Auftragsverarbeitungsvertrag Codixio FAQs Everywhere
1. Parteien und Geltung
Dieser Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO wird geschlossen zwischen dem Betreiber des Shopware-Shops, der die App Codixio FAQs Everywhere installiert (Verantwortlicher, nachfolgend Händler), und Matthias Jakisch, Hauptstr. 34, OT Etingen, 39359 Oebisfelde-Weferlingen, Deutschland, Telefon +49 39059 974988, E-Mail allgemein support@codixio.com, E-Mail Datenschutz/Recht legal@codixio.com, Rechtsform: Einzelunternehmen (keine Handelsregister-Eintragung), tätig unter der Handelsbezeichnung Codixio, Umsatzsteuer-Identifikationsnummer nach § 27a UStG: DE296346917, Steuerstatus: Kleinunternehmer nach § 19 UStG (Auftragsverarbeiter). Er wird mit der Installation und Nutzung der App wirksam und gilt für die Dauer der Installation.
2. Gegenstand, Art und Zweck der Verarbeitung
Gegenstand ist der Betrieb der App einschließlich ihres Backends. Die Verarbeitung im Auftrag umfasst das anfragebezogene, flüchtige Abrufen, Filtern, technische Bereinigen und Ausliefern der vom Händler gepflegten FAQ-Inhalte an die Storefront des Händlers. Eine dauerhafte Speicherung von FAQ-Inhalten beim Auftragsverarbeiter findet nicht statt. Nicht unter diesen Vertrag fallen die Daten, die Codixio als eigener Verantwortlicher verarbeitet (Registrierungs-, Vertrags- und Tarifdaten des Händlers sowie Infrastruktur-Protokolle); hierfür gilt die Datenschutzerklärung unter https://legal.codixio.com/apps/faqs-everywhere-shopware/privacy.
3. Art der Daten und Kategorien betroffener Personen
Verarbeitet werden die vom Händler gepflegten FAQ-Inhalte (redaktioneller Content, in der Regel ohne Personenbezug), technische Shop- und Objektkennungen sowie auf Infrastruktur-Ebene technisch bedingt IP-Adressen der Shop-Besucher in kurzlebigen Zugriffsprotokollen. Kategorien betroffener Personen: Besucher des Händler-Shops sowie, soweit der Händler personenbezogene Angaben in FAQ-Inhalte aufnimmt, die davon betroffenen Personen. Für die Rechtmäßigkeit der in FAQ-Inhalten enthaltenen Angaben ist der Händler verantwortlich.
4. Weisungsbindung
Der Auftragsverarbeiter verarbeitet die Daten ausschließlich auf dokumentierte Weisung des Händlers (Art. 28 Abs. 3 lit. a DSGVO). Die Installation, Konfiguration und Nutzung der App sowie die Pflege der FAQ-Inhalte gelten als Weisungen. Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, informiert er den Händler unverzüglich.
5. Vertraulichkeit
Der Auftragsverarbeiter stellt sicher, dass zur Verarbeitung befugte Personen zur Vertraulichkeit verpflichtet sind (Art. 28 Abs. 3 lit. b DSGVO).
6. Technische und organisatorische Maßnahmen
Der Auftragsverarbeiter trifft die erforderlichen Maßnahmen nach Art. 32 DSGVO, insbesondere: Transportverschlüsselung (TLS) für sämtliche Kommunikation, signierte Authentifizierung der Shop-zu-Backend-Kommunikation, Zugriffs- und Zugangskontrolle auf Server und Datenbank, Geheimnisse ausschließlich in geschützter Umgebungskonfiguration, je App isolierte Anwendung mit eigener Datenbank, Betrieb ausschließlich in Rechenzentren in Deutschland, kurzlebige Protokolle ohne anwendungsseitige Auswertung sowie automatische, vollständige Löschung der Auftragsdaten bei Deinstallation. Die Maßnahmen werden dem Stand der Technik entsprechend fortgeschrieben.
7. Unterauftragsverarbeiter
Der Händler erteilt die allgemeine Genehmigung zum Einsatz von Unterauftragsverarbeitern (Art. 28 Abs. 2 DSGVO). Eingesetzt wird: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Tätigkeit: Hosting-Provider für Anwendungsserver und Postgres-Datenbank. Verarbeitungsstandort: Rechenzentren Falkenstein (DE) und Nürnberg (DE). Drittlandtransfer: nein. Coolify wird als selbst betriebene Open-Source-Container-Orchestrierung auf Hetzner eingesetzt und ist kein externer Dienstleister. Weitere Unterauftragsverarbeiter, insbesondere Versanddienstleister oder KI-Dienste, werden nicht eingesetzt. Über beabsichtigte Änderungen informiert der Auftragsverarbeiter vorab; der Händler kann aus wichtigem Grund widersprechen.
8. Unterstützungspflichten
Der Auftragsverarbeiter unterstützt den Händler mit angemessenen Mitteln bei der Beantwortung von Betroffenenanfragen (Art. 28 Abs. 3 lit. e DSGVO) sowie bei den Pflichten aus Art. 32 bis 36 DSGVO (Art. 28 Abs. 3 lit. f DSGVO), einschließlich der unverzüglichen Meldung von Verletzungen des Schutzes personenbezogener Daten an den Händler.
9. Löschung und Rückgabe
Nach Beendigung der Nutzung, spätestens mit der Deinstallation der App, werden sämtliche im Auftrag verarbeiteten und gespeicherten Daten automatisch gelöscht (Art. 28 Abs. 3 lit. g DSGVO). Da FAQ-Inhalte ausschließlich im Shop des Händlers gespeichert sind, verbleiben sie dort in dessen Verfügungsgewalt.
10. Nachweise und Kontrollen
Der Auftragsverarbeiter stellt dem Händler alle erforderlichen Informationen zum Nachweis der Einhaltung der Pflichten aus Art. 28 DSGVO zur Verfügung und ermöglicht angemessene Überprüfungen (Art. 28 Abs. 3 lit. h DSGVO), in der Regel durch aussagekräftige Dokumentation; weitergehende Vor-Ort-Kontrollen erfolgen nach vorheriger Abstimmung.
11. Schlussbestimmungen
Es gilt deutsches Recht. Änderungen dieses Vertrags bedürfen der Textform. Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit im Übrigen unberührt.
Stand: 30. August 2026.