Auftragsverarbeitungsvertrag Codixio EmpCo Product Info

1. Parteien

Auftraggeber: der Händler, der die App Codixio EmpCo Product Info in seinem Shopware-Shop installiert. Auftragnehmer: Matthias Jakisch, Hauptstr. 34, OT Etingen, 39359 Oebisfelde-Weferlingen, Deutschland, Telefon +49 39059 974988, E-Mail allgemein support@codixio.com, E-Mail Datenschutz und Recht legal@codixio.com, Einzelunternehmen (keine Handelsregister-Eintragung), tätig unter der Handelsbezeichnung Codixio, USt-IdNr. DE296346917, Kleinunternehmer nach § 19 UStG. Dieser Vertrag wird mit der Installation der App geschlossen und ergänzt die Allgemeinen Geschäftsbedingungen unter https://legal.codixio.com/apps/empco-product-info-shopware/terms.

2. Gegenstand und Dauer

Gegenstand ist die Verarbeitung personenbezogener Daten durch den Auftragnehmer im Rahmen des Betriebs der App nach Art. 28 DSGVO. Die Dauer entspricht der Nutzung der App; der Vertrag endet mit der Deinstallation und der anschließenden Löschung nach Ziffer 10.

3. Art und Zweck der Verarbeitung

Bereitstellung der App: Registrierung des Shops, Ermittlung des gebuchten Tarifs, Beantwortung von Abrufen ergänzender Produktangaben aus der Storefront des Auftraggebers, Ausführung der Verwaltungsfunktionen (Report, Export, Import, Nachweis, Sammelzuweisung) auf Anweisung des Auftraggebers sowie Aufbewahrung von Nachweiskopien im Tarif Enterprise.

4. Datenarten und betroffene Personen

Datenarten: Shop-Kennung, Shop-Adresse, technische Zugangsdaten, Tarifdaten; beim Storefront-Abruf Shop-, Produkt- und Sprachkennung sowie eine für höchstens 60 Sekunden gekürzt-gehashte IP-Adresse; bei Verwaltungsfunktionen und Nachweiskopien Produkt- und Herstellerangaben, die der Auftraggeber in den Zusatzfeldern pflegt. Betroffene: der Auftraggeber und seine Mitarbeiter, Besucher der Storefront des Auftraggebers (nur transient), sowie natürliche Personen, die der Auftraggeber in Hersteller- oder Verantwortlichenfeldern benennt.

5. Weisungen

Der Auftragnehmer verarbeitet Daten nur auf dokumentierte Weisung des Auftraggebers. Weisungen erteilt der Auftraggeber über die Installation, Konfiguration und Nutzung der App sowie in Textform an legal@codixio.com. Hält der Auftragnehmer eine Weisung für rechtswidrig, informiert er den Auftraggeber unverzüglich.

6. Vertraulichkeit

Der Auftragnehmer verarbeitet die Daten persönlich; er hat keine Mitarbeiter. Setzt er künftig Personen ein, verpflichtet er sie zur Vertraulichkeit.

7. Technische und organisatorische Maßnahmen

Betrieb ausschließlich in Rechenzentren in Deutschland; Transportverschlüsselung aller Verbindungen; signierte Aufrufe zwischen Shop und Backend; Tarifprüfung serverseitig; Abrufbegrenzung ohne Speicherung von IP-Adressen; getrennte Datenbank je App; Zugriff auf Server und Datenbank nur für den Auftragnehmer mit Schlüsselverfahren; keine Protokollierung von Feldinhalten oder IP-Adressen in Anwendungsprotokollen; automatisierte Löschläufe; Löschung aller Shop-Daten bei Deinstallation. Der Auftragnehmer entwickelt die Maßnahmen dem Stand der Technik entsprechend weiter.

8. Unterauftragsverarbeiter

Der Auftraggeber genehmigt die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, als Hosting-Provider für Anwendungsserver und Postgres-Datenbank (Rechenzentren Falkenstein und Nürnberg). Coolify wird als selbst betriebene Container-Orchestrierung ohne externen Dienstleister genutzt. Weitere Unterauftragsverarbeiter, insbesondere Versand- oder KI-Dienste, werden nicht eingesetzt. Beabsichtigte Änderungen teilt der Auftragnehmer mindestens vier Wochen vorher mit; der Auftraggeber kann widersprechen und die App deinstallieren.

9. Unterstützungspflichten und Meldungen

Der Auftragnehmer unterstützt den Auftraggeber bei der Beantwortung von Betroffenenanfragen, bei der Datenschutz-Folgenabschätzung und bei Konsultationen der Aufsichtsbehörde, soweit die Verarbeitung nach diesem Vertrag betroffen ist. Verletzungen des Schutzes personenbezogener Daten meldet der Auftragnehmer dem Auftraggeber unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis, mit den nach Art. 33 Abs. 3 DSGVO erforderlichen Angaben.

10. Löschung und Rückgabe

Mit der Deinstallation löscht der Auftragnehmer automatisch alle zum Shop gespeicherten Daten. Nachweiskopien werden unabhängig davon 24 Monate nach Erstellung gelöscht. Vor der Deinstallation kann der Auftraggeber Nachweiskopien über den Export in der App sichern.

11. Nachweise und Kontrollen

Der Auftragnehmer stellt dem Auftraggeber auf Anfrage die zum Nachweis der Einhaltung dieses Vertrags erforderlichen Informationen zur Verfügung und ermöglicht Überprüfungen in angemessenem Umfang nach vorheriger Abstimmung.

12. Abgrenzung

Die im Shop gepflegten Zusatzfelder und deren Anzeige in der Storefront (Tarif Standard vollständig, in höheren Tarifen die Anzeige) verarbeitet ausschließlich das Shop-System des Auftraggebers; sie sind nicht Gegenstand dieses Vertrags. Eine eigenverantwortliche Verarbeitung des Auftragnehmers findet nicht statt.

13. Schlussbestimmungen

Es gilt deutsches Recht. Änderungen bedürfen der Textform. Maßgeblich ist die jeweils unter https://legal.codixio.com/apps/empco-product-info-shopware/dpa veröffentlichte Fassung.