Vertrag zur Auftragsverarbeitung

nach Art. 28 DSGVO zwischen dem Kunden (Verantwortlicher) und Luis Dempf, Studio LDK, Martin-Schweiger-Straße 20, 87448 Waltenhofen (Auftragsverarbeiter)

Dieser Vertrag gilt für jeden Kunden von Bieterblick mit Abschluss des Hauptvertrags nach den AGB. Eine unterschriebene Fassung schicken wir auf Wunsch gern per E-Mail an info@studioldk.de.

§ 1 Gegenstand und Umfang

1. Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen, um die Software Bieterblick nach den AGB bereitzustellen.
2. Der Vertrag gilt für die Dauer des Hauptvertrags (Testphase und Abonnement).

§ 2 Weisungen und Pflichten des Auftragsverarbeiters

1. Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen. Die AGB, dieser Vertrag und die Einstellungen in der Software gelten als Weisung. Weitere Weisungen erfolgen in Textform.
2. Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, informiert er den Verantwortlichen unverzüglich.
3. Personen, die Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet. Derzeit ist das allein der Inhaber.
4. Der Auftragsverarbeiter trifft die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, die in der Anlage beschrieben sind. Er darf sie weiterentwickeln, solange das Schutzniveau nicht sinkt.
5. Der Auftragsverarbeiter unterstützt den Verantwortlichen bei Datenschutz-Folgenabschätzungen und Anfragen von Aufsichtsbehörden, soweit das für ihn zumutbar ist.

§ 3 Unterauftragsverarbeiter

1. Der Verantwortliche ist mit den folgenden Unterauftragsverarbeitern einverstanden:

2. Der Auftragsverarbeiter informiert den Verantwortlichen mindestens vier Wochen vorher in Textform, bevor er einen Unterauftragsverarbeiter hinzuzieht oder ersetzt. Der Verantwortliche kann aus wichtigem datenschutzrechtlichem Grund widersprechen. In diesem Fall darf jede Seite den Hauptvertrag zum Zeitpunkt der Änderung kündigen.
3. Der Auftragsverarbeiter verpflichtet jeden Unterauftragsverarbeiter vertraglich auf ein vergleichbares Schutzniveau.
4. Der Zahlungsdienstleister Stripe ist kein Unterauftragsverarbeiter, sondern verarbeitet Zahlungsdaten als eigener Verantwortlicher.

§ 4 Betroffenenrechte, Datenpannen und Kontrollen

1. Wendet sich eine betroffene Person direkt an den Auftragsverarbeiter, leitet er die Anfrage unverzüglich an den Verantwortlichen weiter. Er unterstützt den Verantwortlichen bei Auskunft, Berichtigung und Löschung. Nutzer können ihr Konto außerdem selbst in der App löschen.
2. Verletzungen des Schutzes personenbezogener Daten meldet der Auftragsverarbeiter dem Verantwortlichen unverzüglich, möglichst innerhalb von 48 Stunden nach Kenntnis, mit den Angaben nach Art. 33 Abs. 3 DSGVO.
3. Der Auftragsverarbeiter weist die Einhaltung seiner Pflichten auf Anfrage durch geeignete Unterlagen nach, insbesondere durch die Anlage zu diesem Vertrag und die Nachweise der Unterauftragsverarbeiter (zum Beispiel SOC 2 Berichte). Vor-Ort-Kontrollen sind nach rechtzeitiger Anmeldung zu den üblichen Geschäftszeiten möglich. Jede Seite trägt ihre eigenen Kosten dafür.

§ 5 Löschung, Haftung und Schlussbestimmungen

1. Nach Ende des Hauptvertrags löscht der Auftragsverarbeiter alle personenbezogenen Daten des Verantwortlichen innerhalb von 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht besteht. Auf Wunsch stellt er die Suchprofile vorher in einem gängigen Format bereit.
2. Datensicherungen bei Unterauftragsverarbeitern werden nach deren Fristen überschrieben.
3. Für die Haftung gilt Art. 82 DSGVO. Im Übrigen gelten die Haftungsregeln der AGB.
4. Bei Widersprüchen geht dieser Vertrag den AGB vor, soweit es um den Schutz personenbezogener Daten geht.

Anlage: Technische und organisatorische Maßnahmen

Stand: Oktober 2026