Vereinbarung zur Auftragsverarbeitung (AVV)

Diese Vereinbarung zur Auftragsverarbeitung („AVV“) wird zwischen Ihnen als Auftraggeber (Shop-Betreiber) und K7 / building-brands.de als Auftragsverarbeiter geschlossen. Sie ergänzt die Nutzungsbedingungen und die Datenschutzerklärung der App.

§ 1 Gegenstand und Dauer

Der Auftragsverarbeiter stellt die App „EasyEU: Widerrufsbutton-EU“ bereit, über die Kund:innen Widerrufserklärungen übermitteln können. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Auftrag des Auftraggebers. Die Dauer entspricht der Nutzungsdauer der App.

§ 2 Art und Zweck der Verarbeitung

• Entgegennahme von Widerrufserklärungen über ein Online-Formular
• Speicherung als Metaobjekte im Shopify-Shop des Auftraggebers
• Benachrichtigung des Auftraggebers per E-Mail
• Optionale Eingangsbestätigung an Kund:innen per E-Mail
• Technischer Betrieb, Fehlerbehebung und Sicherheit

§ 3 Kategorien betroffener Personen und Daten

Betroffene Personen sind Kund:innen des Auftraggebers. Verarbeitet werden insbesondere Name, E-Mail-Adresse, Bestellnummer, optional Artikelangaben sowie Zeitstempel des Eingangs.

§ 4 Pflichten des Auftraggebers

• Der Auftraggeber ist Verantwortlicher im Sinne der DSGVO.
• Der Auftraggeber stellt eine vollständige Datenschutzerklärung bereit und verlinkt diese im Shop.
• Der Auftraggeber stellt sicher, dass die Verarbeitung auf einer zulässigen Rechtsgrundlage erfolgt.
• Der Auftraggeber bearbeitet Anfragen betroffener Personen, soweit diese den Shop betreffen.

§ 5 Pflichten des Auftragsverarbeiters

• Verarbeitung nur auf dokumentierte Weisung des Auftraggebers
• Vertraulichkeit aller befugten Personen
• Umsetzung geeigneter technischer und organisatorischer Maßnahmen
• Unterstützung bei Betroffenenanfragen über Shopify-GDPR-Webhooks
• Löschung von App-Daten spätestens 48 Stunden nach Deinstallation
• Meldung von Datenschutzverletzungen an den Auftraggeber

§ 6 Unterauftragsverarbeiter

Der Auftraggeber erteilt die Genehmigung zum Einsatz folgender Unterauftragsverarbeiter: Fly.io (Hosting, EU), Neon (Datenbank), Resend (E-Mail), Shopify (Plattform und Metaobjekte).

§ 7 Drittlandübermittlung

Soweit Daten außerhalb der EU/des EWR verarbeitet werden, erfolgt dies nur auf Basis geeigneter Garantien (z. B. EU-Standardvertragsklauseln).

§ 8 Löschung

Nach Beendigung der App-Nutzung löscht der Auftragsverarbeiter personenbezogene Daten in seiner Verantwortung innerhalb von 48 Stunden. Widerrufsdaten in Shopify verbleiben beim Auftraggeber, bis dieser sie löscht.

§ 9 Kontakt

K7 / building-brands.de
Web: https://building-brands.de
E-Mail: support@ksieben.io