Stand: 1. August 2026 · English version: DPA
Dieser Auftragsverarbeitungsvertrag ist Bestandteil der AGB und regelt, wie Rechna personenbezogene Daten in Ihrem Auftrag nach Art. 28 DSGVO verarbeitet. Er gilt, sobald Sie Rechna zum Ausstellen, Zustellen oder Archivieren von Rechnungen nutzen. Eine Unterschrift ist nicht erforderlich — die Installation der App gilt als Abschluss.
Für die Bestell- und Kundendaten, die Rechna zum Ausstellen von Rechnungen liest — Positionen, Beträge, Steuern sowie Namen, Rechnungsadressen, E-Mail-Adressen und USt-IdNrn. Ihrer Kunden — sind Sie (der Händler) Verantwortlicher und Rechna Auftragsverarbeiter. Rechna verarbeitet diese Daten nur auf Ihre dokumentierte Weisung; die Weisung ist Ihre Nutzung der App (Ausstellen, Korrigieren, Zustellen, Archivieren, Exportieren). Nur für Ihre Händlerkonto-Daten ist Rechna selbst Verantwortlicher; dafür gilt die Datenschutzerklärung, nicht dieser AVV.
Gegenstand: Erstellung rechtskonformer Rechnungen aus Ihren Shopify-Bestellungen und deren Aufbewahrung. Art und Zweck: Lesen von Bestell- und Kundendaten über die Shopify-APIs, Erzeugen der Rechnungsdokumente (PDF, ZUGFeRD, XRechnung), optionaler E-Mail-Versand an den Kunden und einmal-beschreibbare Archivierung für die gesetzliche Frist. Dauer: solange die App installiert ist — für die archivierten Rechnungen zusätzlich die gesetzliche Aufbewahrungsfrist (Ziffer 8).
Betroffene: Ihre Kunden (Käufer). Kategorien: Name, Rechnungsadresse, E-Mail-Adresse, ggf. USt-IdNr. sowie die Transaktionsdaten der Bestellungen (Artikel, Mengen, Preise, Steuern). Besondere Kategorien (Art. 9 DSGVO) werden nicht verarbeitet; Zugriff auf Zahlungsdaten fordert Rechna nicht an.
Sie genehmigen die auf der Seite Unterauftragsverarbeiter gelisteten Dienstleister. Für deren Leistung bleiben wir verantwortlich. Ergänzungen oder Ersetzungen kündigen wir vorher an; bei begründetem datenschutzrechtlichem Widerspruch bleibt Ihnen die Deaktivierung der betroffenen Funktion oder die Deinstallation.
Verarbeitung und Speicherung erfolgen in der EU (AWS eu-central-1, Frankfurt). Die Administration aus der Schweiz stützt sich auf den Angemessenheitsbeschluss der EU-Kommission für die Schweiz. Der optionale E-Mail-Versand nutzt Resend (USA) auf Grundlage von Standardvertragsklauseln und übermittelt nur die Empfänger-E-Mail-Adresse und das Rechnungsdokument; er läuft nur, wenn Sie den Versand aktivieren.
Verschlüsselung bei Übertragung (TLS) und Speicherung; das Rechnungsarchiv ist einmal-beschreibbar (S3 Object Lock, Compliance-Modus) ohne Löschpfad in der Anwendung; Produktionszugriff nur für den Betreiber über protokollierte Sitzungen ohne öffentliche Administrationsoberfläche; ausschließlich lesende Shopify-Berechtigungen — Rechna kann Ihren Shop nicht verändern; Rechnungsinhalte und Webhook-Daten werden nicht protokolliert.
Bei Deinstallation löschen wir Ihre Shop-Daten — Einstellungen, Verkäuferangaben, Entwürfe — auf Shopifys shop/redact-Anfrage. Die archivierten Rechnungen sind Buchungsbelege mit gesetzlicher Aufbewahrungspflicht (§ 147 AO, § 14b UStG); sie sind für diese Frist technisch gegen Löschung gesperrt — was Art. 28 Abs. 3 lit. g DSGVO ausdrücklich vorsieht — und werden nach Fristablauf gelöscht. Vor der Deinstallation können Sie Ihr Archiv exportieren (ZIP mit CSV-Index). Shopifys customers/redact- und customers/data_request-Anfragen beantworten wir im Rahmen derselben gesetzlichen Grenzen.
Auf begründete schriftliche Anfrage — höchstens einmal jährlich, sofern nicht eine Aufsichtsbehörde mehr verlangt — stellen wir die Informationen bereit, die zum Nachweis der Einhaltung dieses AVV erforderlich sind. Kontakt: hello@anmelda.com.