Auftragsverarbeitung (AVV)
Weil wir deinen Shop betreiben, verarbeiten wir Daten in deinem Auftrag — sauber geregelt nach Art. 28 DSGVO.
Gegenstand & Zweck
Verarbeitung personenbezogener Daten der Endkund:innen (z. B. Name, Adresse, Bestellungen) ausschließlich zur Bereitstellung und zum Betrieb deines Online-Shops.
Weisungsgebunden
Wir verarbeiten Daten nur auf deine dokumentierte Weisung — du bleibst Verantwortliche:r im Sinne der DSGVO.
EU-Hosting
Verarbeitung und Speicherung auf dedizierten Servern innerhalb der EU; keine Übermittlung in Drittländer.
Technische & organisatorische Maßnahmen
Zugriffskontrolle, Verschlüsselung in Transport, Backups, Sicherheits-Härtung und Protokollierung.
Vertraulichkeit
Alle mit der Verarbeitung befassten Personen sind zur Vertraulichkeit verpflichtet.
Sub-Auftragsverarbeiter
Nur mit deiner Genehmigung und mit vertraglich gleichwertigen Datenschutzpflichten (z. B. Hosting-Partner in der EU).
Unterstützung
Wir unterstützen dich bei Betroffenenrechten (Auskunft, Löschung …) und bei Meldepflichten.
Löschung & Rückgabe
Nach Vertragsende erhältst du einen Datenexport; danach werden die Daten gelöscht (vorbehaltlich gesetzlicher Aufbewahrung).
Der vollständige Auftragsverarbeitungsvertrag ist Teil jedes Vertrags und auf Anfrage erhältlich. Fragen zum Datenschutz: [email protected].
Diese Übersicht ist eine sorgfältig erstellte Vorlage und ersetzt keine Rechtsberatung. Bitte den vollständigen AVV vor dem Livegang anwaltlich prüfen lassen. Siehe auch Datenschutz und AGB.