Auftragsverarbeitungsvertrag (AVV) – Kauflimit App

Stand: Juli 2026

Dieser Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO wird zwischen dem Händler, der die Kauflimit App installiert („Verantwortlicher“), und mbedded solutions, Inhaber Bilal Seyyid Urgun, Ulubatlıhasan Mahallesi, Selimiye Sokak No: 3A, 42050 Karatay / Konya, Türkei, E-Mail info@bembedded.com („Auftragsverarbeiter“), geschlossen. Er tritt mit der Installation und Nutzung der App in Kraft und ergänzt die Datenschutzerklärung der App.

1. Gegenstand und Dauer

Gegenstand ist die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen im Rahmen des Betriebs der Kauflimit App. Die Dauer entspricht der Dauer der Installation der App im Shop des Verantwortlichen.

2. Art, Zweck und Umfang der Verarbeitung

Die App liest Bestelldaten (Bestellnummern, bestellte Artikel, Mengen, Kunden-ID) über die Shopify-Schnittstelle aus, um ein vom Verantwortlichen festgelegtes Kauflimit pro Kunde und Produkt zu prüfen und durchzusetzen. Betroffene Personen sind die Kundinnen und Kunden des Verantwortlichen. Diese Bestelldaten werden ausschließlich flüchtig verarbeitet und nicht auf eigener Infrastruktur des Auftragsverarbeiters gespeichert. Dauerhaft gespeichert werden lediglich Shop-Domain und API-Zugriffstoken (siehe Datenschutzerklärung, Punkt 3 und 4).

3. Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich zu dem in Punkt 2 genannten Zweck und nur auf dokumentierte Weisung des Verantwortlichen, es sei denn, er ist gesetzlich zu einer anderen Verarbeitung verpflichtet. Er gewährleistet, dass sich zur Verarbeitung befugte Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.

4. Weisungsrecht des Verantwortlichen

Der Verantwortliche erteilt Weisungen zunächst durch die Konfiguration der App (z. B. Auswahl der Produkte und Limits) sowie ergänzend per E-Mail an info@bembedded.com. Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich, falls er der Ansicht ist, eine Weisung verstoße gegen geltendes Datenschutzrecht.

5. Technische und organisatorische Maßnahmen

6. Unterauftragsverarbeiter

Der Auftragsverarbeiter setzt folgende Unterauftragsverarbeiter ein:

Der Verantwortliche stimmt dem Einsatz dieser Unterauftragsverarbeiter zu. Über den Austausch oder die Hinzunahme weiterer Unterauftragsverarbeiter wird der Verantwortliche vorab informiert und kann diesem widersprechen.

7. Unterstützung des Verantwortlichen

Der Auftragsverarbeiter unterstützt den Verantwortlichen im Rahmen des Zumutbaren bei der Erfüllung von Betroffenenrechten (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit) sowie bei der Meldung von Datenschutzverletzungen an Aufsichtsbehörden. Die von Shopify vorgeschriebenen Datenschutz-Webhooks (Auskunfts- und Löschanfragen) werden automatisiert beantwortet.

8. Löschung und Rückgabe

Nach Beendigung der Installation werden die gespeicherten Sitzungsdaten (Shop-Domain, Zugriffstoken) gelöscht. Im Shop des Verantwortlichen abgelegte Daten (Einstellungen, Bestell-Tags und -Notizen) verbleiben im Shop und unterliegen der Datenverwaltung des Verantwortlichen.

9. Kontrollrechte

Der Verantwortliche kann sich in angemessenem Rahmen von der Einhaltung dieses Vertrags überzeugen, insbesondere durch Einholung von Auskünften beim Auftragsverarbeiter unter info@bembedded.com.

10. Haftung

Es gelten die gesetzlichen Haftungsregelungen der DSGVO sowie die im Rahmen des Shopify-Partnerprogramms geltenden Vereinbarungen.