Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO
1. Gegenstand und Dauer der Verarbeitung
Der Anbieter verarbeitet für den Kunden personenbezogene Daten im Rahmen der Bereitstellung des Bobbel Design Studios. Die Laufzeit entspricht der Laufzeit des Nutzungsvertrages.
2. Art und Zweck der Verarbeitung
Cloudbasierte Bereitstellung der Software zur Optimierung, Verwaltung und Synchronisation von Produktdaten, Tags, Bestellungen und Versandstatus mit dem Shopify-Shop des Kunden.
3. Kategorien betroffener Personen
Endkunden des B2B-Nutzers (Shop-Kunden).
4. Arten personenbezogener Daten
Kundennamen, Bestelldaten, Versandstatus, Produkttags.
5. Technisch-organisatorische Maßnahmen (TOM)
Das Hosting erfolgt vollständig innerhalb der Europäischen Union (EU-Serverregion) auf Basis moderner, isolierter Cloud-Infrastrukturen (Google Infrastructure / Antigravity Environment). Die Datenübertragung erfolgt verschlüsselt (HTTPS/TLS). Zugriffe auf die APIs sind durch sichere OAuth-Verfahren geschützt.