Wenn wir für Sie personenbezogene Daten verarbeiten — beim Hosting, der Website-Betreuung oder der Veröffentlichung Ihrer 360°-Inhalte —, schreibt die DSGVO (Art. 28) einen Auftragsverarbeitungsvertrag (AVV) vor. Hier schließen Sie ihn in zwei Minuten online ab.
So funktioniert’s
- Den Vertragstext unten lesen.
- Ihre Firmendaten ins Formular eintragen.
- Bestätigen — fertig. Sie und wir erhalten je eine Kopie per E-Mail, eine weitere wird bei uns zur Akte gespeichert.
Der Vertragstext
Zwischen dem Auftraggeber (Verantwortlicher) — Angaben aus dem Formular — nachfolgend Verantwortlicher — und Ausgerichtet – Digitale Lösungen UG (haftungsbeschränkt), Äußere Wolkensteiner Straße 39, 09496 Marienberg, vertreten durch Lars Wiedrich — nachfolgend Auftragsverarbeiter — wird folgende Vereinbarung zur Verarbeitung personenbezogener Daten im Auftrag geschlossen.
§ 1 Gegenstand, Dauer und Weisungsgebundenheit
Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich im Rahmen der erbrachten Leistungen (z. B. Hosting, Website-Betreuung, 360°-/Bilddienste, Veröffentlichung in Profilen) und ausschließlich nach dokumentierter Weisung des Verantwortlichen. Die Vereinbarung gilt für die Dauer der zugrunde liegenden Leistungsbeziehung.
§ 2 Art, Zweck und betroffene Daten
Gegenstand sind die zur Leistungserbringung erforderlichen Daten (u. a. Bestands-, Kontakt-, Inhalts-, Nutzungs- und Zugangsdaten). Betroffene Personen sind insbesondere Kunden, Interessenten, Beschäftigte und Website-Besucher des Verantwortlichen.
§ 3 Technische und organisatorische Maßnahmen (Art. 32 DSGVO)
Der Auftragsverarbeiter unterhält angemessene TOMs, insbesondere: verschlüsselte Übertragung (TLS/SSL), Zugriffs- und Berechtigungskonzepte, regelmäßige Backups, Monitoring, Aktualisierung von Systemen, Vertraulichkeitsverpflichtung der eingesetzten Personen sowie Verfahren zur Wiederherstellung der Verfügbarkeit nach einem Zwischenfall. Datenstandort ist die EU.
§ 4 Vertraulichkeit
Alle mit der Verarbeitung befassten Personen sind auf Vertraulichkeit verpflichtet und im erforderlichen Umfang mit den datenschutzrechtlichen Anforderungen vertraut.
§ 5 Subunternehmer (weitere Auftragsverarbeiter)
Der Verantwortliche stimmt dem Einsatz folgender Subunternehmer zu. Ein Wechsel wird mit angemessener Frist angekündigt; dem kann widersprochen werden.
- Hetzner Online GmbH, Deutschland — Hosting/Server (EU-Datenstandort).
- Usercentrics GmbH, Deutschland — Consent-Management (Cookie-Banner).
- eRecht24 / Weslink GmbH, Deutschland — Rechtstexte-Verwaltung.
- Google Ireland Ltd. — nur soweit im Auftrag Profile/Karten/Street-View gepflegt werden.
§ 6 Unterstützung des Verantwortlichen
Der Auftragsverarbeiter unterstützt den Verantwortlichen im Rahmen des Möglichen bei Betroffenenrechten (Art. 12–23), bei Meldepflichten (Art. 33/34) sowie bei Datenschutz-Folgenabschätzungen (Art. 35/36).
§ 7 Löschung und Rückgabe
Nach Abschluss der Leistungen werden die Daten nach Wahl des Verantwortlichen gelöscht oder zurückgegeben, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
§ 8 Nachweise und Kontrollen
Der Auftragsverarbeiter stellt die zum Nachweis der Pflichten erforderlichen Informationen bereit und ermöglicht angemessene Überprüfungen.
§ 9 Schlussbestimmungen
Es gilt deutsches Recht. Sollten einzelne Bestimmungen unwirksam sein, bleibt die Vereinbarung im Übrigen wirksam.
Hinweis: Diese Vorlage ersetzt keine Rechtsberatung. Maßgeblich ist die mit dem Auftragsverarbeiter geschlossene Fassung.
AV-Vertrag jetzt abschließen
Bitte tragen Sie die Daten des Verantwortlichen (Ihres Unternehmens) ein:
