DATENVERARBEITUNGSVEREINBARUNG (DPA)

Letzte Aktualisierung: Februar 2026

1. Parteien

Diese Datenverarbeitungsvereinbarung wird zwischen folgenden Parteien geschlossen:

Verantwortlicher für die Datenverarbeitung:
GiraffeVolt OÜ
[IHRE REGISTRIERTE ADRESSE], Tallinn, Estland
Registrierungscode: [IHR REGISTRIERUNGSCODE]

Und

Datenverarbeiter:

Shopify Inc. (E-Commerce-Plattform)
Stripe / PayPal (Zahlungsabwicklung)
DPD / Omniva (Versanddienstleister)
Google Analytics (Analyseanbieter)
E-Mail-Dienstleister (Auftragsbestätigungen)

2. Thema und Dauer

Diese Auftragsverarbeitungsvereinbarung regelt die Verarbeitung personenbezogener Daten durch die Auftragsverarbeiter im Auftrag von GiraffeVolt OÜ zum Zweck des Betriebs unseres E-Commerce-Geschäfts, einschließlich Auftragsabwicklung, Zahlungsabwicklung, Versand und Kundenanalyse.

Diese Vereinbarung bleibt so lange in Kraft, wie der Datenverarbeiter Dienstleistungen für GiraffeVolt OÜ erbringt.

3. Art und Zweck der Verarbeitung

Kategorien der betroffenen Personen:

Kunden, die Produkte kaufen
Website-Besucher
Newsletter-Abonnenten

Kategorien personenbezogener Daten:

Name, E-Mail-Adresse, Telefonnummer
Liefer- und Rechnungsadressen
Zahlungsinformationen (tokenisiert)
Bestellhistorie und Präferenzen
IP-Adresse, Browsertyp, Geräteinformationen

4. Pflichten des Datenverarbeiters

Der Datenverarbeiter hat folgende Aufgaben:

Personenbezogene Daten werden nur gemäß den dokumentierten Anweisungen von GiraffeVolt OÜ verarbeitet.
Stellen Sie sicher, dass die zur Verarbeitung personenbezogener Daten befugten Personen zur Vertraulichkeit verpflichtet sind.
Setzen Sie geeignete technische und organisatorische Sicherheitsmaßnahmen um.
Unterauftragnehmer dürfen nur mit vorheriger schriftlicher Genehmigung eingesetzt werden.
Unterstützen Sie GiraffeVolt OÜ bei der Beantwortung von Anfragen betroffener Personen
Benachrichtigen Sie GiraffeVolt OÜ innerhalb von 24 Stunden über jegliche Datenschutzverletzungen.
Bei Beendigung der Dienstleistungen werden alle personenbezogenen Daten gelöscht oder zurückgegeben.

5. Sicherheitsmaßnahmen

Der Datenverarbeiter hat folgende Sicherheitsmaßnahmen umzusetzen:

Verschlüsselung von Daten während der Übertragung (TLS/SSL) und im Ruhezustand
Zugriffskontrollen und Authentifizierungsmechanismen
Regelmäßige Sicherheitsüberprüfungen und Schwachstellenanalysen
Datensicherungs- und Notfallwiederherstellungsverfahren
Mitarbeiterschulung zum Thema Datenschutz

6. Internationale Datenübermittlung

Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt, stellt der Datenverarbeiter Folgendes sicher:

Es liegen von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs) vor, oder
Dem Empfängerland wurde von der Europäischen Kommission ein Angemessenheitsbeschluss erteilt, oder
Weitere geeignete Schutzmaßnahmen gemäß Artikel 46 DSGVO werden umgesetzt

7. Rechte der betroffenen Person

Der Datenverarbeiter unterstützt GiraffeVolt OÜ bei der Erfüllung von Anfragen betroffener Personen, einschließlich:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

8. Haftung und Freistellung

Jede Partei haftet für Schäden, die durch die Verarbeitung personenbezogener Daten unter Verstoß gegen die DSGVO entstehen. Der Datenverarbeiter stellt GiraffeVolt OÜ von allen Ansprüchen, Verlusten oder Bußgeldern frei, die sich aus einem Verstoß des Datenverarbeiters gegen diese Vereinbarung zur Auftragsverarbeitung ergeben.

9. Kündigung

Diese Auftragsverarbeitungsvereinbarung endet automatisch mit Beendigung des Dienstleistungsvertrags zwischen GiraffeVolt OÜ und dem Auftragsverarbeiter. Nach Beendigung der Vereinbarung löscht der Auftragsverarbeiter alle personenbezogenen Daten oder gibt sie an GiraffeVolt OÜ zurück, sofern keine gesetzliche Aufbewahrungspflicht besteht.