Vereinbarung zur Auftragsverarbeitung (AVV)

1. Gegenstand und Dauer

Diese Vereinbarung regelt die Verarbeitung personenbezogener Daten durch Nico Rabe, Hirtenweg 5, 44532 Lünen („Auftragsverarbeiter“) im Auftrag des Kunden („Verantwortlicher“). Sie gilt, soweit der Auftragsverarbeiter bei der Erstellung, Einrichtung oder Onlinestellung der Webseite Zugriff auf personenbezogene Daten des Verantwortlichen erhält (z. B. beim Zugriff auf Webspace, Datenbank oder E-Mail-Einstellungen, bei der Einrichtung eines Kontaktformulars oder einer Datenbank mit Nutzerdaten). Die Dauer entspricht der Laufzeit des Hauptvertrags bis zur Löschung der Zugangsdaten und Daten.

2. Art, Zweck, Daten und Betroffene

• Art und Zweck: Einrichtung, Test und Onlinestellung der Webseite einschließlich Datenbank und Mailversand; Fehlerbehebung.
• Datenarten: Zugangsdaten, Kontakt- und Nutzungsdaten, Inhalte aus Formularen und Datenbanken, soweit bei der Einrichtung sichtbar.
• Betroffene: Beschäftigte, Kunden, Interessenten und Webseiten-Besucher des Verantwortlichen.

3. Pflichten des Auftragsverarbeiters

• Verarbeitung nur auf dokumentierte Weisung des Verantwortlichen (der Hauptvertrag und seine Bedienung im Kundenportal gelten als Weisung).
• Verpflichtung der zur Verarbeitung befugten Personen auf Vertraulichkeit.
• Umsetzung geeigneter technischer und organisatorischer Maßnahmen (Anlage).
• Unterstützung bei Betroffenenanfragen, Datenschutz-Folgenabschätzungen und Meldungen von Datenschutzverletzungen. Verletzungen meldet der Auftragsverarbeiter unverzüglich.
• Löschung der Zugangsdaten und aller übermittelten Daten nach Abschluss des Auftrags, sofern keine gesetzliche Pflicht zur Speicherung besteht.
• Bereitstellung der Informationen, die zum Nachweis der Pflichten nötig sind, und Ermöglichung von Überprüfungen im angemessenen Rahmen.

4. Unterauftragsverarbeiter

Der Verantwortliche stimmt dem Einsatz folgender Unterauftragsverarbeiter zu:

• Quick-Space.de, Christoph Herthel, Am Perrediek 53, 48282 Emsdetten — Hosting der Kundenwebseite und des Kundenportals sowie Domain-Registrierung und Hosting bei Buchung von „Wir kümmern uns um alles“. Mit Quick-Space besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (von beiden Seiten bestätigt am 18.10.2026); die Verarbeitung findet ausschließlich in der EU/im EWR statt. Quick-Space setzt seinerseits ein: Smart-NIC GmbH, Agnes-Bernauer-Str. 151, 80687 München (Domainregistrierung), Metaliance ISP Systems e.K., Friedrichstraße 155, 10117 Berlin (Serverhosting), und Christoph Herthel (Webseiten-Hosting).

Kunden, die „Wir kümmern uns um alles“ gewählt haben, können den AV-Vertrag mit Quick-Space im Kundenportal einsehen. Änderungen der Unterauftragsverarbeiter teilt der Auftragsverarbeiter vorab in Textform mit; der Verantwortliche kann widersprechen.

5. Pflichten des Verantwortlichen

Der Verantwortliche ist für die Rechtmäßigkeit der Verarbeitung und die Wahrung der Betroffenenrechte verantwortlich. Er stellt Zugangsdaten nur im erforderlichen Umfang bereit und soll nach Möglichkeit einen Zugang mit eingeschränkten Rechten einrichten.

6. Drittlandübermittlung

Eine Verarbeitung findet grundsätzlich innerhalb der EU/des EWR statt. Jede Übermittlung in ein Drittland bedarf der Zustimmung des Verantwortlichen.

Anlage: Technische und organisatorische Maßnahmen

• Vertraulichkeit: Zugangsdaten werden verschlüsselt gespeichert (AES-256-GCM); Zugriff nur durch den Auftragsverarbeiter; jeder Abruf wird protokolliert; Passwörter werden gehasht.
• Integrität: Übertragung ausschließlich per TLS; Prepared Statements und Eingabeprüfung in eigenen Anwendungen.
• Verfügbarkeit: Datensicherungen des Hosters; Löschung der Zugangsdaten nach Abschluss.
• Trennung: Kundendaten sind pro Auftrag getrennt; Dateien liegen außerhalb des öffentlichen Webverzeichnisses.
• Organisation: Beschränkung auf notwendige Zugriffe; Verpflichtung zur Vertraulichkeit; Speicherung nur solange erforderlich.