Auftragsverarbeitung (AVV)

Soweit ReturnsOS im Auftrag von Händlern personenbezogene Daten verarbeitet (z. B. Endkundendaten, Retourendaten, Trackinginformationen, Medien), handelt der Händler als Verantwortlicher und ReturnsOS als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Diese Seite ist ein Hinweis und ersetzt nicht die vollständige Vereinbarung zur Auftragsverarbeitung (AVV/DPA).

• Verantwortlicher (Kunde/Händler): Entscheidet über Zwecke und Mittel der Verarbeitung gegenüber Endkunden.
• Auftragsverarbeiter (ReturnsOS): Verarbeitet Daten nur nach dokumentierten Weisungen des Kunden im Rahmen der Plattform und des Managed Service.

Gegenstand ist die Bereitstellung der ReturnsOS-Plattform einschließlich Speicherung, Verarbeitung, Übermittlung und Löschung personenbezogener Daten im vertraglich vereinbarten Umfang. Die Dauer entspricht der Laufzeit des Hauptvertrags zuzüglich gesetzlicher Aufbewahrungsfristen.

Betroffene Personen: Endkunden des Händlers, Mitarbeiter des Händlers, operative Nutzer, ggf. Lieferanten/Kurierdienstleister.

Datenkategorien: Kontaktdaten, Bestell- und Retourendaten, Paket-/Trackingdaten, Prüf- und Entscheidungsdaten, Fotos/Videos, Protokoll- und Zugriffsdaten.

ReturnsOS trifft angemessene Maßnahmen gemäß Art. 32 DSGVO, u. a.:

• Mandantentrennung (Organization Scoping)
• Verschlüsselte Datenübertragung (TLS)
• Rollen- und Berechtigungskonzepte
• Protokollierung und Audit-Logs
• Backup- und Wiederherstellungskonzepte [Details ergänzen]

ReturnsOS setzt Unterauftragsverarbeiter ein, insbesondere für Hosting, E-Mail-Versand und ggf. Zahlungsabwicklung. Eine aktuelle Liste stellen wir auf Anfrage oder im Rahmen der AVV bereit:

• Hosting: [Hostinganbieter ergänzen]
• Zahlungsabwicklung: Stripe (vorbereitet, noch nicht aktiv)
• [Weitere Unterauftragsverarbeiter ergänzen]

Geschäftskunden erhalten vor oder bei Vertragsschluss eine AVV zur Unterzeichnung. Bitte wenden Sie sich an:

noreply@returnsos.bitora.studio

[Optional: Download-Link zu PDF-AVV ergänzen, sobald Dokument vorliegt.]