Datenschutz & AVV

Diese Seite erklärt den Auftragsverarbeitungsvertrag (AVV) in einfachen Worten. Die rechtlich verbindlichen Dokumente sind:

• Datenschutzerklärung — die Pflichtinformationen nach Art. 13 und 14 DSGVO: welche Daten der Betreiber zu eigenen Zwecken verarbeitet, auf welcher Rechtsgrundlage, wie lange und welche Rechte du hast.
• Auftragsverarbeitungsvertrag — der Vertrag nach Art. 28 DSGVO für die Daten deiner Kunden.
• Datenexport & Anbieterwechsel — was du mitnehmen kannst und in welchen Fristen.

Ein Auftragsverarbeitungsvertrag (AVV) ist ein Vertrag zwischen dir als Auftraggeber (Etsy-Verkäufer) und dem Betreiber von Weenie Dash als Auftragsverarbeiter. Er regelt, wie Weenie Dash mit den personenbezogenen Daten deiner Etsy-Kunden umgeht.

Nach Art. 28 DSGVO (Datenschutz-Grundverordnung) ist ein AVV gesetzlich vorgeschrieben, wenn:

• du personenbezogene Daten (z. B. Kundennamen, Lieferadressen) verarbeitest,
• ein Dritter (der Betreiber von Weenie Dash) diese Daten in deinem Auftrag verarbeitet,
• die Verarbeitung in der EU stattfindet.

Kurz gesagt: Sobald Weenie Dash deine Etsy-Bestellungen synchronisiert, werden Daten deiner Kunden verarbeitet — und dafür ist ein AVV erforderlich.

Der Abschluss ist direkt in Weenie Dash eingebaut und verpflichtend — das Dashboard ist erst nutzbar, nachdem der AVV abgeschlossen wurde:

1. Nach dem Login wirst du automatisch zur Seite /avv geleitet, solange kein AVV der aktuellen Version vorliegt.
2. Wähle die Vertragssprache (Deutsch oder Englisch).
3. Überprüfe deine Angaben — Name und E-Mail werden aus deinem Konto vorausgefüllt.
4. Lies den Vertrag sorgfältig durch (er wird live mit deinen Angaben angezeigt).
5. Bestätige mit den Checkboxen, dass du den Vertrag gelesen hast und einverstanden bist.
6. Klicke auf „AVV abschließen“.

Nach dem Abschluss ist der unterzeichnete Vertrag jederzeit unter Settings → Data processing agreement einsehbar und kann gedruckt oder als PDF gespeichert werden.

Ist der elektronische Abschluss rechtsgültig?

Ja! Seit Januar 2025 (BEG IV) ist der elektronische Vertragsabschluss in Textform gemäß § 126b BGB und Art. 28 Abs. 9 DSGVO vollständig rechtswirksam. Eine qualifizierte elektronische Signatur ist nicht erforderlich. Zum Nachweis werden der vollständige Vertragstext mit deinen Angaben, Zeitstempel, Vertragsversion und Sprache gespeichert.

Benötigte Angaben

• Firmenname (optional, bei Unternehmen)
• Vor- und Nachname des Vertretungsberechtigten
• Vollständige Anschrift (Straße, Hausnummer, PLZ, Ort, Land)
• E-Mail-Adresse für die Vertragskorrespondenz
• USt-IdNr. (optional, falls vorhanden)

Daten deiner Etsy-Kunden

Deine eigenen Daten

• Account-Daten (E-Mail, Passwort-Hash)
• Zugangsdaten zu den von dir angebundenen Diensten (Etsy-OAuth-Token, sevDesk- bzw. Lexware-Office-API-Schlüssel, Zugangsdaten deines Versanddienstleisters (DHL, DPD), optional eigene SMTP-Zugangsdaten)
• Einstellungen (z. B. E-Mail-Vorlagen) und Synchronisationsprotokolle
• Abo- und Zahlungsdaten: Mollie-Referenzen (Kunden-, Zahlungs- und Abo-IDs), Zahlungsstatus sowie Rechnungsdaten (Name, Anschrift aus deinen AVV-Angaben). Kartennummern oder Bankdaten speichert Weenie Dash nicht — die gibst du direkt bei Mollie ein.

Die Zahlungsabwicklung des Weenie-Dash-Abos übernimmt Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande — ein in der EU ansässiger, beaufsichtigter Zahlungsdienstleister und eigenständiger datenschutzrechtlicher Verantwortlicher. An Mollie übermittelt werden dein Name und deine E-Mail-Adresse; Zahlungsdaten (Karte, IBAN, PayPal) gibst du ausschließlich direkt auf der Bezahlseite von Mollie ein. Details: Datenschutzerklärung von Mollie.

Zu jeder Abo-Zahlung erstellt der Betreiber eine Rechnung über sein Buchhaltungssystem (sevDesk) und stellt sie dir per E-Mail zu. Die Rechnung enthält deinen Namen und deine Anschrift aus den AVV-Angaben. Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungspflichten (§ 147 Abs. 3 AO, § 14b UStG — 8 Jahre für Rechnungen und Buchungsbelege) und bleiben daher auch nach einer Kontolöschung erhalten.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. c (gesetzliche Aufbewahrungspflichten).

• Verschlüsselung — alle Übertragungen laufen über HTTPS/TLS
• Zugriffskontrolle — passwortgeschützte Konten, serverseitige Sitzungsverwaltung, Datentrennung je Nutzerkonto
• Zugangsdaten zu Drittdiensten werden ausschließlich serverseitig gespeichert
• Backups — regelmäßige Sicherung der Datenbank
• Updates — zeitnahe Einspielung von Sicherheitsupdates

Wichtig: Die von dir angebundenen Marktplätze sowie Buchhaltungs-, Zahlungs-, Versand- und E-Mail-Dienste sind keine Subunternehmer des Betreibers. Diese Dienste bindest du über deine eigenen Konten und Vertragsverhältnisse an — Weenie Dash übermittelt Daten an sie nur auf deine Weisung im Rahmen der App-Funktionen (Rechnung erstellen, Zahlungslink erstellen, Label erstellen).

Das gilt auch für deinen eigenen Zahlungsanbieter: Wenn du zu einer selbst angelegten Bestellung einen Zahlungslink erzeugst, übermittelt Weenie Dash Betrag und Bestellnummer an dein eigenes Mollie-Konto. Die Zahlungsdaten gibt deine Kundschaft dort selbst ein — Weenie Dash sieht sie nie.

Auch Mollie (Zahlungsabwicklung des Abos) und das sevDesk-Konto des Betreibers (Abo-Rechnungen) sind keine Subunternehmer im Sinne des AVV: Sie verarbeiten deine eigenen Vertragsdaten für die Abo-Abrechnung zwischen dir und dem Betreiber — nicht die Daten deiner Kunden. Siehe „Bezahlung des Abos (Mollie)“.

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO) — sofern keine gesetzlichen Aufbewahrungspflichten bestehen
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

So übst du deine Rechte aus: Kontaktiere den Betreiber unter hi@weenie.works. Auskunft und Datenübertragbarkeit bekommst du sofort selbst — auf der Konto-Seite liegt unter „Datenexport“ ein Knopf, der dir alle gespeicherten Daten als Archiv herunterlädt. Dasselbe gilt für die Löschung: „Konto → Konto löschen“ merkt dein Konto zur Löschung vor, ausgeführt wird sie nach 30 Tagen. Bis dahin kannst du exportieren und abbrechen.

Umgekehrt löscht der Betreiber Konten, die über 24 Monate weder genutzt werden noch ein Abo haben — Daten dürfen nicht länger gespeichert werden, als der Zweck es verlangt (Art. 5 Abs. 1 lit. e DSGVO). Vorher kommt eine E-Mail mit dem Termin; eine einzige Anmeldung wendet die Löschung ab.

Muss ich den AVV abschließen?

Ja — ohne abgeschlossenen AVV ist das Dashboard nicht nutzbar. Die Verarbeitung von Kundendaten ohne AVV wäre ein DSGVO-Verstoß.

Was passiert, wenn sich der AVV ändert?

Bei einer neuen Vertragsversion wirst du beim nächsten Login gebeten, die neue Fassung abzuschließen. Bereits unterzeichnete Fassungen bleiben unverändert gespeichert.

Wie lange wird der AVV gespeichert?

Für die Dauer der Geschäftsbeziehung und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen.

Kann ich meinen AVV herunterladen?

Ja — unter /avv anzeigen und über „Print / save as PDF“ drucken oder als PDF speichern.

• Art. 28 DSGVO auf EUR-Lex — der offizielle Gesetzestext
• AVV abschließen / einsehen

Datenschutz-Fragen? Kontaktiere den Betreiber unter hi@weenie.works.