Vertrag zur Auftragsverarbeitung

Anlage 1 zu den AGB. Sie regelt die Verarbeitung personenbezogener Daten im Auftrag des Kunden nach Art. 28 DSGVO, wird mit der Bestellung mitgeschlossen und bedarf keiner gesonderten Unterschrift. Stand: August 2026.

Anlage 1: Vertrag zur Auftragsverarbeitung Diese Anlage ist Bestandteil der AGB und wird mit der Bestellung mitgeschlossen. Sie regelt die Verarbeitung personenbezogener Daten im Auftrag des Kunden nach Art. 28 DSGVO. Eine gesonderte Unterschrift ist nicht erforderlich. 1. Gegenstand und Weisungsbindung Wir speichern und verarbeiten die Verträge, Dateien und Kontaktdaten, die der Kunde in Dokumi anlegt. Verantwortlich für diese Daten bleibt der Kunde. Wir handeln ausschließlich nach seinen Weisungen und verarbeiten die Daten nicht für eigene Zwecke. 2. Betroffene Personen Mitarbeitende des Kunden, Ansprechpartner seiner Vertragspartner sowie Personen, die in hochgeladenen Dokumenten genannt werden. 3. Technische und organisatorische Maßnahmen Verschlüsselte Übertragung über TLS, verschlüsselte Speicherung, Rechenzentren in Deutschland, Zugriff nur für berechtigte Personen, rollenbasierte Rechte, Protokoll aller Änderungen, tägliche Sicherung und regelmäßige Tests der Wiederherstellung. 4. Unterauftragnehmer Der Kunde stimmt dem Einsatz der folgenden Unterauftragnehmer zu. Jede Änderung zeigen wir dem Kunden vorher an; er kann ihr aus wichtigem Grund widersprechen. •Hetzner Online GmbH, Gunzenhausen, Deutschland – Hosting und Datensicherung, Rechenzentren in Deutschland•Stripe Payments Europe Ltd., Dublin, Irland – Zahlungsabwicklung und Rechnungsstellung, Übermittlung in die USA möglich•Resend, Inc., San Francisco, USA – E-Mail-Versand über die europäische Region des Dienstes Mit allen genannten Stellen bestehen Verträge über Auftragsverarbeitung. Bei Übermittlungen in Drittländer stützen wir uns auf die Standardvertragsklauseln der EU-Kommission. 5. Kontrollrechte des Kunden Der Kunde darf prüfen, ob wir uns an diese Anlage halten. Auf Anfrage senden wir Nachweise zu den Maßnahmen. Eine Prüfung vor Ort vereinbaren wir mit angemessenem Vorlauf. 6. Meldung von Vorfällen Bei einer Verletzung des Schutzes personenbezogener Daten informieren wir den Kunden ohne Verzögerung, spätestens innerhalb von 24 Stunden nach Kenntnis. 7. Ende des Vertrags Nach Ende des Vertrags geben wir die Daten zurück oder löschen sie, wie der Kunde es wünscht. Ohne Weisung löschen wir innerhalb von 30 Tagen.