Vertrag zur Auftragsverarbeitung (Anlage zu den AGB)

Stand: 27.09.2026 · Bestandteil der AGB (Ziffer 13)

1. Parteien und Gegenstand

Dieser Vertrag gilt zwischen dem Kunden als Verantwortlichem (nachfolgend „Auftraggeber“) und Daniel Wagner, Georg-Horn-Weg 4c, 95463 Bindlach (nachfolgend „Auftragnehmer“). Er regelt die Verarbeitung personenbezogener Daten, die der Auftragnehmer bei der Bereitstellung des Dienstes Intere im Auftrag des Auftraggebers durchführt (Art. 28 DSGVO). Der Vertrag wird mit Abschluss des Vertrags über die Nutzung des Dienstes vereinbart und endet mit diesem.

2. Art, Zweck und Umfang der Verarbeitung

Zweck: Synchronisation und Verwaltung von Verkäufen, Aufträgen, Auszahlungen und Gebühren aus den Marktplatzkonten des Auftraggebers; Erstellung von Dokumenten; Übermittlung von Buchungsdaten an die vom Auftraggeber verbundenen Buchhaltungskonten; Versand- und Dokumentenfunktionen, soweit der Auftraggeber sie nutzt.
Art der Daten: Bestell- und Transaktionsdaten, Namen, Liefer- und Rechnungsanschriften, E-Mail-Adressen und Telefonnummern, soweit die verbundenen Marktplätze sie bereitstellen, sowie Zahlungs- und Gebühreninformationen.
Betroffene Personen: Käuferinnen und Käufer, Geschäftspartner und Ansprechpartner des Auftraggebers.

3. Weisungen

Der Auftragnehmer verarbeitet die Daten nur auf dokumentierte Weisung des Auftraggebers. Die Nutzung und Konfiguration des Dienstes durch den Auftraggeber gilt als Weisung. Hält der Auftragnehmer eine Weisung für rechtswidrig, informiert er den Auftraggeber unverzüglich.

4. Pflichten des Auftragnehmers

Personen, die Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet.
Der Auftragnehmer trifft technische und organisatorische Maßnahmen nach Art. 32 DSGVO (Ziffer 6).
Er unterstützt den Auftraggeber bei der Erfüllung der Rechte betroffener Personen und der Pflichten nach Art. 32 bis 36 DSGVO.
Er informiert den Auftraggeber unverzüglich, spätestens innerhalb von 24 Stunden nach Kenntnis, über eine Verletzung des Schutzes personenbezogener Daten.
Er stellt dem Auftraggeber auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags erforderlich sind, und ermöglicht Überprüfungen nach vorheriger Abstimmung.

5. Unterauftragsverarbeiter

Der Auftraggeber genehmigt die in der Datenschutzerklärung unter „Empfänger und Auftragsverarbeiter“ aufgeführten Unterauftragsverarbeiter. Der Auftragnehmer informiert über beabsichtigte Änderungen durch Aktualisierung dieser Liste; der Auftraggeber kann einer Änderung aus wichtigem datenschutzrechtlichem Grund innerhalb von 30 Tagen widersprechen. Der Auftragnehmer verpflichtet Unterauftragsverarbeiter vertraglich auf ein diesem Vertrag entsprechendes Schutzniveau. Übermittlungen in Drittländer erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO (siehe „Übermittlung in Drittländer“).

6. Technische und organisatorische Maßnahmen

Übertragung über öffentliche Netze ausschließlich verschlüsselt (TLS 1.2 oder höher).
Server in Rechenzentren in Deutschland; Firewall, Web Application Firewall, Angriffserkennung und -abwehr sowie regelmäßige Malware-Scans.
Zugang zu den Systemen nur für berechtigte Personen, mit Mehr-Faktor-Authentifizierung und personalisierten, schlüsselbasierten Zugängen; Zugriffsrechte nach dem Erforderlichkeitsprinzip.
Verschlüsselte Speicherung der Zugangsdaten zu Marktplatzkonten im Synchronisationsdienst (AES-256-GCM).
Tägliche Datensicherungen in Rechenzentren in Europa; zeitnahe Installation von Sicherheitsaktualisierungen.
Protokollierung sicherheitsrelevanter Zugriffe mit 400 Tagen Aufbewahrung.

Die Maßnahmen werden an den Stand der Technik angepasst; ein gleichwertiges oder höheres Schutzniveau bleibt dabei gewahrt.

7. Löschung und Rückgabe

Nach Ende des Vertrags löscht der Auftragnehmer die Daten des Auftraggebers innerhalb von 30 Tagen, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht. Datensicherungen werden im regulären Sicherungszyklus überschrieben. Vor der Löschung kann der Auftraggeber die Herausgabe seiner Daten in einem gängigen Format verlangen.

8. Schlussbestimmungen

Für die Haftung gelten die Regelungen der AGB. Änderungen dieses Vertrags bedürfen der Textform. Bei Widersprüchen zwischen diesem Vertrag und den AGB geht dieser Vertrag in Fragen des Datenschutzes vor.