Version: 1.0. Gültig ab 1. Mai 2026.
Dieser Hinweis beschreibt die Kategorien von Empfängern, die Händlerkundendaten verarbeiten oder erhalten können, wenn Prodigi seinen Händlern Print-on-Demand- und Erfüllungsdienste erbringt. Er wird im Zusammenhang mit dem Auftragsverarbeitungsvertrag der Prodigi Group (der „AVV") veröffentlicht und ist Bestandteil desselben.
Begriffe, die in diesem Hinweis verwendet, jedoch nicht definiert sind, haben die im AVV festgelegte Bedeutung.
1. Hinweise zur Auslegung
Prodigi betreibt ein dezentrales globales Erfüllungsnetzwerk aus Konzernunternehmen, externen Produktions- und Erfüllungspartnern, Logistikdienstleistern und Technologieanbietern. Zur Erbringung der Dienste kann Prodigi Händlerkundendaten mit den in Abschnitt 3 aufgeführten Kategorien von Empfängern an den dort genannten Standorten teilen.
Prodigi beschränkt die mit jeder Empfängerkategorie geteilten Daten auf das, was für die Wahrnehmung der jeweiligen Aufgabe nach vernünftigem Ermessen erforderlich ist. Insbesondere für Produktion und Lieferung gibt Prodigi typischerweise nur die in Abschnitt 2 beschriebenen begrenzten Erfüllungsdaten weiter.
Prodigi verkauft keine Händlerkundendaten und nutzt Händlerkundendaten nicht zur direkten Vermarktung gegenüber den Kunden des Händlers.
2. Begrenzte Erfüllungsdaten
Für Produktion und Lieferung gibt Prodigi typischerweise nur begrenzte Erfüllungsdaten weiter, etwa:
- Name des Empfängers;
- Lieferadresse;
- Kontaktdaten, soweit für die Lieferung oder den Support erforderlich;
- Bestelldetails;
- Produktkonfiguration;
- Bild- oder Grafikdatei, die zur Herstellung des Produkts erforderlich ist;
- Versand- und Sendungsverfolgungsdaten.
3. Empfängerkategorien
Manche Empfänger handeln als Unterauftragsverarbeiter für Prodigi, während andere je nach ihrer Rolle, dem erbrachten Dienst und dem anwendbaren Recht als unabhängige Verantwortliche agieren können. Beispielsweise handeln Versanddienstleister, Zahlungsdienstleister, Steuerbehörden und Berufsträger typischerweise als unabhängige Verantwortliche in Bezug auf personenbezogene Daten, die sie für eigene Zwecke verarbeiten. Die nachstehende Tabelle beschreibt beide Empfängertypen, soweit relevant.
| Empfängerkategorie | Zweck | Typischerweise verarbeitete Daten | Typische Standorte |
|---|---|---|---|
| Konzerngesellschaften der Prodigi Group | Plattformbetrieb, Erfüllung, Kundensupport, Abrechnungsunterstützung, Verwaltung und Konzerndienstleistungen. | Händlerkonto-Daten, Bestelldaten, begrenzte Erfüllungsdaten, Supportdaten und technische Daten. | Vereinigtes Königreich, EWR, USA und weitere Konzernstandorte. |
| Cloud-Hosting- und Infrastrukturanbieter | Hosting, Speicherung, Rechenleistung, Vernetzung, Sicherheit und Plattformbetrieb. | Plattformdaten, Bestelldaten, Bild- und Grafikdateien, Protokolle und technische Daten. | Vereinigtes Königreich, EWR, USA und weitere Dienstleistungsregionen. |
| Software- und Technologieanbieter | Plattform-Tools, Monitoring, Analytik, Workflow-Tools, E-Mail, Authentifizierung und interne Systeme. | Händlerkonto-Daten, Supportdaten, Bestellreferenzen, technische Daten und gegebenenfalls begrenzte Händlerkundendaten. | Vereinigtes Königreich, EWR, USA und weitere Dienstleistungsregionen. |
| Produktions- und Erfüllungspartner | Herstellung, Druck, Veredelung, Verpackung, Versand, Qualitätskontrolle und Nachdrucke. | Name des Empfängers, Lieferadresse, Bestelldetails, Produktkonfiguration, Bild- oder Grafikdatei und Versanddaten. | Vereinigtes Königreich, EWR, USA, Australien und weitere Erfüllungsregionen. |
| Logistik-, Post- und Versanddienstleister | Lieferung, Versand, Sendungsverfolgung, Zoll, Rücksendungen und Liefersupport. | Name des Empfängers, Lieferadresse, Kontaktdaten soweit erforderlich, Sendungsinhaltsangaben, Sendungsverfolgungsdaten und Zolldaten soweit erforderlich. | Bestimmungs- und Transitländer. |
| Zahlungs-, Abrechnungs- und Betrugspräventionsdienstleister | Zahlungsabwicklung, Abrechnung, Betrugsprävention und Finanzverwaltung. | Händlerkonto-Daten, Zahlungsinformationen, Transaktionsdaten, Bestellreferenzen und Daten zur Betrugsprävention. | Vereinigtes Königreich, EWR, USA und weitere Dienstleistungsregionen. |
| Berufsträger und Compliance-Dienstleister | Recht, Buchhaltung, Prüfung, Versicherung, Compliance und Streitbeilegung. | Relevante Konto-, Bestell-, Support- oder Transaktionsdaten, soweit erforderlich. | Vereinigtes Königreich, EWR und weitere relevante Standorte. |
4. Produktions- und Erfüllungspartner
Prodigi setzt Produktions- und Erfüllungspartner zur Herstellung und zum Versand von Bestellungen ein, insbesondere in Ländern, in denen Prodigi keine eigene Produktionsstätte betreibt. Partner erhalten ausschließlich die Informationen, die zur Herstellung und zum Versand der jeweiligen Bestellung nach vernünftigem Ermessen erforderlich sind.
Im Einklang mit Klausel 8.11 des AVV veröffentlicht Prodigi Empfängerkategorien und typische Verarbeitungsorte, jedoch keine öffentliche Liste mit Namen der Produktionspartner. Das Produktions-Routing ändert sich im Zeitverlauf, und Identität, Kapazität, Leistungsfähigkeit und Routing-Logik der Partner sind Bestandteil der kommerziellen und betrieblichen Infrastruktur von Prodigi. Soweit nach geltendem Datenschutzrecht erforderlich oder im Rahmen einer Enterprise- oder strategischen Plattformvereinbarung vereinbart, können weitere Informationen zu den für die Bestellungen eines Händlers eingesetzten Produktions- und Erfüllungspartnern unter Vertraulichkeitsverpflichtungen und in angemessenem Umfang bereitgestellt werden.
5. Internationale Datenübermittlungen
Zur Erbringung der Dienste kann Prodigi Händlerkundendaten international zwischen Konzerngesellschaften sowie an Unterauftragsverarbeiter und Erfüllungspartner übermitteln. Soweit eine eingeschränkte Übermittlung geeignete Garantien erfordert, verwendet Prodigi geeignete Übermittlungsmechanismen gemäß dem Datenschutzrecht. Dazu können Angemessenheitsbeschlüsse, die EU-Standardvertragsklauseln, das UK International Data Transfer Addendum oder Agreement oder ein anderer rechtmäßiger Übermittlungsmechanismus gehören.
Weitere Informationen zu internationalen Übermittlungen sind auf Anfrage unter dpo@prodigi.com erhältlich.
6. Änderungshinweise
Prodigi kann diesen Hinweis von Zeit zu Zeit aktualisieren, wenn sich Geschäft, Erfüllungsnetzwerk und Dienstleister weiterentwickeln. Soweit nach geltendem Datenschutzrecht erforderlich, informiert Prodigi über wesentliche Änderungen bei Unterauftragsverarbeitern. Die Information kann durch Aktualisierung dieser Seite, per E-Mail, über das Dashboard oder auf andere geeignete Weise erfolgen.
Händler, die per E-Mail über wesentliche Änderungen informiert werden möchten, können sich unter dpo@prodigi.com anmelden.
Händler können einem wesentlichen neuen Unterauftragsverarbeiter aus berechtigten datenschutzrechtlichen Gründen innerhalb von dreißig (30) Tagen nach der entsprechenden Mitteilung gemäß Klausel 8.8 des AVV widersprechen.
7. Kontakt
Fragen oder Mitteilungen zu diesem Hinweis sind an dpo@prodigi.com zu richten.