Auftragsverarbeitungsvertrag (AVV)
nach Art. 28 Abs. 3 DSGVO
zwischen
dem Kunden, der dieses Formular ausfüllt und die Zustimmung per Häkchen bestätigt (nachfolgend „Verantwortlicher“), mit den im Bestellformular angegebenen Kontaktdaten,
und
Moritz Meschede, Meschede Webdesign
Schönerlinder Straße 9, 12557 Berlin
– nachfolgend „Auftragsverarbeiter“ –
§ 1 Gegenstand und Dauer
(1) Der Auftragsverarbeiter betreibt im Auftrag des Verantwortlichen dessen Website inklusive Hosting, Pflege und technischer Betreuung im Rahmen des vereinbarten Website-Pakets.
(2) Dieser Vertrag gilt für die Dauer der Hosting- und Pflegevereinbarung zwischen den Parteien und endet automatisch mit deren Beendigung.
§ 2 Art, Zweck und Umfang der Verarbeitung
(1) Art und Zweck: Entgegennahme, Speicherung und Weiterleitung von Anfragen, die Besucher über das Kontaktformular der Website des Verantwortlichen stellen, sowie das technische Hosting der Website.
(2) Kategorien betroffener Personen: Besucher und Kontaktpersonen der Website des Verantwortlichen.
(3) Art der personenbezogenen Daten: Name, E-Mail-Adresse, Telefonnummer (falls angegeben), Inhalt der Nachricht sowie technische Zugriffsdaten (z. B. IP-Adresse) im Rahmen des normalen Websitebetriebs.
§ 3 Weisungsrecht
(1) Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen, es sei denn, er ist durch EU-Recht oder das Recht eines Mitgliedstaats zur Verarbeitung verpflichtet.
(2) Der Verantwortliche kann Weisungen in Textform (z. B. E-Mail) erteilen.
§ 4 Vertraulichkeit
Der Auftragsverarbeiter verpflichtet sich zur Vertraulichkeit bei der Verarbeitung der Daten und stellt sicher, dass sich zur Verschwiegenheit verpflichtete Personen mit der Verarbeitung befassen.
§ 5 Technische und organisatorische Maßnahmen (Art. 32 DSGVO)
Der Auftragsverarbeiter trifft angemessene technische und organisatorische Maßnahmen, insbesondere durch die Wahl eines Hosting-Anbieters mit Rechenzentrum in Deutschland (10Web, Standort Frankfurt), SSL-Verschlüsselung, automatischen Backups und aktuellen Sicherheitsupdates der eingesetzten Software.
§ 6 Unterauftragsverarbeiter
(1) Der Verantwortliche stimmt dem Einsatz folgender Unterauftragsverarbeiter zu: 10Web (Hosting, Rechenzentrum Frankfurt, Deutschland); Mollie B.V. (Zahlungsabwicklung); [weitere Dienste ergänzen].
(2) Der Auftragsverarbeiter informiert den Verantwortlichen über beabsichtigte Änderungen bei Unterauftragsverarbeitern; der Verantwortliche kann einer Änderung innerhalb von 14 Tagen widersprechen.
§ 7 Unterstützung des Verantwortlichen
Der Auftragsverarbeiter unterstützt den Verantwortlichen, soweit zumutbar, bei der Erfüllung von Anfragen betroffener Personen (Auskunft, Löschung, Berichtigung) sowie bei der Erfüllung der Pflichten nach Art. 32 bis 36 DSGVO.
§ 8 Meldung von Datenschutzverletzungen
Der Auftragsverarbeiter meldet dem Verantwortlichen Verletzungen des Schutzes personenbezogener Daten unverzüglich, spätestens innerhalb von 48 Stunden nach Bekanntwerden.
§ 9 Löschung und Rückgabe
Nach Beendigung dieses Vertrags löscht der Auftragsverarbeiter alle personenbezogenen Daten oder gibt sie auf Wunsch des Verantwortlichen zurück, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
§ 10 Kontrollrechte
Der Verantwortliche kann sich in angemessenem Umfang von der Einhaltung dieses Vertrags überzeugen, in der Regel durch Vorlage geeigneter Nachweise.
§ 11 Schlussbestimmungen
(1) Änderungen und Ergänzungen bedürfen der Textform.
(2) Sollten einzelne Bestimmungen unwirksam sein, bleibt der übrige Vertrag davon unberührt.