Dieser Vertrag zur Auftragsverarbeitung (AVV) ist Bestandteil jedes Abonnementvertrags über ein Homepage-Paket von firmensite.de zwischen dem Kunden (Verantwortlicher, nachfolgend „Auftraggeber“) und Necitec, Inhaber Andreas Baier, Austraße 13, 71576 Burgstetten (Auftragsverarbeiter, nachfolgend „Auftragnehmer“). Er gilt mit Abschluss des Abonnementvertrags als vereinbart.
§ 1 Gegenstand, Dauer, Art und Zweck der Verarbeitung
(1) Der Auftragnehmer stellt dem Auftraggeber eine Homepage bereit und betreibt sie technisch (Hosting, Auslieferung, Verwaltungsbereich, bei entsprechenden Paketen Domain und E-Mail-Postfächer). Dabei verarbeitet er personenbezogene Daten im Auftrag des Auftraggebers.
(2) Arten der Daten: Server-Protokolldaten der Besucher (IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browser- und Betriebssysteminformationen, Referrer); Inhalte, die der Auftraggeber auf seiner Homepage einstellt (z. B. Namen, Kontaktdaten, Bilder von Personen); bei Paketen mit E-Mail-Postfächern die Inhalte und Verbindungsdaten der E-Mails.
(3) Betroffene: Besucher der Homepage, Personen, die in den Inhalten des Auftraggebers genannt oder abgebildet sind, sowie Kommunikationspartner des Auftraggebers.
(4) Die Dauer entspricht der Laufzeit des Abonnementvertrags zuzüglich der Frist bis zur Löschung nach § 8.
§ 2 Weisungen
Der Auftragnehmer verarbeitet die Daten ausschließlich im Rahmen dieses Vertrags und nach dokumentierten Weisungen des Auftraggebers, es sei denn, er ist gesetzlich zu einer anderen Verarbeitung verpflichtet; in diesem Fall teilt er dem Auftraggeber dies vorher mit, soweit das Gesetz es nicht verbietet. Der Vertrag und die Einstellungen, die der Auftraggeber im Verwaltungsbereich vornimmt, gelten als Weisungen. Hält der Auftragnehmer eine Weisung für rechtswidrig, weist er den Auftraggeber unverzüglich darauf hin.
§ 3 Vertraulichkeit
Der Auftragnehmer gewährleistet, dass alle Personen, die Zugang zu den Daten haben, zur Vertraulichkeit verpflichtet sind oder einer gesetzlichen Verschwiegenheitspflicht unterliegen.
§ 4 Technische und organisatorische Maßnahmen
Der Auftragnehmer trifft die Maßnahmen nach Art. 32 DSGVO, insbesondere: Betrieb auf einem Server in einem Rechenzentrum in Deutschland; verschlüsselte Übertragung (TLS) der Homepage und des Verwaltungsbereichs; Zugriff auf den Server nur mit kryptographischen Schlüsseln; passwortgeschützte, gehashte Zugangsdaten zum Verwaltungsbereich; regelmäßige Sicherheitsupdates; automatische Löschung der Server-Protokolldaten nach spätestens fünf Wochen; Schutz der Konfigurationsdateien vor öffentlichem Abruf. Der Auftragnehmer darf die Maßnahmen weiterentwickeln, sofern das Schutzniveau nicht unterschritten wird.
§ 5 Unterauftragsverarbeiter
(1) Der Auftraggeber genehmigt den Einsatz folgenden Unterauftragsverarbeiters: Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), Deutschland – Bereitstellung des Servers und der E-Mail-Infrastruktur in Deutschland.
(2) Der Auftragnehmer informiert den Auftraggeber vorab in Textform über die beabsichtigte Hinzuziehung oder Ersetzung weiterer Unterauftragsverarbeiter. Der Auftraggeber kann innerhalb von 14 Tagen aus wichtigem datenschutzrechtlichen Grund widersprechen; in diesem Fall kann jede Partei den Abonnementvertrag zum Zeitpunkt des Wechsels kündigen. Der Auftragnehmer legt Unterauftragsverarbeitern dieselben Datenschutzpflichten auf, wie sie in diesem Vertrag vereinbart sind.
§ 6 Unterstützung des Auftraggebers
Der Auftragnehmer unterstützt den Auftraggeber im Rahmen des Zumutbaren bei der Erfüllung der Rechte der betroffenen Personen (Art. 12 bis 23 DSGVO) sowie bei den Pflichten nach Art. 32 bis 36 DSGVO. Wendet sich eine betroffene Person direkt an den Auftragnehmer, leitet er die Anfrage unverzüglich an den Auftraggeber weiter.
§ 7 Meldung von Datenschutzverletzungen
Der Auftragnehmer meldet dem Auftraggeber eine Verletzung des Schutzes personenbezogener Daten unverzüglich nach Kenntnis, nach Möglichkeit innerhalb von 24 Stunden, und stellt ihm die Informationen zur Verfügung, die er für eine Meldung an die Aufsichtsbehörde benötigt.
§ 8 Löschung und Rückgabe nach Vertragsende
Nach Ende des Abonnementvertrags wird die Homepage deaktiviert und 30 Tage später mit allen Inhalten gelöscht, soweit keine gesetzliche Pflicht zur Speicherung besteht. Bis zur Löschung kann der Auftraggeber eine Kopie seiner Inhalte anfordern.
§ 9 Nachweise und Kontrollen
Der Auftragnehmer stellt dem Auftraggeber auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags erforderlich sind, und ermöglicht Überprüfungen durch den Auftraggeber oder einen von ihm beauftragten, zur Verschwiegenheit verpflichteten Prüfer nach angemessener Vorankündigung zu den üblichen Geschäftszeiten.
§ 10 Schlussbestimmungen
Die Haftung richtet sich nach Art. 82 DSGVO; im Übrigen gelten die Haftungsregelungen der AGB. Bei Widersprüchen zwischen diesem Vertrag und den AGB gehen hinsichtlich des Datenschutzes die Regelungen dieses Vertrags vor. Es gilt deutsches Recht.
Stand: Oktober 2026