Русский перевод готовится. Ниже приведена действующая немецкая версия.

Vertrag zur Auftragsverarbeitung (AVV)

Stand: November 2026

Dieser Vertrag nach Art. 28 DSGVO gilt zwischen dem Kunden als Verantwortlichem und KornNetz, Inhaber Anton Kornienko, Tauscherstr. 2a, 86154 Augsburg, als Auftragsverarbeiter (nachfolgend „Anbieter“). Er gilt für Unternehmer, soweit der Anbieter im Rahmen monatlicher Leistungen personenbezogene Daten im Auftrag des Kunden verarbeitet.

§ 1 Gegenstand und Dauer

(1) Der Anbieter verarbeitet personenbezogene Daten, die auf der Website des Kunden und in deren Datenbank anfallen, für Hosting, Wartung und Support.

(2) Der Vertrag gilt für die Dauer der monatlichen Leistung und bis zur Löschung oder Übertragung der Daten nach § 9.

§ 2 Art der Daten und betroffene Personen

(1) Art der Daten: je nach Website zum Beispiel Kontaktdaten, Inhalte von Formularen, Konto- und Buchungsdaten sowie technische Daten.

(2) Betroffene Personen: Besucher, Nutzer, Kunden und Interessenten der Website des Kunden.

§ 3 Weisungen

(1) Der Anbieter verarbeitet die Daten nur auf dokumentierte Weisung des Kunden, soweit er nicht gesetzlich zur Verarbeitung verpflichtet ist. Die vertraglichen Leistungen gelten als Weisung.

(2) Ist der Anbieter der Ansicht, dass eine Weisung gegen Datenschutzrecht verstößt, informiert er den Kunden unverzüglich.

§ 4 Vertraulichkeit

Der Anbieter setzt nur Personen ein, die zur Vertraulichkeit verpflichtet sind.

§ 5 Sicherheit

Der Anbieter trifft angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere verschlüsselte Übertragung und Zugriffsbeschränkungen.

§ 6 Unterauftragsverarbeiter

(1) Der Kunde stimmt dem Einsatz dieser Unterauftragsverarbeiter zu, soweit sie für sein Projekt genutzt werden: Cloudflare, Inc. (Hosting), Supabase, Inc. (Datenbank), Resend (E-Mail-Versand).

(2) Der Anbieter informiert den Kunden vorab in Textform über neue oder ersetzte Unterauftragsverarbeiter. Der Kunde kann innerhalb von 14 Tagen aus wichtigem datenschutzrechtlichem Grund widersprechen.

§ 7 Unterstützung

Der Anbieter unterstützt den Kunden im zumutbaren Umfang bei Anfragen betroffener Personen sowie bei den Pflichten nach Art. 32 bis 36 DSGVO.

§ 8 Verletzungen des Schutzes personenbezogener Daten

Der Anbieter meldet dem Kunden eine ihm bekannt gewordene Verletzung unverzüglich.

§ 9 Ende der Verarbeitung

Nach Ende der Leistung löscht der Anbieter die Daten oder gibt sie heraus, wie in § 9 und § 10 der AGB beschrieben, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.

§ 10 Nachweise und Kontrollen

Der Anbieter stellt dem Kunden die zum Nachweis nötigen Informationen zur Verfügung und ermöglicht Überprüfungen nach vorheriger Absprache.