Vertrag zur Auftragsverarbeitung
Für Agenturen und Betriebe, die Daten ihrer Kunden in die Plattform einbringen.
1. Gegenstand
Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch [Firmenname oder Name des Betreibers] (Auftragsverarbeiter) im Auftrag der Agentur oder des Betriebs, der die Plattform nutzt (Verantwortlicher), nach Art. 28 DSGVO. Er ergänzt die Allgemeinen Geschäftsbedingungen.
2. Art, Zweck, Dauer
Verarbeitet werden Daten, die der Verantwortliche in die Plattform einbringt (Kundendaten seiner Kundinnen und Kunden, Anfragen aus Website-Chats, Beiträge, Berichte), zum Zweck der Erbringung der vereinbarten Leistungen, für die Dauer der Nutzung.
3. Betroffene und Datenarten
Betroffene: Kundinnen und Kunden des Verantwortlichen, Interessenten, Mitarbeitende. Datenarten: Kontaktdaten, Kommunikationsinhalte, Vertrags- und Auftragsdaten, Nutzungsdaten. Besondere Kategorien (Art. 9 DSGVO) werden nicht vorgesehen; der Verantwortliche darf sie nur nach gesonderter Vereinbarung einbringen.
4. Weisungen
Wir verarbeiten nur auf dokumentierte Weisung des Verantwortlichen; Weisungen erfolgen über die Plattform (Freigaben, Einstellungen) oder schriftlich. Halten wir eine Weisung für rechtswidrig, weisen wir darauf hin.
5. Vertraulichkeit und Sicherheit
Alle mit der Verarbeitung befassten Personen sind zur Vertraulichkeit verpflichtet. Technische und organisatorische Maßnahmen: Server in der EU, verschlüsselte Übertragung (HTTPS), hochgeladene Dateien verschlüsselt gespeichert (AES-256, Schlüssel getrennt von den Daten), tägliche Sicherung mit 14 Tagen Aufbewahrung, Passwörter nur als Prüfsumme, Sitzungen mit Ablauf, Zugriff je Rolle und Kunde (Mitarbeitende sehen nur freigegebene Kunden), Protokoll über Zugriffsänderungen, Sicherungen mit geprüfter Wiederherstellung, Not-Aus für automatische Vorgänge, Trennung der Kundendaten je Mandant.
6. Weitere Auftragsverarbeiter
Der Verantwortliche genehmigt die in der Datenschutzerklärung genannten Dienstleister: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in Helsinki (Finnland, EU), Sicherungskopien liegen in Deutschland; Anbieter eines Sprachmodells für die Antworten des Assistenten (Sitz USA); Anbieter für Bild- und Videobearbeitung, nur wenn du eine solche Funktion startest; Anbieter für den Versand von E-Mails (EU), sobald E-Mails verschickt werden. Änderungen kündigen wir mindestens vier Wochen vorher an; der Verantwortliche kann aus wichtigem Grund widersprechen.
7. Unterstützung
Wir unterstützen den Verantwortlichen bei Betroffenenrechten (Auskunft, Löschung, Übertragung, über die Funktionen „Daten ausgeben“ und „Konto löschen“), bei Meldungen von Verletzungen (Information ohne unangemessene Verzögerung, spätestens 48 Stunden nach Kenntnis) und bei Datenschutz-Folgenabschätzungen.
8. Löschung und Rückgabe
Nach Ende der Leistung löschen wir alle Daten des Verantwortlichen oder geben sie in einem gängigen Format zurück, nach seiner Wahl, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
9. Nachweise und Prüfungen
Wir stellen alle Informationen zum Nachweis der Pflichten bereit und ermöglichen Überprüfungen, in der Regel durch Auskünfte und Unterlagen, bei begründetem Anlass vor Ort nach Ankündigung.
10. Abschluss
Dieser Vertrag kommt mit der Nutzung der Plattform zustande und wird mit Datum 12. November 2026 in dieser Fassung bereitgestellt. Unterzeichnung auf Wunsch: [Firmenname oder Name des Betreibers], [Anschrift (Straße, PLZ, Ort, Land)], [E-Mail-Adresse].
Stand: 12. November 2026