Vertrag zur Auftragsverarbeitung
Stand: Juni 2026
Dieser Text ist eine Vorlage nach Art. 28 DSGVO und muss vor dem Livegang anwaltlich geprüft und an den tatsächlichen Betriebsstand angepasst werden.
Dieser Vertrag konkretisiert die Pflichten bei der Verarbeitung personenbezogener Daten, die wir im Auftrag des Kunden als Verantwortlichem nach Art. 28 DSGVO durchführen.
Auftragsverarbeiter
Die vollständigen Angaben zum Auftragsverarbeiter werden vor dem Livegang ergänzt.
Gegenstand und Dauer
Gegenstand ist die Verarbeitung personenbezogener Daten zur Bereitstellung des Dienstes. Die Dauer entspricht der Laufzeit des Hauptvertrags.
Art, Umfang und Zweck
Verarbeitet werden Daten zur Verwaltung von Kunden, Projekten, Angeboten, Rechnungen und Kommunikation des Verantwortlichen im Rahmen der Nutzung des Dienstes.
Kategorien betroffener Personen und Daten
Betroffen sind insbesondere Endkunden und Ansprechpartner des Verantwortlichen. Verarbeitet werden Stammdaten, Kontaktdaten, Vertrags und Rechnungsdaten sowie Kommunikationsinhalte.
Weisungsbindung
Wir verarbeiten die Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen, sofern wir nicht gesetzlich zu einer anderweitigen Verarbeitung verpflichtet sind.
Vertraulichkeit
Wir verpflichten die mit der Verarbeitung befassten Personen zur Vertraulichkeit, soweit sie nicht bereits einer gesetzlichen Verschwiegenheit unterliegen.
Technische und organisatorische Maßnahmen
Wir treffen geeignete Maßnahmen nach Art. 32 DSGVO. Diese sind in unseren technischen und organisatorischen Maßnahmen beschrieben.
Unterauftragsverarbeiter
Der Verantwortliche stimmt dem Einsatz der für den Betrieb erforderlichen Unterauftragsverarbeiter zu: Hetzner Online GmbH (Hosting, Deutschland), Resend (Versand von E-Mails, Verarbeitung in der EU Region in Irland, Anbieter mit Sitz in den USA), Cloudflare (DNS und Schutz der Verbindung, Anbieter mit Sitz in den USA) und Sentry (Fehlerüberwachung, EU Region, Anbieter mit Sitz in den USA). Für Anbieter mit Sitz außerhalb der EU stützen wir die Übermittlung auf die Standardvertragsklauseln gemäß Art. 46 DSGVO. Eine stets aktuelle Liste der Unterauftragsverarbeiter ist unter decfor.com/subprocessors abrufbar. Wir verpflichten alle Unterauftragsverarbeiter auf ein gleichwertiges Schutzniveau.
Unterstützung des Verantwortlichen
Wir unterstützen den Verantwortlichen bei der Beantwortung von Anfragen betroffener Personen sowie bei Folgenabschätzungen und Meldepflichten, soweit erforderlich.
Löschung und Rückgabe
Nach Beendigung löschen wir die Daten oder geben sie nach Wahl des Verantwortlichen zurück, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Nachweise und Kontrollen
Wir stellen die zum Nachweis der Pflichten erforderlichen Informationen bereit und ermöglichen angemessene Überprüfungen.