Auftragsverarbeitungsvertrag (AVV)

Vorlage nach Art. 28 DSGVO. Rechtlich vor Einsatz prüfen lassen.

Dieser Auftragsverarbeitungsvertrag konkretisiert die datenschutzrechtlichen Pflichten zwischen dem Händler (Verantwortlicher) und der westernprint GmbH (Auftragsverarbeiter) für die Nutzung der Shopify-App „pod westerprint" und der westernprint-POD-Plattform.

1. Gegenstand & Dauer

Gegenstand ist die Verarbeitung personenbezogener Daten zur Abwicklung von Print-on-Demand-Bestellungen (Druck, Konfektionierung, Versand). Die Dauer entspricht der Laufzeit der Nutzung der App/Plattform.

2. Art, Zweck & betroffene Personen

• Zweck: Fulfillment von Bestellungen und Erstellung von Versandlabels.
• Datenarten: Empfängername, Lieferadresse, Telefonnummer, Bestellpositionen/SKUs. Keine Zahlungsdaten, keine Kundenlisten.
• Betroffene Personen: Endkundinnen und Endkunden des Händlers.

3. Pflichten des Auftragsverarbeiters

• Verarbeitung ausschließlich auf dokumentierte Weisung des Verantwortlichen.
• Verpflichtung der mit der Verarbeitung befassten Personen zur Vertraulichkeit.
• Umsetzung technischer und organisatorischer Maßnahmen (siehe Sicherheit).
• Unterstützung des Verantwortlichen bei Betroffenenrechten sowie bei Melde- und Benachrichtigungspflichten (Art. 33/34 DSGVO).
• Löschung oder Rückgabe der Daten nach Ende der Verarbeitung, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Bereitstellung der zur Nachweisführung erforderlichen Informationen und Ermöglichung von Überprüfungen.

4. Unterauftragsverarbeiter

Der Verantwortliche stimmt dem Einsatz folgender Unterauftragsverarbeiter zu:

• Shopify — Bereitstellung der Bestelldaten (Plattform).
• Railway / PostgreSQL — Hosting & Datenbank (EU).
• DHL — Erstellung von Versandlabels & Zustellung.
• Resend — Transaktions-E-Mails.
• Cloudinary / Stanley Stella — Produktbilder (keine personenbezogenen Daten).

5. Technische & organisatorische Maßnahmen

Die getroffenen Maßnahmen (Verschlüsselung, Zugriffskontrolle, Zugriffsprotokollierung, Datenminimierung, Backups) sind unter westernprint.de/sicherheit dokumentiert.

6. Abschluss

Zum verbindlichen Abschluss dieses AVV wenden Sie sich bitte an info@westernprint.de.

Hinweis: Diese Vorlage dient der Transparenz und ersetzt keine Rechtsberatung. Vor dem verbindlichen Einsatz anwaltlich prüfen lassen.