Rollen in der Plattform
Ein Betrieb, der über backwaren.app einen Kunden-Shop einrichtet, entscheidet in der Regel selbst über Zweck und Umfang der Bestellungen: etwa über Sortiment, Preis, Bestellfrist, Abholung, Lieferung und Kommunikation mit seinen Bestellern. Für diese Datenverarbeitung ist der Betrieb regelmäßig Verantwortlicher im Sinne der DSGVO.
SMP DATASystems stellt mit backwaren.app die technische Plattform bereit. Soweit SMP DATASystems personenbezogene Daten von Bestellern oder Mitarbeitenden ausschließlich nach dokumentierten Weisungen des Betriebs verarbeitet, erfolgt dies als Auftragsverarbeiter.
Vereinbarung zur Auftragsverarbeitung
Vor oder mit der produktiven Nutzung, bei der personenbezogene Daten im Auftrag verarbeitet werden, wird mit dem jeweiligen Betrieb eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, soweit dies rechtlich erforderlich ist. Darin werden insbesondere Gegenstand und Dauer der Verarbeitung, Art und Zweck, Kategorien betroffener Personen und Daten, Weisungsrechte, technische und organisatorische Maßnahmen, Unterauftragnehmer sowie Rückgabe- und Löschpflichten festgelegt.
Pflichten des Betriebs
Der Betrieb bleibt insbesondere dafür verantwortlich, seine Besteller über die Datenverarbeitung zu informieren, eine passende Rechtsgrundlage zu dokumentieren und im jeweiligen Kunden-Shop zutreffende eigene Angaben zu Impressum, Datenschutz, Verkäufer, Kontakt, Zahlungsarten und Bestellabwicklung zu hinterlegen.
Technische Maßnahmen
Die Plattform verwendet technische und organisatorische Maßnahmen, die dem Risiko der Verarbeitung angemessen sind. Dazu gehören unter anderem verschlüsselte Übertragung, Zugriffsbeschränkungen, getrennte Betriebszugänge, sichere Kennwortspeicherung, Schutz von Formularen, Protokollierung sicherheitsrelevanter Vorgänge sowie Maßnahmen zur Datensicherung und Wiederherstellung.
Weitere Informationen
Ergänzende Informationen über die Datenverarbeitung auf backwaren.app finden Sie in der Datenschutzerklärung.