Auftragsverarbeitungsvertrag

1. Gegenstand und Dauer

Wir betreiben für dich Websites und die dazugehörigen Funktionen. Dabei verarbeiten wir personenbezogene Daten nur, soweit das für diese Leistungen nötig ist. Der Vertrag gilt, solange du die Plattform nutzt.

2. Art der Daten und betroffene Personen

• Besucher deiner Websites: Formulareingaben (z. B. Name, E-Mail, Telefon, Nachricht), Terminbuchungen, Besucherzahlen aus täglich wechselnden, nicht umkehrbaren Kennungen (die IP-Adresse wird nicht gespeichert).
• Deine Kunden und Mitarbeitenden: Namen, E-Mail-Adressen, Rechnungsangaben, Kommentare und Rückmeldungen in Projekten.
• Personenbezogene Inhalte deiner Websites, auch wenn du sie mit der KI bearbeitest.

3. Weisungen

Wir verarbeiten die Daten nur nach deinen Weisungen, die sich aus diesem Vertrag, den AGB und deinen Einstellungen in der Plattform ergeben. Halten wir eine Weisung für rechtswidrig, sagen wir es dir.

4. Vertraulichkeit

Alle Personen, die Zugriff auf die Daten haben, sind zur Vertraulichkeit verpflichtet.

5. Technische und organisatorische Maßnahmen

• verschlüsselte Übertragung (HTTPS) und verschlüsselt gespeicherte Passwörter,
• Zugriffsrechte pro Projekt und Rolle, Zugriff von uns nur, wenn es für Betrieb oder Support nötig ist,
• getrennte Daten je Projekt und Prüfung des Zugriffs bei jeder Anfrage,
• regelmäßige Sicherungskopien beim Datenbank-Anbieter,
• Begrenzung von Anfragen gegen Missbrauch.

6. Unterauftragsverarbeiter

Du stimmst dem Einsatz der in unserer Datenschutzerklärung genannten Dienstleister zu. Neue Dienstleister kündigen wir mindestens 30 Tage vorher per E-Mail an. Du kannst aus wichtigem datenschutzrechtlichem Grund widersprechen und den Vertrag dann kündigen. Wir verpflichten Dienstleister vertraglich auf denselben Datenschutz.

7. Unterstützung

Wir unterstützen dich bei Anfragen betroffener Personen, z. B. nach Auskunft oder Löschung, und bei deinen Pflichten zu Sicherheit und Datenschutz-Folgenabschätzung. Viele Daten kannst du direkt in der Plattform einsehen und löschen.

8. Datenschutzverletzungen

Bemerken wir eine Verletzung des Schutzes deiner Daten, informieren wir dich unverzüglich, möglichst innerhalb von 48 Stunden, mit den uns bekannten Angaben.

9. Löschung nach Vertragsende

Nach Vertragsende löschen wir die Daten, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht. Vorher kannst du sie selbst exportieren oder herunterladen, soweit die Plattform das anbietet.

10. Nachweise und Kontrollen

Wir stellen dir auf Anfrage die Informationen bereit, die du zum Nachweis der Einhaltung dieses Vertrags brauchst. Kontrollen vor Ort sind nach rechtzeitiger Ankündigung und auf deine Kosten möglich.

11. Übermittlung ins Ausland

Für Übermittlungen in Länder ohne angemessenes Datenschutzniveau gelten die Garantien aus unserer Datenschutzerklärung.

12. Schlussbestimmungen

Die Haftung richtet sich nach den AGB. Bei Widersprüchen geht dieser Vertrag in Fragen des Datenschutzes den AGB vor.