Auftragsverarbeitungsvertrag

Zuletzt aktualisiert : 31. August 2026

1. Gegenstand und Rollen

Dieser Vertrag ergänzt die Nutzungsbedingungen und die Datenschutzerklärung. Er regelt die Verarbeitung personenbezogener Daten Dritter durch Revendor — Käufer, Verkäufer und Personen, die den Kunden kontaktiert haben —, zu denen der Dienst Zugang verschafft.

Der Kunde ist der Verantwortliche. Revendor ist der Auftragsverarbeiter im Sinne von Artikel 28 DSGVO. Revendor verarbeitet diese Daten ausschließlich auf dokumentierte Weisung des Kunden und allein zu den nachstehend beschriebenen Zwecken, niemals zu eigenen Zwecken.

Für Daten, die den Kunden selbst betreffen — Identität, Verbindung, Abrechnung, Nutzung des Dienstes —, bleibt Revendor Verantwortlicher: Diese Daten fallen unter die Datenschutzerklärung, nicht unter diesen Vertrag.

2. Beschreibung der Verarbeitung

Art: Erhebung von den Verkaufsplattformen und aus den Benachrichtigungs-E-Mails des Kunden, Speicherung, Strukturierung, Anzeige im Dashboard, Übermittlung an die in Artikel 6 genannten Empfänger.
Zwecke: Verwaltung der Verkäufe und Einkäufe des Kunden, Erstellung seiner Rechnungen, Nachverfolgung seiner Sendungen, Betrieb seiner Nachrichten- und Supportfunktionen.
Dauer: Die Verarbeitung dauert an, solange das Konto des Kunden besteht. Sie endet mit dessen Schließung.

3. Kategorien von Daten und betroffenen Personen

Betroffene Personen: die Käufer, die Verkäufer und die Personen, die den Kunden auf den von ihm genutzten Plattformen kontaktiert haben.

Kategorien von Daten:

Plattform-Kennungen: Benutzername, technische Kennung, Profilbild, Land
Inhalt der Beziehung: ausgetauschte Nachrichten, Anhänge, gesendete oder erhaltene Angebote, Bewertungen
Transaktionsdaten: Artikel, Preis, Datum, Status, Transportdienstleister, Sendungsnummer
Versand- und Rechnungsdaten, soweit erforderlich: Name, Postanschrift, E-Mail-Adresse, Adresse der Abholstation

Es werden keine Bankdaten Dritter verarbeitet: Zahlungen werden von den Plattformen außerhalb des Dienstes abgewickelt.

4. Weisungen des Kunden

Revendor verarbeitet die Daten ausschließlich auf dokumentierte Weisung des Kunden. Diese Bedingungen, die vom Kunden im Dienst gewählte Konfiguration und die dort von ihm ausgelösten Aktionen bilden diese Weisungen.

Ist Revendor der Auffassung, dass eine Weisung gegen die DSGVO verstößt, informiert es den Kunden unverzüglich und kann deren Ausführung aussetzen.

Es obliegt dem Kunden, über eine Rechtsgrundlage für diese Verarbeitung zu verfügen und die betroffenen Personen gemäß den Artikeln 13 und 14 DSGVO zu informieren.

5. Vertraulichkeit und Sicherheit

Revendor gewährleistet, dass die zur Verarbeitung der Daten befugten Personen zur Vertraulichkeit verpflichtet sind.

Revendor setzt folgende technische und organisatorische Maßnahmen im Sinne von Artikel 32 DSGVO um:

Verschlüsselung der Daten bei der Übertragung (TLS) und im Ruhezustand beim Hosting-Anbieter der Datenbank
Trennung der Daten nach Konto, durchgesetzt in der Datenbank selbst
Authentifizierte Zugriffe, beschränkt auf das unbedingt Erforderliche
Protokollierung administrativer Zugriffe
Regelmäßige Sicherungen durch den Hosting-Anbieter der Datenbank
Automatische Bereinigung der Rohdaten der Plattformen nach ihrer Auswertung

6. Weitere Auftragsverarbeiter

Der Kunde ermächtigt Revendor, folgende weitere Auftragsverarbeiter einzusetzen, die jeweils durch Pflichten gebunden sind, die denen dieses Vertrags entsprechen:

Supabase — Hosting der Datenbank (Europäische Union)
Vercel — Hosting der Anwendung
Cloudflare — Speicherung und Auslieferung der Bilder
Resend — Zustellung der E-Mails
Upstash — technisches Caching und Begrenzung der Anfragerate
Stripe — Abwicklung der Zahlungen des Kunden
PostHog — Reichweitenmessung, in der Europäischen Union, ausschließlich mit Einwilligung der betroffenen Person
DeepSeek — KI-gestützte Generierung, nur wenn der Kunde diese Funktionen aktiviert
Google — Lesen der Benachrichtigungs-E-Mails, nur wenn der Kunde seinen Posteingang verbindet
Discord — Zustellung der Benachrichtigungen, nur wenn der Kunde sie aktiviert

Revendor informiert den Kunden mindestens 30 Tage im Voraus über jede Hinzufügung oder Ersetzung eines weiteren Auftragsverarbeiters. Der Kunde kann aus berechtigtem Grund widersprechen; kommt keine Einigung zustande, kann er sein Abonnement kostenfrei kündigen.

7. Übermittlungen außerhalb der Europäischen Union

Die Verarbeitung findet in der Europäischen Union statt, mit zwei Ausnahmen, die beide optional und vom Kunden deaktivierbar sind: die KI-Funktionen, betrieben von DeepSeek, und die Verbindung des Posteingangs, betrieben von Google.

Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission abgesichert. Ein Kunde, der keine Übermittlung außerhalb der Europäischen Union wünscht, kann diese beiden Funktionen einfach deaktiviert lassen: Der übrige Dienst funktioniert auch ohne sie.

8. Unterstützung des Kunden

Revendor unterstützt den Kunden, soweit möglich und unter Berücksichtigung der Art der Verarbeitung:

Bei der Beantwortung von Anfragen betroffener Personen zur Ausübung ihrer Rechte — Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch, Einschränkung
Bei der Gewährleistung der Sicherheit der Verarbeitung und gegebenenfalls bei der Durchführung einer Datenschutz-Folgenabschätzung
Durch Meldung jeder ihn betreffenden Datenschutzverletzung an den Kunden, ohne ungerechtfertigte Verzögerung und spätestens 48 Stunden nach Kenntniserlangung, mit den für seine eigene Meldung an die Aufsichtsbehörde erforderlichen Angaben

Anfragen nach diesem Artikel richten Sie bitte an [email protected].

9. Verbleib der Daten bei Vertragsende

Mit der Schließung des Kundenkontos löscht Revendor die betroffenen Daten sowie vorhandene Kopien, sofern keine gesetzliche Aufbewahrungspflicht besteht. Die Löschung erfolgt nach Ablauf einer Widerrufsfrist von 30 Tagen, auf die der Kunde für eine sofortige Löschung verzichten kann.

Vor der Schließung kann der Kunde sämtliche dieser Daten in seinem Kundenbereich im JSON-Format abrufen, ohne dass wir eingreifen müssen.

10. Überprüfung

Revendor stellt dem Kunden die Informationen zur Verfügung, die zum Nachweis der Einhaltung der Pflichten dieses Vertrags erforderlich sind.

Der Kunde kann einmal je Zwölfmonatszeitraum eine Überprüfung verlangen, mit angemessener Vorankündigung, auf eigene Kosten und ohne den Dienst zu stören oder die Vertraulichkeit der Daten anderer Kunden zu gefährden.

11. Laufzeit und Kontakt

Dieser Vertrag gilt, solange der Kunde über ein Revendor-Konto verfügt, und besteht hinsichtlich der Vertraulichkeits- und Löschpflichten über dessen Schließung hinaus fort.

Bei Fragen zu diesem Vertrag: [email protected]