Anrufen E-Mail
Websilencer.de
RECHTLICHES

Auftragsverarbeitung (AVV)

Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO

zwischen dem Kunden des Kundenportals (nachfolgend „Verantwortlicher“)
und
Websilencer.de, Inhaber Manuel Hanke, Rothenburger Str. 49, 02826 Görlitz, E-Mail: buero@websilencer.de (nachfolgend „Auftragsverarbeiter“)

Stand: 25.09.2026

§ 1 Gegenstand und Dauer

(1) Der Auftragsverarbeiter stellt dem Verantwortlichen das webbasierte Kundenportal unter kundenportal.websilencer.de bereit (Hauptvertrag: Allgemeine Geschäftsbedingungen). Dabei verarbeitet er personenbezogene Daten im Auftrag des Verantwortlichen.

(2) Dieser Vertrag gilt für die Dauer des Hauptvertrags und darüber hinaus, solange der Auftragsverarbeiter personenbezogene Daten des Verantwortlichen verarbeitet.

(3) Der Vertrag wird mit der Registrierung bzw. mit der Bestätigung im Kundenportal (Einstellungen → Mein Vertrag) abgeschlossen.

§ 2 Art, Zweck und Umfang der Verarbeitung

(1) Art und Zweck: Speicherung, Anzeige, Änderung, Übermittlung (z. B. E-Mail-Versand von Belegen), Export und Löschung von Daten im Rahmen der Nutzung des Kundenportals für Angebote, Rechnungen, E-Rechnungen, Mahnwesen, Eingangsbelege, Kunden- und Lieferantenverwaltung sowie – je nach Tarif – Bankumsätze, Kundencenter, Shop-Anbindungen und Steuerberater-Zugang.

(2) Arten personenbezogener Daten: Kontakt- und Stammdaten (Name, Firma, Anschrift, E-Mail, Telefon), Vertrags- und Abrechnungsdaten (Belege, Positionen, Beträge, Zahlungsstatus), Bankdaten (IBAN, Kontoumsätze), Kommunikationsdaten (versandte E-Mails), Zugangs- und Protokolldaten der Benutzer des Verantwortlichen (Benutzername, Zeitpunkte, Änderungsprotokoll).

(3) Kategorien betroffener Personen: Kunden, Interessenten, Lieferanten und Geschäftspartner des Verantwortlichen sowie deren Ansprechpartner; Beschäftigte und Benutzer des Verantwortlichen; Steuerberater des Verantwortlichen.

(4) Die Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO ist nicht Gegenstand des Kundenportals. Gibt der Verantwortliche solche Daten dennoch ein, ist er für deren Zulässigkeit verantwortlich.

(5) Die Verarbeitung findet ausschließlich in der Bundesrepublik Deutschland statt. Eine Verarbeitung in einem Drittland erfolgt nur, wenn der Verantwortliche selbst eine Drittanbieter-Funktion nutzt (siehe § 7 Abs. 4).

§ 3 Weisungen

(1) Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen, es sei denn, er ist gesetzlich zu einer Verarbeitung verpflichtet; in diesem Fall teilt er dem Verantwortlichen diese rechtlichen Anforderungen vor der Verarbeitung mit, sofern das Gesetz dies nicht verbietet.

(2) Die Weisungen ergeben sich aus diesem Vertrag, dem Hauptvertrag und der Nutzung der Funktionen des Kundenportals durch den Verantwortlichen. Einzelweisungen erteilt der Verantwortliche in Textform an buero@websilencer.de.

(3) Ist der Auftragsverarbeiter der Ansicht, dass eine Weisung gegen datenschutzrechtliche Vorschriften verstößt, weist er den Verantwortlichen unverzüglich darauf hin.

§ 4 Pflichten des Auftragsverarbeiters

(1) Der Auftragsverarbeiter gewährleistet, dass alle zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind oder einer gesetzlichen Verschwiegenheitspflicht unterliegen.

(2) Er trifft die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO gemäß Anlage 1. Die Maßnahmen dürfen weiterentwickelt werden, sofern das Schutzniveau nicht unterschritten wird.

(3) Er unterstützt den Verantwortlichen im Rahmen seiner Möglichkeiten bei der Erfüllung der Rechte betroffener Personen (Art. 12–23 DSGVO) sowie bei den Pflichten nach Art. 32–36 DSGVO. Das Kundenportal ermöglicht dem Verantwortlichen, Daten selbst einzusehen, zu berichtigen, zu exportieren und – soweit keine Aufbewahrungspflichten entgegenstehen – zu löschen.

(4) Er informiert den Verantwortlichen unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis, über Verletzungen des Schutzes personenbezogener Daten und unterstützt ihn bei Meldung und Benachrichtigung.

(5) Wendet sich eine betroffene Person unmittelbar an den Auftragsverarbeiter, leitet er das Anliegen unverzüglich an den Verantwortlichen weiter.

(6) Ein Datenschutzbeauftragter ist beim Auftragsverarbeiter gesetzlich nicht zu benennen. Ansprechpartner für den Datenschutz ist Manuel Hanke, buero@websilencer.de.

§ 5 Pflichten des Verantwortlichen

(1) Der Verantwortliche ist für die Rechtmäßigkeit der Verarbeitung und die Wahrung der Betroffenenrechte verantwortlich.

(2) Er informiert den Auftragsverarbeiter unverzüglich, wenn er Fehler oder Unregelmäßigkeiten bei der Verarbeitung feststellt.

(3) Er ist für die Sicherheit der Zugangsdaten seiner Benutzer und für die Vergabe von Benutzerrechten innerhalb seines Zugangs verantwortlich.

§ 6 Kontrollrechte

(1) Der Auftragsverarbeiter weist dem Verantwortlichen die Einhaltung der Pflichten aus diesem Vertrag auf Anfrage mit geeigneten Mitteln nach, insbesondere durch Auskünfte und eine Beschreibung der umgesetzten Maßnahmen.

(2) Der Verantwortliche kann nach rechtzeitiger Anmeldung (in der Regel mindestens 14 Tage) Kontrollen während der üblichen Geschäftszeiten durchführen oder durch einen zur Verschwiegenheit verpflichteten Prüfer durchführen lassen, ohne den Betriebsablauf unverhältnismäßig zu stören. Kontrollen in den Rechenzentren des Unterauftragsverarbeiters richten sich nach dessen Regelungen.

§ 7 Unterauftragsverarbeiter

(1) Der Verantwortliche stimmt dem Einsatz folgender Unterauftragsverarbeiter zu:

Unternehmen Leistung Ort der Verarbeitung
LA Webhosting, Inh. Philipp Lahn, Azmannsdorfer Weg 2, 99085 Erfurt Hosting von Webserver, Datenbanken und Dateiablage; E-Mail-Versand Deutschland

(2) Der Auftragsverarbeiter informiert den Verantwortlichen vorab in Textform über die beabsichtigte Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters. Der Verantwortliche kann innerhalb von 14 Tagen aus wichtigem datenschutzrechtlichen Grund widersprechen. Kommt keine Einigung zustande, kann der Verantwortliche den Hauptvertrag außerordentlich kündigen.

(3) Der Auftragsverarbeiter erlegt Unterauftragsverarbeitern vertraglich Pflichten auf, die den Pflichten dieses Vertrags entsprechen.

(4) Keine Unterauftragsverarbeitung im Sinne dieses Vertrags sind Dienste, die der Verantwortliche selbst beauftragt und im Kundenportal mit eigenen Zugangsdaten anbindet, z. B. seine Bank (Online-Banking/FinTS), Shopsysteme, Zahlungsdienste oder die KI-Funktion mit einem eigenen API-Schlüssel (z. B. Anthropic). Für diese Dienste steht der Verantwortliche selbst in Vertragsbeziehung mit dem jeweiligen Anbieter und ist für eine etwaige Datenübermittlung – auch in Drittländer – selbst verantwortlich.

§ 8 Löschung und Rückgabe nach Vertragsende

(1) Der Verantwortliche kann seine Daten während der Laufzeit jederzeit über die Exportfunktion exportieren.

(2) Nach Beendigung des Hauptvertrags hält der Auftragsverarbeiter die Daten noch 30 Tage für einen Export auf Anfrage vor und löscht sie anschließend einschließlich aller Dateien vollständig, sofern keine gesetzliche Pflicht zur Speicherung besteht. Daten in Datensicherungen werden im Rahmen der regulären Rotation gelöscht. Die Löschung wird auf Anfrage bestätigt.

§ 9 Haftung und Schlussbestimmungen

(1) Für die Haftung gilt Art. 82 DSGVO. Im Übrigen gelten die Haftungsregelungen des Hauptvertrags.

(2) Bei Widersprüchen zwischen diesem Vertrag und dem Hauptvertrag gehen die Regelungen dieses Vertrags vor, soweit es um den Schutz personenbezogener Daten geht.

(3) Es gilt deutsches Recht. Gerichtsstand ist Görlitz. Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.

Anlage 1: Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

1. Vertraulichkeit

2. Integrität

3. Verfügbarkeit und Belastbarkeit

4. Verfahren zur regelmäßigen Überprüfung