Vertrag zur Auftragsverarbeitung
Entwurf, Stand Oktober 2026. Wird vor dem Start anwaltlich geprüft.
nach Art. 28 DSGVO, zwischen dem Kunden („Verantwortlicher“) und bigZED Media, Inhaber Marco Zimmermann, Bahnhofstr. 8, 69190 Walldorf („Auftragsverarbeiter“). Der Vertrag ist Bestandteil der AGB und gilt mit deren Annahme.
1. Gegenstand und Dauer
Der Auftragsverarbeiter erstellt, betreibt und pflegt die Website des Verantwortlichen. Der Vertrag gilt für die Dauer des Homepage-Vertrags einschließlich der Löschfrist danach.
2. Art der Daten und betroffene Personen
- Betroffene: Besucher der Website des Verantwortlichen, Personen, die über die Website Kontakt aufnehmen oder buchen, sowie Mitarbeiter des Verantwortlichen, die auf der Website genannt werden.
- Daten: technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite), Angaben aus Kontakt-, Termin- oder Bestellformularen (z. B. Name, E-Mail, Telefon, Nachricht, gewünschter Termin), Namen und Fotos von Mitarbeitern, soweit der Verantwortliche sie bereitstellt.
- Keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO), sofern nicht gesondert vereinbart.
3. Weisungen
Der Auftragsverarbeiter verarbeitet die Daten nur nach dokumentierter Weisung des Verantwortlichen. Die Weisungen ergeben sich aus den AGB, dem Angebot und Tickets im Kundenbereich. Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, weist er darauf hin.
4. Vertraulichkeit
Der Auftragsverarbeiter verpflichtet alle Personen, die Zugang zu den Daten haben, zur Vertraulichkeit.
5. Technische und organisatorische Maßnahmen
- Verschlüsselte Übertragung (HTTPS) für die Website und den Kundenbereich.
- Server in Deutschland, Zugang zum Server nur für den Auftragsverarbeiter.
- Regelmäßige Updates der eingesetzten Software.
- Passwörter nur als Prüfwerte gespeichert, Sperre nach mehreren Fehlversuchen, Anmeldung zur Verwaltung mit zweitem Faktor.
- Datensicherung durch den Hoster.
6. Unterauftragsverarbeiter
Der Verantwortliche stimmt dem Einsatz folgender Unterauftragsverarbeiter zu:
- Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale): Hosting der Server in Deutschland.
Über neue Unterauftragsverarbeiter informiert der Auftragsverarbeiter vorab per E-Mail. Der Verantwortliche kann aus wichtigem Grund widersprechen.
7. Unterstützung
Der Auftragsverarbeiter unterstützt den Verantwortlichen bei Anfragen betroffener Personen, bei der Meldung von Datenschutzverletzungen und bei Datenschutz-Folgenabschätzungen, soweit es um die Website geht. Datenschutzverletzungen meldet er unverzüglich, möglichst innerhalb von 24 Stunden nach Kenntnis.
8. Löschung und Rückgabe
Nach Vertragsende übergibt der Auftragsverarbeiter dem Verantwortlichen auf Wunsch die Daten und löscht sie danach, spätestens 90 Tage nach Vertragsende, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.
9. Kontrolle
Der Auftragsverarbeiter stellt dem Verantwortlichen die Informationen zur Verfügung, die zum Nachweis der Pflichten nötig sind, und ermöglicht Überprüfungen nach vorheriger Abstimmung.
10. Sonstiges
Im Übrigen gelten die AGB. Bei Widersprüchen geht dieser Vertrag in Datenschutzfragen vor.
Stand: Oktober 2026