Daten

Hivebee kann folgende Kategorien personenbezogener Daten verarbeiten:

• Namen
• E-Mail-Adressen
• Bestellnummern
• Suchanfragen
• Produktinteraktionen
• Technische Nutzungsdaten im Zusammenhang mit Such- und Empfehlungsfunktionen

Besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO werden nicht verarbeitet.

18. Vertraulichkeit

Hivebee stellt sicher, dass alle zur Verarbeitung personenbezogener Daten befugten Personen zur Vertraulichkeit verpflichtet sind.

Der Zugriff auf personenbezogene Daten ist ausschließlich autorisierten Personen gestattet.

19. Technische und organisatorische Maßnahmen

Hivebee implementiert angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO.

Diese umfassen insbesondere:

• Verschlüsselung von Datenübertragungen
• Sichere AWS-Infrastruktur in Deutschland
• Zugriffskontrollen
• Rollenbasierte Berechtigungssysteme
• Sicherheitsmonitoring
• Datensicherungen
• Notfall- und Wiederherstellungspläne
• Schutz vor unbefugtem Zugriff und Datenverlust

20. Unterauftragsverarbeiter (Subprocessors)

Hivebee kann zur Erbringung seiner Leistungen Unterauftragsverarbeiter einsetzen.

Aktuell eingesetzte Unterauftragsverarbeiter:

Hivebee setzt keine externen KI-Anbieter zur Verarbeitung von Kunden-, Produkt-, Bestell- oder Suchdaten ein.

21. Unterstützung bei Betroffenenrechten

Hivebee unterstützt Händler nach angemessenem Aufwand bei der Bearbeitung von:

• Auskunftsanfragen
• Berichtigungsanfragen
• Löschungsanfragen
• Anfragen zur Einschränkung der Verarbeitung
• Datenübertragbarkeitsanfragen
• Widersprüchen gegen die Verarbeitung

22. Meldung von Datenschutzverletzungen

Sollte Hivebee Kenntnis von einer Verletzung des Schutzes personenbezogener Daten erlangen, wird der betroffene Händler unverzüglich informiert.

Dabei werden alle verfügbaren Informationen über Art, Umfang und mögliche Auswirkungen der Datenschutzverletzung bereitgestellt.

23. Keine Weitergabe und kein Verkauf personenbezogener Daten

Hivebee verkauft keine personenbezogenen Daten.

Hivebee gibt keine personenbezogenen Daten an Werbenetzwerke, Datenbroker oder externe KI-Anbieter weiter.

24. Kontakt Datenschutz

Bei Fragen zum Datenschutz oder zur Auftragsverarbeitung kontaktieren Sie bitte:
Rankskipper GmbH
Döblinger Hauptstraße 82/2A
1190 Wien
Österreich
E-Mail: hello@hivebee.ai