GAEBcini Anmelden

Vereinbarung zur Auftragsverarbeitung (AVV)

nach Art. 28 DSGVO · Bestandteil der AGB · Stand: 12.11.2026

zwischen dem Kunden (Verantwortlicher, „Auftraggeber“) und Murat Pehlivan, Rathausstr. 41, 12105 Berlin (Auftragsverarbeiter, „Auftragnehmer“). Der Auftraggeber stimmt dieser Vereinbarung bei der Registrierung zu.

1. Gegenstand und Dauer

Der Auftragnehmer stellt dem Auftraggeber die Software GAEBcini bereit (siehe AGB). Dabei verarbeitet er personenbezogene Daten, die der Auftraggeber hochlädt, erfasst oder über die Anwendung versendet. Die Vereinbarung gilt, solange der Auftragnehmer solche Daten für den Auftraggeber verarbeitet, einschließlich der Löschfrist nach Nr. 9.

2. Art, Zweck und Umfang

3. Weisungen

Der Auftragnehmer verarbeitet die Daten nur nach dokumentierter Weisung des Auftraggebers; die Weisungen ergeben sich aus den AGB und der Nutzung der Anwendung durch den Auftraggeber. Weitere Weisungen erteilt der Auftraggeber in Textform. Hält der Auftragnehmer eine Weisung für rechtswidrig, weist er den Auftraggeber unverzüglich darauf hin. Eine Verarbeitung für eigene Zwecke findet nicht statt, außer der Auftragnehmer ist gesetzlich dazu verpflichtet.

4. Vertraulichkeit

Personen, die beim Auftragnehmer Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet und greifen nur zu, soweit es für die Leistung erforderlich ist (z. B. Fehlerbehebung auf Wunsch des Auftraggebers).

5. Technische und organisatorische Maßnahmen

Der Auftragnehmer trifft die Maßnahmen nach Art. 32 DSGVO, die in der Anlage beschrieben sind. Er darf sie an den Stand der Technik anpassen, sofern das Schutzniveau nicht sinkt.

6. Unterauftragsverarbeiter

Der Auftraggeber genehmigt folgenden Unterauftragsverarbeiter: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (Hosting, Datenbank, E-Mail-Versand; Rechenzentrum in Deutschland). Über einen geplanten Wechsel oder neue Unterauftragsverarbeiter informiert der Auftragnehmer mindestens vier Wochen vorher in Textform; der Auftraggeber kann aus wichtigem datenschutzrechtlichem Grund widersprechen und den Vertrag in diesem Fall außerordentlich kündigen. PayPal ist für die Zahlungsabwicklung eigenständig verantwortlich und kein Unterauftragsverarbeiter.

7. Unterstützung des Auftraggebers

Der Auftragnehmer unterstützt den Auftraggeber im angemessenen Umfang bei der Beantwortung von Anfragen betroffener Personen (Art. 12–22 DSGVO), bei Datenschutz-Folgenabschätzungen und bei den Pflichten nach Art. 32–36 DSGVO. Anfragen, die betroffene Personen direkt an den Auftragnehmer richten, leitet er an den Auftraggeber weiter.

8. Verletzungen des Schutzes personenbezogener Daten

Der Auftragnehmer informiert den Auftraggeber unverzüglich, möglichst innerhalb von 48 Stunden, nachdem ihm eine Verletzung bekannt geworden ist, und stellt die Informationen bereit, die der Auftraggeber für eine Meldung nach Art. 33/34 DSGVO benötigt.

9. Löschung und Rückgabe

Der Auftraggeber kann seine GAEB-Dateien und Angebote während der Laufzeit jederzeit herunterladen. Nach Ende der letzten Lizenz löscht der Auftragnehmer die Daten spätestens nach 12 Monaten, auf Weisung des Auftraggebers früher. Sicherungskopien werden im Rahmen der regulären Rotation nach spätestens 14 Tagen überschrieben. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt.

10. Nachweise und Kontrollen

Der Auftragnehmer weist die Einhaltung dieser Vereinbarung auf Anfrage durch geeignete Unterlagen nach. Vor-Ort-Kontrollen sind nach rechtzeitiger Anmeldung zu den üblichen Geschäftszeiten möglich, ohne den Betrieb zu stören; der Auftraggeber trägt die eigenen Kosten.

11. Schlussbestimmungen

Bei Widersprüchen geht diese Vereinbarung den AGB vor, soweit es um den Schutz personenbezogener Daten geht. Die Haftung richtet sich nach Art. 82 DSGVO und im Übrigen nach den AGB.

Anlage: Technische und organisatorische Maßnahmen (Art. 32 DSGVO)