Vereinbarung zur Auftragsverarbeitung (AVV)

gemäß Art. 28 DSGVO zwischen dem Händler als Verantwortlichem und dem Betreiber der App Klarwerk Rechnung (Stefano Cassola, Von-Winzingen-Straße 16, 67310 Hettenleidelheim) als Auftragsverarbeiter. Diese Vereinbarung wird mit der Installation der App Bestandteil der Nutzungsbeziehung.

1. Gegenstand und Dauer

Gegenstand ist die Erstellung und Aufbewahrung von Rechnungen aus Bestelldaten des Shopify-Shops des Händlers. Die Vereinbarung gilt für die Dauer der App-Nutzung.

2. Art und Zweck, Datenkategorien, Betroffene

Verarbeitet werden Bestelldaten (Positionen, Beträge, Steuern) sowie Name, Rechnungsanschrift und E-Mail-Adresse der Käufer — ausschließlich zur Erstellung gesetzlich vorgeschriebener Rechnungen. Betroffene sind die Kunden des Händlers.

3. Pflichten des Auftragsverarbeiters

• Verarbeitung nur im Rahmen dieser Vereinbarung und der App-Funktion
• Vertraulichkeit; Zugriff ist auf den Betreiber beschränkt
• Technische und organisatorische Maßnahmen: TLS-Verschlüsselung bei Übertragung, Verschlüsselung der Datenträger im Ruhezustand, Zugriffsprotokollierung, tägliche verschlüsselte Sicherungen
• Unterstützung des Händlers bei Betroffenenanfragen und bei der Erfüllung der Pflichten aus Art. 32–36 DSGVO
• Meldung von Datenschutzverletzungen an den Händler ohne unangemessene Verzögerung

4. Unterauftragsverarbeiter

Fly.io, Inc. (Hosting, Rechenzentrum Frankfurt am Main, Deutschland). Weitere Unterauftragsverarbeiter werden nicht eingesetzt; Änderungen werden vorab angekündigt.

5. Löschung

Nach Deinstallation der App werden die Daten des Händlers mit Eingang der Shopify-Löschbenachrichtigung (48 Stunden nach Deinstallation) gelöscht. Gesetzliche Aufbewahrungspflichten für ausgestellte Rechnungen (§ 147 AO, 10 Jahre) obliegen dem Händler; der Export steht ihm jederzeit über die GoBD-Exportfunktion zur Verfügung.

6. Nachweis und Kontrolle

Der Händler kann Auskünfte zu den getroffenen Maßnahmen unter support@klarwerk.app anfordern.