Auftragsverarbeitungsvertrag (AVV) / Data Processing Agreement

Version: 2026-07-21

Dieser AVV regelt die Verarbeitung personenbezogener Daten durch IWV im Auftrag des jeweiligen Haendlers bei Nutzung der App "IWV Withdrawal" fuer Shopify oder Shopware. Er ergaenzt die Datenschutzerklaerung und die Anbieterkennzeichnung im Impressum.

1. Parteien und Rollen

Der Haendler ist Verantwortlicher im Sinne der DSGVO fuer die Daten seiner Shop-Kunden und fuer die Bearbeitung von Widerrufs- und Rueckgabeanfragen. IWV verarbeitet diese Daten als Auftragsverarbeiter, soweit die App Anfragen entgegennimmt, speichert, anzeigt, mit Bestellungen verknuepft oder E-Mails im Rahmen dieses Workflows versendet.

IWV bleibt eigener Verantwortlicher fuer Daten, die fuer Betrieb, Abrechnung, Sicherheit, Support und Kommunikation mit dem Haendler verarbeitet werden.

2. Gegenstand und Zweck

Gegenstand der Verarbeitung ist der Betrieb der App "IWV Withdrawal". Zweck ist die Bereitstellung eines Workflows, mit dem Kunden Widerrufs- oder Rueckgabeanfragen stellen und Haendler diese Anfragen im jeweiligen Plattform-Admin bearbeiten koennen.

Eine Verarbeitung fuer Werbung, Profiling, Verkauf von Daten, KI-Training oder andere nicht vereinbarte Zwecke findet nicht statt.

3. Art der Daten und betroffene Personen

Verarbeitet werden insbesondere Shop- und Plattformkennungen, Plattform-Zugriffstokens, Konfigurationsdaten, E-Mail-Vorlagen, Kundenkontakt- und Bestelldaten in Widerrufsanfragen, optionale Kommentare, Status- und Historieneintraege sowie optionale Dateianhaenge.

Betroffene Personen sind insbesondere Shop-Kunden, Shop-Mitarbeiter und Ansprechpartner des Haendlers.

4. Pflichten von IWV

IWV verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Haendlers, soweit keine gesetzliche Pflicht zu einer abweichenden Verarbeitung besteht. IWV setzt geeignete technische und organisatorische Massnahmen ein, um Vertraulichkeit, Integritaet, Verfuegbarkeit und Belastbarkeit der Verarbeitung zu schuetzen.

IWV unterstuetzt den Haendler im Rahmen des Zumutbaren bei Betroffenenrechten, Sicherheitsvorfaellen, Datenschutz-Folgenabschaetzungen und Nachweisen zur Einhaltung der DSGVO, soweit sich diese Pflichten auf die App-Verarbeitung beziehen.

5. Pflichten des Haendlers

Der Haendler stellt sicher, dass er zur Nutzung der App und zur Uebermittlung der Daten an IWV berechtigt ist. Der Haendler informiert seine Kunden transparent ueber die Verarbeitung, pflegt erforderliche Rechtstexte im Shop und erteilt Weisungen nur in rechtmaessiger Form.

6. Unterauftragsverarbeiter

IWV darf Unterauftragsverarbeiter einsetzen, soweit diese fuer Hosting, Datenbank, Dateispeicher, E-Mail-Versand, Protokollierung, Sicherheit oder Plattformbetrieb erforderlich sind und vertraglich auf angemessene Datenschutzpflichten verpflichtet werden. Wesentliche Aenderungen werden in geeigneter Form mitgeteilt. Der Haendler kann aus wichtigem datenschutzrechtlichem Grund widersprechen.

7. Loeschung und Rueckgabe

Nach Ende der App-Nutzung oder auf dokumentierte Weisung loescht IWV die im Auftrag verarbeiteten Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Plattform-Webhook- und App-Deinstallationsprozesse koennen dazu genutzt werden, Shop- und Kundendaten zu entfernen.

8. Nachweise und Audits

IWV stellt dem Haendler auf Anfrage angemessene Informationen zur Verfuegung, die zum Nachweis der Einhaltung dieses AVV erforderlich sind. Audits erfolgen nach vorheriger Abstimmung, waehrend ueblicher Geschaeftszeiten und ohne die Sicherheit oder Vertraulichkeit anderer Kunden zu beeintraechtigen.

9. Laufzeit

Dieser AVV gilt ab Annahme im eingebetteten Admin der App und fuer die Dauer der Nutzung der App durch den Haendler. Bei einer neuen Version kann die App eine erneute Annahme verlangen.