Vereinbarung zur Auftragsverarbeitung
Vereinbarung zur Auftragsverarbeitung – Stand 26.10.2026
Diese Vereinbarung wird bei entsprechender Auswahl auf der persönlichen Eingabeseite zwischen dem in der Bestellung bezeichneten Auftraggeber und Daniel Wesseling, Die Netzhandwerker, Achtenbuhr 12, 48599 Münsterland (Westfalen), [email protected], geschlossen. Sie ergänzt den Vertrag für das bestellte digitale Produkt.
Gegenstand, Zweck und Dauer
Gegenstand ist ausschließlich die auf der Produktseite vereinbarte automatische Verarbeitung der vom Auftraggeber bereitgestellten Dateien und Angaben, etwa Umwandlung, technische Prüfung, Strukturierung, Texterstellung und Ergebnisbereitstellung. Verarbeitung: Entgegennahme, zeitweilige Speicherung, automatisierte Auswertung bzw. Umformung, Übermittlung an die nachstehend genannten erforderlichen Unterauftragnehmer und Rückgabe des Ergebnisses. Die Verarbeitung läuft während des beauftragten Vorgangs; aktive Eingabe- und Ergebnisdateien werden spätestens nach 30 Tagen gelöscht. Gesetzliche eigene Aufbewahrungspflichten für Rechnungs- und Vertragsnachweise bleiben unberührt.
Daten und betroffene Personen
Soweit für das bestellte Produkt erforderlich: Namen, geschäftliche Kontaktangaben, Rechnungs- und Geschäftsvorgangsdaten von Kunden, Beschäftigten, Lieferanten und Geschäftspartnern des Auftraggebers. Keine besonderen Kategorien nach Art. 9 DSGVO, Strafdaten, Passwörter oder anderweitigen Geheimnisse hochladen. Der Auftraggeber legt die zulässigen Inhalte und Zwecke durch Bestellung und Eingabe fest und verantwortet die Rechtsgrundlage.
Weisung und Vertraulichkeit
Die Netzhandwerker verarbeiten Daten ausschließlich zur vereinbarten Leistung und auf dokumentierte Weisung des Auftraggebers; keine eigene Werbung, kein Verkauf von Kundendaten. Andere Weisungen sind schriftlich an [email protected] zu richten. Erscheint eine Weisung rechtswidrig, wird der Auftraggeber informiert und die betroffene Verarbeitung bis zur Klärung ausgesetzt. Verpflichtete Personen werden zur Vertraulichkeit verpflichtet; Zugriff ist auf den erforderlichen Umfang begrenzt.
Sicherheit und Unterstützung
Technische und organisatorische Maßnahmen: HTTPS für Übertragung, getrennte private Datenverzeichnisse außerhalb des Webroots, beschränkte Dateirechte und Dienstbenutzer, persönliche signierte und befristete Ergebnislinks, Abruflimits, geschützter Adminzugang, zeitlich begrenzte Dateien, Ressourcen- und Abrufgrenzen sowie protokollierte Vorgänge. Bestell-/Belegsicherungen sind zugriffsbeschränkt. Uploads und Ergebnisdateien gehören nicht zur täglichen Geschäftssicherung. Die Netzhandwerker unterstützen im angemessenen Umfang bei Betroffenenrechten, Sicherheitsvorfällen, Datenschutz-Folgenabschätzungen und Behördenanfragen und melden Verletzungen des Schutzes personenbezogener Daten unverzüglich nach Bekanntwerden.
Unterauftragnehmer
Der Auftraggeber genehmigt ALL-INKL.COM (Deutschland, Website/Bestelldaten/Mail), Hetzner (Deutschland, automatische Verarbeitung/Dateiablage) und, nur bei einem Produkt mit KI-Verarbeitung, OpenAI Ireland Ltd. (API-Verarbeitung der erforderlichen Inhalte). Für OpenAI können Verarbeitungen außerhalb des EWR erfolgen; es gelten die im Datenschutzabschnitt verlinkten Anbieterbedingungen und geeigneten Garantien für internationale Übermittlungen. Unterauftragnehmer werden zu entsprechenden Datenschutzpflichten verpflichtet. Über neue oder ersetzte Unterauftragnehmer informieren wir den Auftraggeber vor deren Einsatz; begründete Datenschutz-Einwände können schriftlich erhoben werden.
Nachweise und Vertragsende
Die Netzhandwerker stellen erforderliche Informationen zum Nachweis der Pflichten nach Art. 28 DSGVO zur Verfügung und ermöglichen angemessen abgestimmte Kontrollen. Nach Abschluss werden Ergebnisse bereitgestellt und personenbezogene Eingaben/Ergebnisse nach der vereinbarten Frist gelöscht; auf rechtmäßige Weisung früher, soweit keine gesetzliche Aufbewahrung entgegensteht. Die Pflichten zur Vertraulichkeit bleiben bestehen. Der Auftraggeber erhält diese Vereinbarung mit Zeitpunkt und Bestellbezug per E-Mail.
Diese Vereinbarung wird bei entsprechender Auswahl auf der persönlichen Eingabeseite zwischen dem in der Bestellung bezeichneten Auftraggeber und Daniel Wesseling, Die Netzhandwerker, Achtenbuhr 12, 48599 Münsterland (Westfalen), [email protected], geschlossen. Sie ergänzt den Vertrag für das bestellte digitale Produkt.
Gegenstand, Zweck und Dauer
Gegenstand ist ausschließlich die auf der Produktseite vereinbarte automatische Verarbeitung der vom Auftraggeber bereitgestellten Dateien und Angaben, etwa Umwandlung, technische Prüfung, Strukturierung, Texterstellung und Ergebnisbereitstellung. Verarbeitung: Entgegennahme, zeitweilige Speicherung, automatisierte Auswertung bzw. Umformung, Übermittlung an die nachstehend genannten erforderlichen Unterauftragnehmer und Rückgabe des Ergebnisses. Die Verarbeitung läuft während des beauftragten Vorgangs; aktive Eingabe- und Ergebnisdateien werden spätestens nach 30 Tagen gelöscht. Gesetzliche eigene Aufbewahrungspflichten für Rechnungs- und Vertragsnachweise bleiben unberührt.
Daten und betroffene Personen
Soweit für das bestellte Produkt erforderlich: Namen, geschäftliche Kontaktangaben, Rechnungs- und Geschäftsvorgangsdaten von Kunden, Beschäftigten, Lieferanten und Geschäftspartnern des Auftraggebers. Keine besonderen Kategorien nach Art. 9 DSGVO, Strafdaten, Passwörter oder anderweitigen Geheimnisse hochladen. Der Auftraggeber legt die zulässigen Inhalte und Zwecke durch Bestellung und Eingabe fest und verantwortet die Rechtsgrundlage.
Weisung und Vertraulichkeit
Die Netzhandwerker verarbeiten Daten ausschließlich zur vereinbarten Leistung und auf dokumentierte Weisung des Auftraggebers; keine eigene Werbung, kein Verkauf von Kundendaten. Andere Weisungen sind schriftlich an [email protected] zu richten. Erscheint eine Weisung rechtswidrig, wird der Auftraggeber informiert und die betroffene Verarbeitung bis zur Klärung ausgesetzt. Verpflichtete Personen werden zur Vertraulichkeit verpflichtet; Zugriff ist auf den erforderlichen Umfang begrenzt.
Sicherheit und Unterstützung
Technische und organisatorische Maßnahmen: HTTPS für Übertragung, getrennte private Datenverzeichnisse außerhalb des Webroots, beschränkte Dateirechte und Dienstbenutzer, persönliche signierte und befristete Ergebnislinks, Abruflimits, geschützter Adminzugang, zeitlich begrenzte Dateien, Ressourcen- und Abrufgrenzen sowie protokollierte Vorgänge. Bestell-/Belegsicherungen sind zugriffsbeschränkt. Uploads und Ergebnisdateien gehören nicht zur täglichen Geschäftssicherung. Die Netzhandwerker unterstützen im angemessenen Umfang bei Betroffenenrechten, Sicherheitsvorfällen, Datenschutz-Folgenabschätzungen und Behördenanfragen und melden Verletzungen des Schutzes personenbezogener Daten unverzüglich nach Bekanntwerden.
Unterauftragnehmer
Der Auftraggeber genehmigt ALL-INKL.COM (Deutschland, Website/Bestelldaten/Mail), Hetzner (Deutschland, automatische Verarbeitung/Dateiablage) und, nur bei einem Produkt mit KI-Verarbeitung, OpenAI Ireland Ltd. (API-Verarbeitung der erforderlichen Inhalte). Für OpenAI können Verarbeitungen außerhalb des EWR erfolgen; es gelten die im Datenschutzabschnitt verlinkten Anbieterbedingungen und geeigneten Garantien für internationale Übermittlungen. Unterauftragnehmer werden zu entsprechenden Datenschutzpflichten verpflichtet. Über neue oder ersetzte Unterauftragnehmer informieren wir den Auftraggeber vor deren Einsatz; begründete Datenschutz-Einwände können schriftlich erhoben werden.
Nachweise und Vertragsende
Die Netzhandwerker stellen erforderliche Informationen zum Nachweis der Pflichten nach Art. 28 DSGVO zur Verfügung und ermöglichen angemessen abgestimmte Kontrollen. Nach Abschluss werden Ergebnisse bereitgestellt und personenbezogene Eingaben/Ergebnisse nach der vereinbarten Frist gelöscht; auf rechtmäßige Weisung früher, soweit keine gesetzliche Aufbewahrung entgegensteht. Die Pflichten zur Vertraulichkeit bleiben bestehen. Der Auftraggeber erhält diese Vereinbarung mit Zeitpunkt und Bestellbezug per E-Mail.