Auftragsverarbeitungsvertrag
Dieser Vertrag gilt, sobald eine Rösterei Order Book nutzt, um personenbezogene Daten über ihre Großhandelskunden zu verarbeiten. Er ist Teil der Geschäftsbedingungen.
Aktualisiert 25. September 2026
Rollen
Die Rösterei ist Verantwortliche für die personenbezogenen Daten ihrer Großhandelskunden und deren Ansprechpartner. Roasters Technologies („Order Book“) ist Auftragsverarbeiter. Order Book verarbeitet diese Daten nur zur Erbringung des Dienstes und auf die dokumentierten Weisungen der Rösterei, nämlich die Geschäftsbedingungen und die Einstellungen, die die Rösterei in der Anwendung wählt.
Daten und betroffene Personen
Kontaktnamen, E-Mail-Adressen, Telefonnummern, Liefer- und Rechnungsadressen, Bestellhistorie, Preislisten, die Rechnungsdateien, die die Rösterei an Bestellungen hängt, und die Zahlungen, die sie erfasst, bezogen auf die Großhandelskunden der Rösterei und deren Personal.
Pflichten von Order Book
- Daten nur auf Weisung verarbeiten und der Rösterei mitteilen, wenn eine Weisung gegen die DSGVO zu verstoßen scheint.
- Daten vertraulich behandeln. Mitarbeitende mit Zugriff sind zur Vertraulichkeit verpflichtet.
- Angemessene Sicherheit anwenden: Verschlüsselung bei Übertragung und Speicherung, Zugriffskontrolle, Protokollierung, Sicherungen und Speicherung personenbezogener Daten in der EU.
- Die Rösterei bei Anfragen betroffener Personen und, wo nötig, bei Folgenabschätzungen unterstützen.
- Die Rösterei ohne unangemessene Verzögerung und innerhalb von 48 Stunden nach Kenntnis über eine Verletzung des Schutzes personenbezogener Daten informieren.
- Alle personenbezogenen Daten innerhalb von 30 Tagen nach Schließung des Kontos löschen oder zurückgeben, außer was gesetzlich aufzubewahren ist.
- Die zum Nachweis der Einhaltung nötigen Informationen bereitstellen und Prüfungen mit angemessener Ankündigung ermöglichen.
Unterauftragsverarbeiter
Die Rösterei genehmigt die folgenden Unterauftragsverarbeiter. Vor der Aufnahme eines weiteren informieren wir 30 Tage vorher per E-Mail, und die Rösterei kann widersprechen.
| Zweck | Unterauftragsverarbeiter | Ort |
|---|---|---|
| Hosting der Anwendung und Verarbeitung jeder Anfrage, einschließlich der IP-Adresse des Besuchers | Vercel | EU (Frankfurt), Anfragen laufen über ein globales Edge-Netzwerk; Standardvertragsklauseln |
| Datenbank, Authentifizierung und Dateispeicher | Supabase | EU (Frankfurt) |
| Transaktionale E-Mail | Resend | EU / USA, mit Standardvertragsklauseln |
| Menschlichkeitsprüfung auf der Anmeldeseite (Turnstile), die die IP-Adresse und Browsersignale des Besuchers verarbeitet | Cloudflare | Weltweit, mit Standardvertragsklauseln |
| Abrechnung des Rösterei-Abonnements | Stripe | EU / USA, mit Standardvertragsklauseln |
| Import des Bestellverlaufs, nur wenn eine Rösterei ihren Shopify-Shop verbindet | Shopify | Je nach Shop (Shopify hat seinen Sitz in Kanada), mit Standardvertragsklauseln |
Stripe erhält ausschließlich die Rechnungsdaten der Rösterei selbst, niemals Daten über deren Cafés. Maßgeblich und aktuell ist die Liste im Auftragsverarbeitungsvertrag der Anwendung selbst unter app.getorderbook.com/dpa; weicht diese Seite davon ab, gilt der Vertrag der Anwendung.
Übermittlungen
Personenbezogene Daten werden in der EU (Frankfurt) gespeichert. Anfragen an die Anwendung laufen über das globale Edge-Netzwerk des Hosters, bevor sie sie erreichen. Liegt ein Unterauftragsverarbeiter außerhalb des EWR, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission.
Laufzeit
Dieser Vertrag gilt, solange Order Book personenbezogene Daten für die Rösterei verarbeitet. Fragen an [email protected].