AVV-Hinweise / Vereinbarung zur Auftragsverarbeitung How Much Money
Version 2026-09-12

1. Gegenstand und Dauer
Diese Hinweise beschreiben die Eckpunkte der Auftragsverarbeitung für How Much Money. Gegenstand ist die Verarbeitung von Daten zur Bereitstellung eines Artikel-, Preis-, Bild-, Synchronisations-, Plattform- und Automatisierungsdienstes. Die Dauer richtet sich nach dem jeweiligen Nutzungs- oder Vertragsverhältnis.

2. Art und Zweck der Verarbeitung
Verarbeitet werden Daten zur Registrierung, Authentifizierung, Mandantenverwaltung, Artikelverwaltung, Foto- und Dateispeicherung, Preis- und KI-Analyse, App-Synchronisierung, Plattformvorbereitung, Listing-Monitoring, Support, Auditierung, Sicherheit und Datenexport.

3. Kategorien betroffener Personen
Betroffen sein können Nutzer, Administratoren, Mitarbeiter des Auftraggebers, Käufer- oder Interessentendaten soweit vom Nutzer erfasst, Supportkontakte und technische Ansprechpartner.

4. Kategorien personenbezogener Daten
Hierzu gehören Stammdaten, Kontaktdaten, Login- und Protokolldaten, Rollen, Geräte- und Pairingdaten, Artikel- und Bilddaten, Plattformdaten, Einstellungen, Versand- und Standortdaten, Supportdaten sowie technische Betriebsdaten.

5. Weisungen
Der Anbieter verarbeitet personenbezogene Daten grundsätzlich auf dokumentierte Weisung des Auftraggebers, soweit keine gesetzliche Pflicht entgegensteht. Die Nutzung der Web- und App-Funktionen gilt als technische Weisung für die jeweilige Verarbeitung.

6. Vertraulichkeit
Mit Verarbeitung betraute Personen werden auf Vertraulichkeit verpflichtet oder unterliegen einer angemessenen gesetzlichen Verschwiegenheitspflicht.

7. Technische und organisatorische Maßnahmen
Zu den Maßnahmen gehören Zugriffsbeschränkung, Rollenmodell, Mandantentrennung, TLS-Anbindung, sichere Token, getrennte Speicherpfade, Audit-Logs, geschützte Secrets, Backup- und Wiederherstellungskonzepte, Updateprozesse und Protokollierung sicherheitsrelevanter Ereignisse.

8. Unterauftragsverarbeiter
Für Hosting, E-Mail-Versand, Backup, Monitoring, KI-Funktionen oder Plattform-Integrationen können Unterauftragsverarbeiter eingesetzt werden. Diese werden sorgfältig ausgewählt und vertraglich verpflichtet, soweit sie personenbezogene Daten im Auftrag verarbeiten.

9. Unterstützungspflichten
Der Anbieter unterstützt den Auftraggeber im angemessenen Umfang bei Betroffenenanfragen, Datenschutz-Folgenabschätzungen, Meldungen von Datenschutzverletzungen, Datenexporten und Löschungen, soweit dies technisch möglich und zumutbar ist.

10. Löschung und Rückgabe
Nach Ende der Nutzung werden Daten nach Weisung gelöscht oder exportiert, soweit keine gesetzlichen Aufbewahrungspflichten, Sicherheitsinteressen oder technische Backupfristen entgegenstehen.

11. Nachweise und Kontrollen
Der Anbieter stellt geeignete Nachweise zur Einhaltung der vereinbarten Maßnahmen bereit. Kontrollen sind mit angemessener Frist anzukündigen und so durchzuführen, dass Betrieb, Sicherheit und Vertraulichkeit anderer Mandanten nicht beeinträchtigt werden.

12. Datenschutzverletzungen
Der Anbieter informiert den Auftraggeber unverzüglich, wenn eine Verletzung des Schutzes personenbezogener Daten festgestellt wird, die Daten des Auftraggebers betrifft.

13. Rangfolge
Diese Hinweise ersetzen keine individuell unterzeichnete AVV, sondern bilden die technische und organisatorische Grundlage für den Registrierungs- und Betriebsprozess. Individuelle Vereinbarungen gehen vor.