Rechtliche Informationen
Auftragsverarbeitungsvertrag
Version 2026-07-02-lagerflow-1 · veröffentlicht am 13.11.2026, 13:52
Auftragsverarbeitungsvertrag für LagerFlow
1. Gegenstand und Dauer
Dieser Auftragsverarbeitungsvertrag regelt die Verarbeitung personenbezogener Daten durch den Anbieter im Auftrag des Kunden im Zusammenhang mit der Nutzung von LagerFlow.
Auftraggeber ist der Kunde. Auftragnehmer ist [vollständige Anbieterangaben aus dem Impressum ergänzen].
Die Dauer der Verarbeitung richtet sich nach der Laufzeit des Vertrags über die Nutzung von LagerFlow.
2. Art und Zweck der Verarbeitung
Die Verarbeitung erfolgt zur Bereitstellung, Wartung, Sicherung und Unterstützung der SaaS-Anwendung LagerFlow.
Hierzu gehören insbesondere:
- Bereitstellung von Benutzerkonten und Zugriffsschutz,
- Verwaltung von Betriebs-, Artikel-, Lager-, Lieferanten- und Bestelldaten,
- Verarbeitung von Bestellbedarf, Bestellungen, Lagerbewegungen und Historien,
- Verarbeitung von SMTP-Konfigurationen des Kunden, soweit technisch erforderlich,
- Verarbeitung von Bestell-E-Mail-Inhalten und Versandstatus, soweit durch die Anwendung verarbeitet,
- System-E-Mail-Kommunikation im Rahmen Registrierung, Konto, Sicherheit und Vertrag,
- technischer Betrieb, Fehleranalyse, Support und Sicherheitsmaßnahmen.
3. Arten personenbezogener Daten
Je nach Nutzung können insbesondere folgende Datenarten verarbeitet werden:
- Stammdaten und Kontaktdaten von Benutzern,
- Zugangsdaten und Rolleninformationen,
- Betriebs- und Kundendaten,
- Lieferantenkontakt- und Kommunikationsdaten,
- Artikel-, Lager-, Bestell- und Bewegungsdaten mit Benutzerbezug,
- SMTP-Konfigurationen und verschlüsselt gespeicherte SMTP-Zugangsdaten des Kunden,
- E-Mail-Metadaten, Empfänger, Betreff, Inhalt und Versandstatus,
- technische Protokoll-, Sicherheits- und Fehlerdaten.
4. Kategorien betroffener Personen
Betroffene Personen können insbesondere sein:
- Benutzer und Administratoren des Kunden,
- Ansprechpartner des Kunden,
- Lieferantenkontakte,
- sonstige Personen, deren Daten der Kunde in LagerFlow verarbeitet.
5. Verantwortlichkeit und Weisungen
Der Kunde ist Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen seiner Nutzung von LagerFlow.
Der Anbieter verarbeitet personenbezogene Daten ausschließlich im Rahmen des Vertrags und nach dokumentierten Weisungen des Kunden, soweit keine gesetzliche Pflicht zur abweichenden Verarbeitung besteht.
Der Kunde ist Verantwortlicher für Lieferanten- und Bestellkommunikation über seine SMTP-Konfiguration.
LagerFlow verarbeitet diese Daten im Rahmen der Bereitstellung der SaaS-Funktion weisungsgebunden und entscheidet nicht über Inhalt, Empfänger, Preise, Mengen oder Lieferantenverträge der kundenseitigen Bestell-E-Mails.
6. Technische und organisatorische Maßnahmen
Der Anbieter trifft geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
Dazu können insbesondere gehören:
- Zugriffsschutz und Berechtigungskonzepte,
- Transportverschlüsselung,
- verschlüsselte Speicherung sensibler Zugangsdaten, soweit technisch vorgesehen,
- Protokollierung sicherheitsrelevanter Vorgänge,
- Betriebsisolation,
- organisatorische Maßnahmen zur Vertraulichkeit.
7. Unterauftragsverarbeiter
Der Anbieter darf Unterauftragsverarbeiter einsetzen, soweit dies für Betrieb, Hosting, E-Mail-Systeme, Wartung, Support oder Sicherheit erforderlich ist.
Der Anbieter stellt sicher, dass Unterauftragsverarbeiter vertraglich angemessen verpflichtet werden.
Konkrete Unterauftragsverarbeiter sind vor produktiver Verwendung zu ergänzen oder in einer gesonderten Liste bereitzustellen.
8. Unterstützungspflichten
Der Anbieter unterstützt den Kunden im rechtlich erforderlichen und angemessenen Umfang bei der Erfüllung von Betroffenenrechten, Datenschutz-Folgenabschätzungen und Meldungen von Datenschutzverletzungen.
9. Löschung und Rückgabe
Nach Ende des Vertrags werden personenbezogene Daten nach Maßgabe der vertraglichen und gesetzlichen Vorgaben gelöscht oder zurückgegeben, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
10. Kontrolle und Nachweise
Der Anbieter stellt dem Kunden auf angemessene Anfrage Informationen zur Verfügung, die zur Prüfung der Einhaltung dieses Vertrags erforderlich sind.
Details zu Audit- und Nachweispflichten sind vor produktiver Verwendung rechtlich zu prüfen.