Auftragsverarbeitungsvertrag
(AVV)

Vertragsparteien

Dieser Auftragsverarbeitungsvertrag wird geschlossen zwischen dem Auftraggeber der Dienstleistungen von Lehmann Flow Systems (nachfolgend „Verantwortlicher") und

(nachfolgend „Auftragsverarbeiter")

Zustandekommen des Vertrags

Dieser AVV wird gemäß Art. 28 Abs. 9 DSGVO in elektronischer Form geschlossen. Er kommt durch die Bestätigung im Rahmen des Bestellprozesses (Checkbox) zustande und bedarf keiner Unterschrift. Vertragspartner ist der im Bestellprozess angegebene Auftraggeber.

§ 1 Gegenstand und Dauer

Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Rahmen der beauftragten Dienstleistungen (Website-Erstellung, Hosting und/oder E-Mail-Marketing über die Plattform GoHighLevel). Die Laufzeit entspricht der des zugrundeliegenden Dienstleistungsvertrags.

§ 2 Art der Verarbeitung und Zweck

Der Auftragsverarbeiter verarbeitet im Auftrag des Verantwortlichen folgende personenbezogene Daten:

• Namen, E-Mail-Adressen, Telefonnummern und sonstige über Kontaktformulare übermittelte Angaben von Websitebesuchern
• Ggf. weitere im Rahmen von E-Mail-Marketing-Kampagnen anfallende Kontaktdaten

Zweck der Verarbeitung ist die technische Bereitstellung und der Betrieb der Website sowie ggf. die Durchführung von E-Mail-Marketing-Maßnahmen im Auftrag des Verantwortlichen.

§ 3 Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verpflichtet sich:

• Daten ausschließlich gemäß den dokumentierten Weisungen des Verantwortlichen zu verarbeiten
• Vertraulichkeit der verarbeiteten Daten zu gewährleisten
• alle erforderlichen technischen und organisatorischen Maßnahmen (TOM) gemäß Art. 32 DSGVO zu ergreifen
• keine Unterauftragsverarbeiter ohne Genehmigung des Verantwortlichen einzusetzen, mit Ausnahme der in § 5 genannten
• den Verantwortlichen unverzüglich zu informieren, wenn eine Weisung gegen datenschutzrechtliche Vorschriften verstößt

§ 4 Pflichten des Verantwortlichen

Der Verantwortliche ist für die Rechtmäßigkeit der Datenverarbeitung verantwortlich und stellt sicher, dass die betroffenen Personen über die Verarbeitung ihrer Daten informiert werden (z. B. über eine Datenschutzerklärung auf der Website).

§ 5 Einsatz von Unterauftragsverarbeitern

Der Verantwortliche erteilt hiermit die allgemeine Genehmigung für den Einsatz folgender Unterauftragsverarbeiter:

GoHighLevel verarbeitet Daten auf Servern in den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Der zwischen dem Auftragsverarbeiter und GoHighLevel abgeschlossene DPA ist auf Anfrage einsehbar.

§ 6 Betroffenenrechte

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Erfüllung von Anfragen betroffener Personen (Auskunft, Löschung, Berichtigung) soweit technisch möglich.

§ 7 Datenlöschung und Rückgabe

Nach Beendigung des Dienstleistungsvertrags werden alle personenbezogenen Daten des Verantwortlichen auf Anfrage gelöscht oder zurückgegeben, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

§ 8 Technische und organisatorische Maßnahmen (TOM)

Der Auftragsverarbeiter setzt angemessene TOM ein, darunter:

• Zugriffskontrolle durch Passwortschutz und Benutzerrechtemanagement
• Verschlüsselung der Datenübertragung (SSL/TLS)
• Regelmäßige Datensicherung
• Nutzung von Sub-Accounts in GoHighLevel zur Mandantentrennung