Auftragsverarbeitungsvertrag – Eazign für WooCommerce

1. Parteien und Abschluss

Verantwortlicher ist der Betreiber des WooCommerce-Shops, der das Plugin mit dem Dienst verbindet („Kunde“). Auftragsverarbeiter ist Metacom Solutions, Inhaber Gerald Kapp, Fasangasse 28/2, 8075 Hart bei Graz, Österreich, info@eazign.at („Eazign“).

Dieser Vertrag nach Art. 28 DSGVO ist Teil der AGB (eazign.at/wordpress/agb/) und gilt mit der Verbindung des Plugins als geschlossen. Eine gegengezeichnete Fassung schicken wir auf Anfrage an info@eazign.at.

2. Gegenstand, Art und Zweck

Eazign stellt den Produktdesigner für den Shop des Kunden bereit, speichert die Designs seiner Endkunden und erzeugt daraus Vorschauen und Druckdateien. Eazign verarbeitet die Daten nur dafür.

3. Daten und Betroffene

Betroffene: Endkunden des Shops, die Produkte gestalten oder bestellen.

Daten: hochgeladene Bilder, eingegebene Texte, fertige Designs, Vorschauen und Druckdateien (können Namen, Fotos von Personen oder andere personenbezogene Inhalte enthalten); Bestell-ID, Bestellnummer und Positions-IDs. Namen, Adressen und Zahlungsdaten der Endkunden erhält Eazign nicht. Besondere Kategorien nach Art. 9 DSGVO sind nicht vorgesehen.

4. Dauer

Solange der Shop verbunden ist. Danach löscht Eazign alle Daten nach 48 Stunden (siehe Abschnitt 10).

5. Weisungen

Eazign verarbeitet die Daten nur auf dokumentierte Weisung des Kunden. Die Weisungen ergeben sich aus diesem Vertrag, den AGB und den Einstellungen im Plugin. Weitere Weisungen erteilt der Kunde per E-Mail an info@eazign.at. Hält Eazign eine Weisung für rechtswidrig, weist Eazign den Kunden darauf hin.

6. Vertraulichkeit

Personen, die bei Eazign Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet.

7. Technische und organisatorische Maßnahmen

Übertragung nur verschlüsselt (HTTPS/TLS).

Speicherung in der EU (AWS Frankfurt); Datenbank auf verschlüsseltem Datenträger, Dateien verschlüsselt gespeichert; REST-Schlüssel der Shops zusätzlich mit AES-256-GCM verschlüsselt.

Jede Anfrage des Plugins ist signiert (HMAC); jeder Shop sieht nur seine eigenen Daten.

Getrennte Instanz und Datenbank für WooCommerce-Shops.

Zugang zu Servern nur für den Inhaber, per Schlüssel; Zugangsdaten im AWS Secrets Manager.

Tägliche Datensicherung, automatisch gelöscht nach 30 Tagen; automatische Löschung nicht bestellter Designs nach 90 Tagen.

Eazign passt die Maßnahmen dem Stand der Technik an, ohne das Schutzniveau zu senken.

8. Unterauftragsverarbeiter

Der Kunde genehmigt: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg – Server, Dateispeicher und Datensicherung in der Region Frankfurt (eu-central-1).

Eazign informiert den Kunden mindestens 30 Tage vor dem Einsatz eines neuen Unterauftragsverarbeiters per E-Mail. Der Kunde kann aus wichtigem datenschutzrechtlichem Grund widersprechen und den Vertrag zu diesem Zeitpunkt kündigen. Eazign verpflichtet Unterauftragsverarbeiter vertraglich auf dasselbe Schutzniveau.

9. Unterstützung des Kunden

Eazign unterstützt den Kunden bei Anfragen Betroffener: Über die WordPress-Werkzeuge „Personenbezogene Daten exportieren / löschen“ gibt das Plugin Export und Löschung an Eazign weiter.

Eazign meldet Verletzungen des Schutzes personenbezogener Daten unverzüglich, möglichst binnen 48 Stunden nach Kenntnis, an die hinterlegte E-Mail-Adresse und unterstützt bei Meldungen und Datenschutz-Folgenabschätzungen.

10. Löschung und Rückgabe

Druckdateien kann der Kunde jederzeit aus seinen Bestellungen herunterladen. Nach dem Trennen der Verbindung oder dem Löschen des Plugins löscht Eazign nach 48 Stunden alle Daten des Shops; Datensicherungen werden nach spätestens 30 Tagen überschrieben.

11. Nachweise und Kontrollen

Eazign stellt dem Kunden auf Anfrage die zum Nachweis nötigen Informationen zur Verfügung und ermöglicht Überprüfungen nach angemessener Vorankündigung, soweit sie den Betrieb und die Vertraulichkeit anderer Kunden nicht beeinträchtigen.

12. Schlussbestimmungen

Bei Widersprüchen geht dieser Vertrag den AGB vor. Für die Haftung gelten Art. 82 DSGVO und die AGB. Es gilt österreichisches Recht.

Stand

2. November 2026