Auftragsverarbeitungsvertrag (AVV)

Dieser Vertrag gilt zwischen dem Händler (Verantwortlicher) und Ayoub El Hobbi (Auftragsverarbeiter), sobald der Händler den AVV in den App-Einstellungen akzeptiert. Er beschreibt, wie EU Widerrufsbutton Plus personenbezogene Daten im Auftrag des Händlers verarbeitet.

1. Gegenstand und Dauer

Gegenstand ist der Betrieb der App EU Widerrufsbutton Plus: Entgegennahme von Widerrufserklärungen über den Shop, Speicherung zur Bearbeitung, Versand von Eingangs-, Genehmigungs- und Ablehnungsmails sowie Händlerbenachrichtigungen. Die Verarbeitung dauert so lange, wie die App im Shop installiert ist, zuzüglich der gewählten Aufbewahrungsfrist und gesetzlicher Speicherpflichten.

2. Art der Daten

Verarbeitet werden insbesondere:

• Name und E-Mail-Adresse der widerrufenden Person
• Bestellnummer und, soweit vorhanden, Shopify-Bestellreferenz
• gewählte Artikel, Zeitpunkt und Status des Antrags
• Ablehnungsgrund, sofern der Händler einen erfasst
• Shop-Domain und technische Sitzungsdaten für den Admin-Zugang

3. Zweck und Weisung

Die Daten dienen ausschließlich der Widerrufsabwicklung im Shop des Händlers und den dazu nötigen E-Mails. Der Auftragsverarbeiter handelt nur auf dokumentierte Weisung des Händlers, soweit nicht eine gesetzliche Pflicht entgegensteht.

4. Unterauftragsverarbeiter

Eingesetzt werden Shopify (App-Hosting, Admin-API, App Proxy), der jeweils gewählte Hosting-Anbieter der App sowie Resend für den transaktionalen E-Mail-Versand. Wechsel werden dem Händler in angemessener Frist mitgeteilt.

5. Technische und organisatorische Maßnahmen

Zugriff nur über den authentifizierten Shopify-Admin, HMAC-Prüfung der Storefront-Anfragen, Begrenzung öffentlicher Endpunkte, keine personenbezogenen Daten in technischen Logs, optionale automatische Löschung abgeschlossener Anträge nach 6, 12 oder 24 Monaten.

6. Betroffenenrechte und Löschung

Auskunfts- und Löschersuchen, die Shopify über die Pflicht-Webhooks übermittelt, arbeitet der Auftragsverarbeiter im Rahmen der App-Daten ab. Der Händler kann alle Widerrufsdaten unter Datenlöschung selbst löschen. Nach Deinstallation und dem Webhook shop/redact werden die Shop-Daten der App entfernt.

7. Haftung und Schlussbestimmungen

Es gilt deutsches Recht. Sollten einzelne Klauseln unwirksam sein, bleibt der Vertrag im Übrigen bestehen. Änderungen dieses Texts werden in der App kenntlich gemacht; die Zustimmung bleibt mit Zeitstempel gespeichert.