Auftragsverarbeitung

Stand: 23.08.2026

Muster zur Auftragsverarbeitung nach Art. 28 DSGVO. Diese Bedingungen werden nur zusammen mit einem konkreten Hosting-, Wartungs- oder Betreuungsvertrag wirksam, der Auftraggeber, Laufzeit und Leistungsumfang bezeichnet.

1. Gegenstand und Dauer

Der Auftragnehmer verarbeitet personenbezogene Daten ausschließlich im Rahmen des Hauptvertrags über Hosting, Wartung, Support oder technische Betreuung und nur für dessen Dauer. Nach Vertragsende werden personenbezogene Daten nach Wahl des Auftraggebers zurückgegeben oder gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

2. Art und Zweck der Verarbeitung

Gegenstand können Speicherung, Bereitstellung, Übertragung, Sicherung, Wiederherstellung, Fehleranalyse, Wartung und Support von Websites, Onlineshops, Datenbanken und E-Mail-Systemen sein.

3. Datenarten und betroffene Personen

Je nach Projekt können Stamm-, Kontakt-, Vertrags-, Bestell-, Zahlungs-, Kommunikations-, Nutzungs-, Protokoll- und Zugangsdaten verarbeitet werden. Betroffen sein können Kunden, Interessenten, Beschäftigte, Lieferanten, Nutzer und Ansprechpartner des Auftraggebers.

4. Weisungen und Vertraulichkeit

Die Verarbeitung erfolgt ausschließlich auf dokumentierte Weisung des Auftraggebers, soweit keine gesetzliche Verpflichtung entgegensteht. Eingesetzte Personen werden auf Vertraulichkeit verpflichtet und erhalten nur die erforderlichen Zugriffsrechte.

5. Technische und organisatorische Maßnahmen

Es werden angemessene Maßnahmen insbesondere zu Zutritts-, Zugangs- und Zugriffsschutz, Verschlüsselung bei der Übertragung, Verfügbarkeit, Datensicherung, Wiederherstellung, Protokollierung, Berechtigungskontrolle, Aktualisierung und regelmäßiger Überprüfung getroffen. Die konkrete Ausgestaltung richtet sich nach Risiko, System und vereinbartem Leistungsumfang.

6. Unterauftragsverarbeiter

Der Auftraggeber erteilt die allgemeine Genehmigung zum Einsatz der im Hauptvertrag oder einer aktuellen Unterauftragnehmerliste bezeichneten Hosting-, Rechenzentrums-, E-Mail-, Backup- und Wartungsdienstleister. Über wesentliche Änderungen wird der Auftraggeber vorab informiert und kann aus wichtigem datenschutzrechtlichem Grund widersprechen.

7. Unterstützung und Datenschutzverletzungen

Der Auftragnehmer unterstützt den Auftraggeber im angemessenen Umfang bei Betroffenenrechten, Datenschutz-Folgenabschätzungen, Behördenanfragen und der Erfüllung von Meldepflichten. Datenschutzverletzungen werden dem Auftraggeber unverzüglich nach Bekanntwerden mit den verfügbaren Informationen gemeldet.

8. Nachweise und Kontrollen

Der Auftragnehmer stellt die zur Darlegung der Einhaltung erforderlichen Informationen zur Verfügung. Kontrollen sind nach angemessener Vorankündigung, während üblicher Geschäftszeiten und unter Wahrung von Betriebs- und Geschäftsgeheimnissen möglich.

9. Ansprechpartner

Frank Saltheim, handelnd unter shop-theme-seo.de
Uranusbogen 21
45478 Mülheim an der Ruhr
Deutschland
E-Mail: kontakt@shop-theme-seo.de