Nach Art. 4 DSGVO ist „Auftragsverarbeiter“, wer personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

„Verantwortlicher“ ist wiederum, wer über die Zwecke und Mittel der Datenverarbeitung entscheidet.

Innerhalb des (eingebundenen) Spreadshirt Shops entscheidet grds. Spreadshirt über die Mittel (d.h. die Shop-Funktionalitäten) der Verarbeitung. Die Shop-Betreiber sind vielmehr (nur) Vermittler für die Bestellungen.

Die Verarbeitung durch Spreadshirt erfolgt auch nicht „im Auftrag“ für den Shop Betreiber, sondern aufgrund der eigenen Rechtsbeziehung mit den (potentiellen) Kunden im Shop.

Zudem findet auch keine Übermittlung der Kunden-IP-Adresse vom Shop-Betreiber an Spreadshirt statt. Vielmehr wird die IP-Adresse beim Laden des Shops ggf. erneut und unabhängig vom Besuch des Nutzers auf den Webseiten des Shop-Betreibers durch Spreadshirt selbst erhoben.

Bei einem Anbieter für Website-Hosting ist die Situation anders. Der Anbieter hat hier grds. kein eigenes Interesse an den gehosteten Daten und regelmäßig auch keine Rechtsbeziehung mit den Besuchern der gehosteten Webseiten.