Auftragsverarbeitung (AVV)
Vereinbarung zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO
Anlage zu den AGB von Schaufino – Bestandteil jedes Nutzungsvertrags.
1. Parteien
Verantwortlicher: der jeweilige Händler (Betreiber des über Schaufino gehosteten Shops).
Auftragsverarbeiter: Plein Consulting UG (haftungsbeschränkt), Heringstr. 2, 26506 Norden, Amtsgericht Aurich HRB 207781, Geschäftsführer: Alfred Plein („Schaufino").
2. Gegenstand und Dauer
Schaufino hostet die Shop-Seiten des Händlers und erbringt die unter Ziff. 3 genannten Verarbeitungen. Die Vereinbarung gilt für die Dauer des Nutzungsvertrags und endet mit dessen Beendigung.
3. Art und Zweck der Verarbeitung (ausschließlich im Auftrag und nach Weisung des Händlers)
a) Hosting und Auslieferung der Shop-Seiten (technisch bedingt: IP-Adressen, Server-Logs).
b) Bestell-Benachrichtigung an den Händler (Artikel, Varianten, Wunschtexte, Betrag, PayPal-Vorgangsnummer).
c) Versand der Bestellbestätigung an Käufer im Namen des Händlers.
d) Verschlüsselte Ablage der Bestellungen im geschützten Händlerbereich mit automatischer, endgültiger Löschung nach der vom Händler eingestellten Aufbewahrungsfrist (30–730 Tage, Standard 365).
e) Besucherstatistik ohne Cookies und ohne IP-Speicherung.
Nicht Gegenstand ist die Zahlungsabwicklung; diese erfolgt direkt zwischen Käufer, PayPal und Händler über das PayPal-Konto des Händlers.
4. Betroffene und Datenarten
Betroffene: Besucher und Käufer des Händler-Shops. Datenarten: IP-/Verbindungsdaten; Bestelldaten (Artikel, Variante, Menge, Einzel- und Gesamtbetrag); Personalisierungs-/Wunschtexte; Name, E-Mail-Adresse und Lieferadresse der Käufer.
5. Pflichten von Schaufino
Verarbeitung nur auf dokumentierte Weisung (die Nutzung der Plattformfunktionen gilt als Weisung); Vertraulichkeit der befassten Personen; technische und organisatorische Maßnahmen nach Ziff. 8; Unterstützung bei Betroffenenrechten (Art. 12–23 DSGVO) und den Pflichten aus Art. 32–36 DSGVO; unverzügliche Meldung von Datenschutzverletzungen; nach Vertragsende Löschung der auftragsbezogenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen; Mitwirkung bei Kontrollen des Händlers.
6. Zweckbindung
Bestelldaten, Wunschtexte und Motive werden ausschließlich zur Auftragsabwicklung verarbeitet – keine Nutzung für Werbung, Profilbildung oder die Ladenmeile; kein Zugriff anderer Händler.
7. Unterauftragsverarbeiter
Genehmigt: ALL-INKL.COM – Neue Medien Münnich (Deutschland) für Server-/Webhosting und E-Mail-Versand. Über Änderungen wird informiert; der Händler kann aus wichtigem Grund widersprechen.
8. Technische und organisatorische Maßnahmen (Auszug)
TLS-Verschlüsselung aller Verbindungen; Verschlüsselung personenbezogener Bestelldaten at-rest; strikte Mandantentrennung je Shop; Zugriffsschutz (Passwort, 2-Faktor-Authentisierung, Login-Throttling); Content-Security-Policy und Sicherheits-Header; tägliche Backups mit begrenzter Aufbewahrung; automatische Löschfristen.
9. Schlussbestimmungen
Es gilt deutsches Recht. Bei Widersprüchen geht diese AVV den AGB in Datenschutzfragen vor. Sollten einzelne Bestimmungen unwirksam sein, bleibt die Vereinbarung im Übrigen wirksam.
Stand: 28.06.2026
Anlage zu den AGB von Schaufino – Bestandteil jedes Nutzungsvertrags.
1. Parteien
Verantwortlicher: der jeweilige Händler (Betreiber des über Schaufino gehosteten Shops).
Auftragsverarbeiter: Plein Consulting UG (haftungsbeschränkt), Heringstr. 2, 26506 Norden, Amtsgericht Aurich HRB 207781, Geschäftsführer: Alfred Plein („Schaufino").
2. Gegenstand und Dauer
Schaufino hostet die Shop-Seiten des Händlers und erbringt die unter Ziff. 3 genannten Verarbeitungen. Die Vereinbarung gilt für die Dauer des Nutzungsvertrags und endet mit dessen Beendigung.
3. Art und Zweck der Verarbeitung (ausschließlich im Auftrag und nach Weisung des Händlers)
a) Hosting und Auslieferung der Shop-Seiten (technisch bedingt: IP-Adressen, Server-Logs).
b) Bestell-Benachrichtigung an den Händler (Artikel, Varianten, Wunschtexte, Betrag, PayPal-Vorgangsnummer).
c) Versand der Bestellbestätigung an Käufer im Namen des Händlers.
d) Verschlüsselte Ablage der Bestellungen im geschützten Händlerbereich mit automatischer, endgültiger Löschung nach der vom Händler eingestellten Aufbewahrungsfrist (30–730 Tage, Standard 365).
e) Besucherstatistik ohne Cookies und ohne IP-Speicherung.
Nicht Gegenstand ist die Zahlungsabwicklung; diese erfolgt direkt zwischen Käufer, PayPal und Händler über das PayPal-Konto des Händlers.
4. Betroffene und Datenarten
Betroffene: Besucher und Käufer des Händler-Shops. Datenarten: IP-/Verbindungsdaten; Bestelldaten (Artikel, Variante, Menge, Einzel- und Gesamtbetrag); Personalisierungs-/Wunschtexte; Name, E-Mail-Adresse und Lieferadresse der Käufer.
5. Pflichten von Schaufino
Verarbeitung nur auf dokumentierte Weisung (die Nutzung der Plattformfunktionen gilt als Weisung); Vertraulichkeit der befassten Personen; technische und organisatorische Maßnahmen nach Ziff. 8; Unterstützung bei Betroffenenrechten (Art. 12–23 DSGVO) und den Pflichten aus Art. 32–36 DSGVO; unverzügliche Meldung von Datenschutzverletzungen; nach Vertragsende Löschung der auftragsbezogenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen; Mitwirkung bei Kontrollen des Händlers.
6. Zweckbindung
Bestelldaten, Wunschtexte und Motive werden ausschließlich zur Auftragsabwicklung verarbeitet – keine Nutzung für Werbung, Profilbildung oder die Ladenmeile; kein Zugriff anderer Händler.
7. Unterauftragsverarbeiter
Genehmigt: ALL-INKL.COM – Neue Medien Münnich (Deutschland) für Server-/Webhosting und E-Mail-Versand. Über Änderungen wird informiert; der Händler kann aus wichtigem Grund widersprechen.
8. Technische und organisatorische Maßnahmen (Auszug)
TLS-Verschlüsselung aller Verbindungen; Verschlüsselung personenbezogener Bestelldaten at-rest; strikte Mandantentrennung je Shop; Zugriffsschutz (Passwort, 2-Faktor-Authentisierung, Login-Throttling); Content-Security-Policy und Sicherheits-Header; tägliche Backups mit begrenzter Aufbewahrung; automatische Löschfristen.
9. Schlussbestimmungen
Es gilt deutsches Recht. Bei Widersprüchen geht diese AVV den AGB in Datenschutzfragen vor. Sollten einzelne Bestimmungen unwirksam sein, bleibt die Vereinbarung im Übrigen wirksam.
Stand: 28.06.2026