Rechtliches

Auftragsverarbeitungsvertrag (DPA)

Dieser Vertrag gilt, wenn Kweedee personenbezogene Daten im Auftrag eines Kunden verarbeitet, als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO. Er ist integraler Bestandteil der AGB und gilt, sobald der Kunde diese akzeptiert.

Zuletzt aktualisiert: 20. Juli 2026

Dieses Dokument ist eine Übersetzung zu Informationszwecken. Bei Abweichungen ist ausschließlich die englische Fassung maßgeblich. English version

1. Rollen

Der Kunde ist der Verantwortliche («controller»). Kweedee Ltd (der Auftragsverarbeiter, «processor») verarbeitet personenbezogene Daten ausschließlich im Auftrag des Kunden. Dieser Vertrag gilt speziell für die von Besuchern der Website des Kunden eingegebenen Daten, etwa über Kontaktformulare, die Kweedee im Auftrag des Kunden verarbeitet.

2. Gegenstand, Dauer, Art und Zweck

Gegenstand und Zweck: Verarbeitung der von Besuchern über die Kontaktformulare der von Kweedee gehosteten oder betriebenen Websites übermittelten Daten, um jede Nachricht an den Kunden weiterzuleiten und den technischen Betrieb der Website sicherzustellen.
Art der Verarbeitung: Erhebung, Übermittlung per E-Mail, vorübergehende Speicherung und Hosting.
Dauer: die Laufzeit des Dienstleistungsvertrags zwischen Kweedee und dem Kunden.
Kategorien betroffener Personen: Besucher und Interessenten der Website des Kunden.
Arten von Daten: freiwillig angegebene Identitäts- und Kontaktdaten (Name, E-Mail, optional Telefon) und der Inhalt der Nachricht. Es werden keine besonderen Kategorien von Daten (Artikel 9 DSGVO) angefragt.

3. Pflichten von Kweedee (Auftragsverarbeiter)

Kweedee verpflichtet sich,

a) die Daten nur auf dokumentierte Weisung des Kunden zu verarbeiten, wobei die Konfiguration des Dienstes als solche Weisung gilt, sofern keine gesetzliche Verpflichtung entgegensteht;
b) zu gewährleisten, dass die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind;
c) geeignete technische und organisatorische Sicherheitsmaßnahmen umzusetzen (Artikel 32 DSGVO): Verschlüsselung bei der Übertragung, Zugriffskontrolle und regelmäßige Überprüfung;
d) einen Unterauftragsverarbeiter nur unter den Bedingungen von Artikel 4 unten einzusetzen;
e) den Kunden im Rahmen des Möglichen bei der Beantwortung von Anträgen betroffener Personen auf Ausübung ihrer Rechte zu unterstützen;
f) den Kunden bei der Einhaltung seiner Pflichten in Bezug auf Sicherheit, Datenschutzverletzungen und Datenschutz-Folgenabschätzungen zu unterstützen (Artikel 32 bis 36 DSGVO);
g) dem Kunden jede Verletzung des Schutzes personenbezogener Daten unverzüglich nach Bekanntwerden zu melden;
h) nach Wahl des Kunden die personenbezogenen Daten nach Ende der Dienste zu löschen oder zurückzugeben und vorhandene Kopien zu löschen, sofern keine gesetzliche Aufbewahrungspflicht besteht;
i) dem Kunden die zum Nachweis der Einhaltung von Artikel 28 erforderlichen Informationen zur Verfügung zu stellen und angemessene Prüfungen zu ermöglichen und dazu beizutragen;
j) den Kunden unverzüglich zu informieren, falls eine Weisung nach seiner Auffassung gegen die DSGVO oder eine andere Datenschutzvorschrift verstößt.

4. Unterauftragsverarbeiter

Der Kunde erteilt Kweedee eine allgemeine Genehmigung, die auf unserer Seite Unterauftragsverarbeiter aufgeführten Unterauftragsverarbeiter einzusetzen. Kweedee verpflichtet jeden von ihnen vertraglich zu Datenschutzpflichten, die denen dieses Vertrags gleichwertig sind. Kweedee informiert den Kunden über jede beabsichtigte Hinzufügung oder Ersetzung und gibt ihm die Möglichkeit, aus berechtigtem Grund Einspruch zu erheben.

5. Übermittlungen außerhalb der EU/des EWR

Verarbeitet ein Unterauftragsverarbeiter personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums, stellt Kweedee einen geeigneten Übermittlungsmechanismus sicher, etwa die Standardvertragsklauseln der Europäischen Kommission (SCC) oder gegebenenfalls den EU-US-Datenschutzrahmen (Data Privacy Framework).

6. Haftung und Vorrang

Jede Partei haftet für ihre eigenen Pflichten nach der DSGVO. In Datenschutzfragen hat dieser Vertrag Vorrang vor entgegenstehenden Bestimmungen der AGB; alle übrigen Bestimmungen der AGB bleiben in vollem Umfang in Kraft. Bei Fragen zu diesem Vertrag wenden Sie sich an contact@kweedee.com.

This document is written in English, which is the authoritative version.