Dieser Vertrag konkretisiert die datenschutzrechtlichen Pflichten der Parteien, die sich aus der Verarbeitung personenbezogener Daten im Rahmen eines zwischen dem Verantwortlichen (KUNDE) und Golden Frame, Nicholas Bode, Gartenstraße 7, 14476 Potsdam (nachfolgend „Auftragsverarbeiter") geschlossenen Hosting- oder Betreuungspakets (nachfolgend „Hauptvertrag") ergeben. Er wird mit Buchung eines solchen Pakets zugleich und ohne gesonderte Unterzeichnung wirksam (§ 10.3 der AGB).

§ 1 Gegenstand und Dauer der Verarbeitung

Gegenstand ist die Bereitstellung von Hosting-Infrastruktur und/oder laufender technischer Betreuung für die vom Auftragsverarbeiter für den Verantwortlichen erstellte Website. Die Dauer der Verarbeitung entspricht der Laufzeit des jeweils gebuchten Hosting- oder Betreuungspakets gemäß Hauptvertrag.

§ 2 Art und Zweck der Verarbeitung

Die Verarbeitung erfolgt zum Zweck des technischen Betriebs, der Speicherung, Übertragung und Wartung der Website des Verantwortlichen, einschließlich solcher personenbezogenen Daten, die über die Website erhoben werden (z. B. Einsendungen eines Kontaktformulars), soweit diese auf der vom Auftragsverarbeiter bereitgestellten oder betreuten Infrastruktur verarbeitet werden.

§ 3 Art der personenbezogenen Daten

Insbesondere: Kontaktdaten von Besuchern der Website des Verantwortlichen (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt), technische Zugriffsdaten (z. B. IP-Adresse, Zeitstempel, Server-Logfiles).

§ 4 Kategorien betroffener Personen

Besucher und Kunden der Website des Verantwortlichen.

§ 5 Pflichten des Auftragsverarbeiters

5.1. Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen, es sei denn, er ist nach dem Recht der Europäischen Union oder der Mitgliedstaaten, dem er unterliegt, zu einer anderweitigen Verarbeitung verpflichtet.

5.2. Der Auftragsverarbeiter gewährleistet, dass sich die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.

5.3. Der Auftragsverarbeiter trifft angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO (siehe § 7).

5.4. Der Auftragsverarbeiter unterstützt den Verantwortlichen mit geeigneten technischen und organisatorischen Maßnahmen, soweit möglich, bei der Erfüllung von dessen Pflicht zur Beantwortung von Anträgen auf Wahrnehmung der Betroffenenrechte (Art. 12–23 DSGVO).

5.5. Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Einhaltung der Pflichten gemäß Art. 32–36 DSGVO (u. a. Meldung von Datenschutzverletzungen), unter Berücksichtigung der Art der Verarbeitung und der ihm zur Verfügung stehenden Informationen.

5.6. Nach Beendigung der Erbringung der Verarbeitungsleistungen löscht der Auftragsverarbeiter, nach Wahl des Verantwortlichen, sämtliche personenbezogenen Daten oder gibt sie zurück, sofern nicht eine gesetzliche Pflicht zur Speicherung besteht.

5.7. Der Auftragsverarbeiter stellt dem Verantwortlichen alle zum Nachweis der Einhaltung der in Art. 28 DSGVO niedergelegten Pflichten erforderlichen Informationen zur Verfügung und ermöglicht Überprüfungen in angemessenem Umfang.

§ 6 Unterauftragsverarbeiter

Der Auftragsverarbeiter setzt zur Erbringung der Hosting-/Betreuungsleistung die in der Datenschutzerklärung genannten Hosting- und Infrastrukturanbieter als Unterauftragsverarbeiter ein. Der Verantwortliche stimmt diesem Einsatz zu. Über die Hinzuziehung oder den Austausch weiterer Unterauftragsverarbeiter informiert der Auftragsverarbeiter den Verantwortlichen vorab; widerspricht der Verantwortliche nicht innerhalb von 14 Tagen nach Information, gilt dies als genehmigt.

§ 7 Technische und organisatorische Maßnahmen

Der Auftragsverarbeiter trifft insbesondere folgende Maßnahmen: Verschlüsselte Datenübertragung (SSL/TLS), Zugriffsbeschränkung auf befugte Personen, regelmäßige Datensicherungen, sowie Hosting bei Anbietern mit Serverstandort innerhalb der Europäischen Union. Weitere Einzelheiten sind auf Anfrage erhältlich.

§ 8 Haftung

Es gelten die Haftungsregelungen des Hauptvertrags (§ 9 der AGB) entsprechend, soweit die DSGVO keine zwingend abweichenden Regelungen vorsieht (insbesondere Art. 82 DSGVO).

§ 9 Schlussbestimmungen

Dieser Vertrag gilt mit Buchung eines Hosting- oder Betreuungspakets als abgeschlossen. Im Übrigen gelten ergänzend die AGB des Auftragsverarbeiters. Änderungen und Ergänzungen bedürfen der Textform.

Stand: Juli 2026