Auftragsverarbeitung (AVV)

Vereinbarung über die Auftragsverarbeitung (AVV) gem. Art. 28 DSGVO — Stand 28.07.2026

zwischen dem Kunden (Betreiber der Website, „Verantwortlicher") und der OXO UG (haftungsbeschränkt), Rübenackerweg 2, 82418 Seehausen am Staffelsee (Marke „Seitenkumpel", „Auftragsverarbeiter").

§ 1 Gegenstand und Dauer

(1) Der Auftragsverarbeiter erstellt, hostet und betreut die Website des Verantwortlichen und verarbeitet dabei personenbezogene Daten in dessen Auftrag.

(2) Die Dauer entspricht der Laufzeit des Hauptvertrags (AGB).

§ 2 Art, Zweck und Umfang der Verarbeitung

Bereitstellung und Betrieb der Website; Entgegennahme und Weiterleitung von Anfragen über Kontakt-/Rückruf-Formulare; technische Protokollierung zum sicheren Betrieb.

§ 3 Kategorien betroffener Personen und Datenarten

(1) Betroffene: Besucher und Interessenten der Website des Verantwortlichen.

(2) Datenarten: Kontaktdaten (z. B. Name, Telefonnummer, E-Mail-Adresse), Inhalte von Anfragen, technische Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, User-Agent).

§ 4 Pflichten des Auftragsverarbeiters

(1) Verarbeitung nur auf dokumentierte Weisung des Verantwortlichen; der Hauptvertrag und die Nutzung der bereitgestellten Funktionen gelten als Weisung.

(2) Vertraulichkeit: Zur Verarbeitung befugte Personen sind zur Vertraulichkeit verpflichtet.

(3) Technische und organisatorische Maßnahmen (Art. 32 DSGVO): Transportverschlüsselung (TLS), Zugriffs- und Berechtigungskontrollen, getrennte Umgebungen, Protokollierung.

(4) Unterstützung des Verantwortlichen bei der Beantwortung von Betroffenenanfragen (Art. 12–23 DSGVO) sowie bei den Pflichten aus Art. 32–36 DSGVO.

(5) Meldung von Verletzungen des Schutzes personenbezogener Daten an den Verantwortlichen unverzüglich nach Bekanntwerden.

(6) Nach Vertragsende werden personenbezogene Daten nach Wahl des Verantwortlichen herausgegeben oder gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

§ 5 Unterauftragsverarbeiter

(1) Der Verantwortliche genehmigt allgemein den Einsatz von Unterauftragsverarbeitern. Derzeit eingesetzt:

– Cloudflare, Inc. (Hosting/CDN/Serverless; eine Verarbeitung außerhalb des EWR kann nicht ausgeschlossen werden; es gelten die erforderlichen Datenschutzgarantien),

– Resend (Versand transaktionaler E-Mails),

– Stripe (Zahlungsabwicklung; hinsichtlich der Zahlungsdaten regelmäßig eigenständig Verantwortlicher).

(2) Über beabsichtigte Änderungen informiert der Auftragsverarbeiter in Textform; der Verantwortliche kann aus wichtigem datenschutzrechtlichem Grund widersprechen.

§ 6 Nachweise und Kontrollen

Der Auftragsverarbeiter stellt dem Verantwortlichen alle zum Nachweis der Einhaltung dieser Vereinbarung erforderlichen Informationen zur Verfügung und ermöglicht — nach angemessener Vorankündigung und ohne Störung des Betriebs — Überprüfungen.

§ 7 Elektronischer Abschluss

Diese Vereinbarung wird elektronisch geschlossen (Art. 28 Abs. 9 DSGVO): Die Annahme im Kundenbereich wird mit Dokumentversion, Zeitstempel und Prüfsumme (SHA-256) protokolliert.