Auftragsverarbeitungsvertrag (AVV)
Gemäß Art. 28 DSGVO
Vertragsparteien:
Dieser Vertrag zur Auftragsverarbeitung wird zwischen dem Nutzer der Shopify-App (im Folgenden „Verantwortlicher“) und dem App-Anbieter (im Folgenden „Auftragsverarbeiter“) geschlossen.
1. Gegenstand und Dauer des Vertrages
Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen. Dies geschieht im Rahmen der Erbringung der Dienste der Shopify-App „Widerrufsbutton Pro“. Die Dauer dieses Vertrages richtet sich nach der Laufzeit der App-Nutzung.
2. Art und Zweck der Verarbeitung
Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der App-Funktionen, insbesondere dem Erfassen, Verwalten und Bestätigen von Widerrufserklärungen. Es werden Bestelldaten und Kommunikationsdaten (Namen, E-Mail-Adressen) verarbeitet.
3. Pflichten des Auftragsverarbeiters
Der Auftragsverarbeiter wird Daten nur im Rahmen der dokumentierten Weisungen des Verantwortlichen verarbeiten, Beschäftigte zur Vertraulichkeit verpflichten und geeignete technische und organisatorische Maßnahmen (TOM) ergreifen. Eine detaillierte Übersicht der ergriffenen Sicherheitsmaßnahmen (wie z.B. physische Zutrittskontrolle, Netzwerksicherheit und verschlüsselte Backups) wird auf Anfrage zur Verfügung gestellt.
4. Unterauftragsverhältnisse
Der Verantwortliche stimmt der Einschaltung von Unterauftragsverarbeitern grundsätzlich zu, sofern diese die gleichen Datenschutzpflichten einhalten. Derzeit eingesetzte Unterauftragnehmer sind: All-Inkl.com (E-Mail-Dienstleister für Systembenachrichtigungen) und ggf. Netzwerk-Dienstleister für die sichere Datenübertragung.