Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO für die App Codixio Lowest Price 30 Days

1. Parteien

Verantwortlicher ist der Betreiber des Shopware-Shops, der die App Codixio Lowest Price 30 Days installiert (Händler). Auftragsverarbeiter ist Matthias Jakisch, Hauptstr. 34, OT Etingen, 39359 Oebisfelde-Weferlingen, Deutschland, Telefon +49 39059 974988, E-Mail support@codixio.com, E-Mail Datenschutz/Recht legal@codixio.com, Einzelunternehmen (keine Handelsregister-Eintragung), tätig unter der Handelsbezeichnung Codixio, USt-IdNr. DE296346917, Kleinunternehmer nach § 19 UStG (Auftragnehmer). Dieser Vertrag kommt mit der Installation der App zustande und gilt ergänzend zu den Allgemeinen Geschäftsbedingungen unter https://legal.codixio.com/apps/lowest-price-30-days-shopware/terms.

2. Gegenstand und Dauer

Gegenstand ist der Betrieb des Backends der App unter sw-codixiolowestpriceapp.api.codixio.com, das für den Händler Produktpreisdaten erfasst, den niedrigsten Preis der letzten 30 Tage berechnet und die Ergebnisse in den Shop zurückschreibt. Die Dauer entspricht der Installationsdauer der App. Mit der Deinstallation endet der Vertrag; der Auftragnehmer löscht die Daten nach Ziffer 9.

3. Art, Zweck, Datenkategorien und betroffene Personen

Art und Zweck: Speicherung von Registrierungs- und Tarifdaten des Shops, Erfassung und Speicherung von Produktpreisdaten mit Zeitstempeln, Berechnung von Referenzpreisen, Rückschreiben der Ergebnisse als Zusatzfelder, Bereitstellung eines Administrationsmoduls einschließlich Nachweis-Export. Datenkategorien: Shop-Kennung, Shop-URL, API-Zugangsdaten des Shops, Tarifkennung, Produkt- und Variantenkennungen, Preise, Streichpreise, Kennungen von Währungen, Verkaufskanälen, Preisregeln und Kundengruppen, Zeitstempel, Kampagnen- und Hinweiseinträge. Betroffene Personen: der Händler und dessen Beschäftigte, soweit Registrierungsdaten einen Personenbezug aufweisen. Endkunden des Händlers sind nicht betroffen; die App verarbeitet keine Kunden-, Bestell- oder Zahlungsdaten.

4. Weisungen

Der Auftragnehmer verarbeitet die Daten ausschließlich im Rahmen dieses Vertrags und der dokumentierten Weisungen des Händlers. Weisungen ergeben sich aus der Installation, der Konfiguration der App in der Shopware-Administration, dem gewählten Tarif und der Deinstallation. Hält der Auftragnehmer eine Weisung für rechtswidrig, informiert er den Händler unverzüglich. Der Auftragnehmer unterliegt keiner abweichenden gesetzlichen Verarbeitungspflicht; sollte eine solche entstehen, teilt er dies dem Händler vor der Verarbeitung mit, soweit das Recht dies zulässt.

5. Vertraulichkeit

Der Auftragnehmer verpflichtet sich zur Vertraulichkeit. Personen, die Zugang zu den Daten haben, sind auf die Vertraulichkeit verpflichtet. Der Zugang ist auf den Auftragnehmer beschränkt.

6. Technische und organisatorische Maßnahmen

Betrieb ausschließlich in Rechenzentren in Deutschland (Hetzner, Falkenstein und Nürnberg). Verschlüsselte Übertragung (TLS) und Signaturprüfung aller Anfragen zwischen Shop und Backend. Trennung der Daten je Shop durch Shop-Kennung in allen Datensätzen. Zugriff auf Server und Datenbank nur über authentifizierte, verschlüsselte Verbindungen. Regelmäßige Sicherungen der Datenbank auf derselben Infrastruktur. Keine Speicherung von IP-Adressen in der Datenbank. Automatische Löschung nach Ablauf der Speicherfristen und bei Deinstallation. Der Auftragnehmer passt die Maßnahmen dem Stand der Technik an, ohne das Schutzniveau abzusenken.

7. Unterauftragsverarbeiter

Der Händler genehmigt den Einsatz der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, als Hosting-Provider für Anwendungsserver und Postgres-Datenbank (Verarbeitungsstandort Falkenstein und Nürnberg, kein Drittlandtransfer). Coolify wird als selbst betriebene Open-Source-Container-Orchestrierung auf dieser Infrastruktur eingesetzt und ist kein Unterauftragsverarbeiter. Weitere Unterauftragsverarbeiter, insbesondere Versanddienstleister oder KI-Dienste, werden nicht eingesetzt. Beabsichtigt der Auftragnehmer einen Wechsel oder eine Hinzunahme, informiert er den Händler mindestens vier Wochen vorher in Textform; der Händler kann innerhalb dieser Frist aus wichtigem Grund widersprechen.

8. Unterstützung des Händlers

Der Auftragnehmer unterstützt den Händler mit den ihm zumutbaren Mitteln bei der Beantwortung von Anfragen betroffener Personen, bei der Sicherheit der Verarbeitung, bei der Meldung von Verletzungen des Schutzes personenbezogener Daten und bei Datenschutz-Folgenabschätzungen, soweit die Verarbeitung nach diesem Vertrag betroffen ist. Verletzungen des Schutzes personenbezogener Daten im Backend meldet der Auftragnehmer dem Händler unverzüglich an die im Shopware-Account hinterlegte Kontaktadresse.

9. Löschung und Rückgabe

Mit der Deinstallation der App löscht der Auftragnehmer sämtliche Daten des Shops im Backend. Eine Rückgabe ist nicht erforderlich, weil die Ergebnisse als Zusatzfelder im Shop des Händlers verbleiben und der Nachweis-Export im Tarif Max jederzeit vor der Deinstallation abgerufen werden kann. Sicherungskopien werden im Rahmen des Sicherungszyklus überschrieben.

10. Nachweise und Kontrollen

Der Auftragnehmer stellt dem Händler auf Anfrage die zum Nachweis der Einhaltung dieses Vertrags erforderlichen Informationen zur Verfügung und ermöglicht Überprüfungen, die in angemessener Frist angekündigt werden und den Betrieb nicht unverhältnismäßig beeinträchtigen. Überprüfungen erfolgen vorrangig durch schriftliche Auskünfte.

11. Drittland

Eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt.

12. Schlussbestimmungen

Es gilt deutsches Recht. Im Übrigen gelten die Allgemeinen Geschäftsbedingungen unter https://legal.codixio.com/apps/lowest-price-30-days-shopware/terms und die Datenschutzerklärung unter https://legal.codixio.com/apps/lowest-price-30-days-shopware/privacy. Stand: 18.09.2026.