Vertrag zur Auftragsverarbeitung
Stand: 31. Oktober 2026
Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch den Anbieter (Auftragsverarbeiter) im Auftrag des Kunden (Verantwortlicher) nach Art. 28 DSGVO.
1. Gegenstand und Dauer
- Gegenstand ist der Betrieb des Liza-Shops für Floristen nach Teil B und C.
- Die Dauer entspricht der Laufzeit des Nutzungsvertrags. Die Löschung nach dessen Ende richtet sich nach Nr. 9.
2. Art der Daten und betroffene Personen
| Betroffene | Daten |
|---|---|
| Besteller | Name, Anschrift, E-Mail, Telefon, Bestelldaten, Zahlungsart, Rechnungen |
| Empfänger | Name, Lieferadresse, Telefon, Text der Grußkarte |
| Verstorbene (bei Trauer) | Name, Friedhof oder Bestatter, Schleifentext |
| Fahrer und Mitarbeiter des Kunden | Zugangsdaten, Fotos und Notizen zur Zustellung |
Kartendaten verarbeitet der Anbieter nicht. Zahlungen laufen direkt zwischen Endkunde, PayPal und Kunde.
3. Weisungen
- Der Anbieter verarbeitet die Daten nur nach dokumentierter Weisung des Kunden. Die Weisungen ergeben sich aus diesem Vertrag und den Einstellungen, die der Kunde im Shop vornimmt.
- Weitere Weisungen erteilt der Kunde per E-Mail.
- Hält der Anbieter eine Weisung für rechtswidrig, weist er den Kunden darauf hin.
4. Vertraulichkeit
Der Anbieter setzt nur Personen ein, die zur Vertraulichkeit verpflichtet sind.
5. Technische und organisatorische Maßnahmen
Der Anbieter trifft angemessene Maßnahmen nach Art. 32 DSGVO, insbesondere:
- verschlüsselte Übertragung (HTTPS)
- Zugriff auf die Verwaltung nur mit persönlichem Passwort
- getrennte Installation je Shop
- regelmäßige Updates und Datensicherungen; Sicherungen werden zusätzlich verschlüsselt auf einem Speicher beim Anbieter in Deutschland abgelegt
- Server in einem Rechenzentrum in der EU
6. Unterauftragsverarbeiter
- Der Kunde stimmt dem Einsatz folgender Unterauftragsverarbeiter zu:
- IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Hosting)
- Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (DNS und Auslieferung der Seiten; zertifiziert nach dem EU-US Data Privacy Framework)
- Der Anbieter informiert den Kunden vorher per E-Mail über neue Unterauftragsverarbeiter. Der Kunde kann innerhalb von 4 Wochen aus wichtigem Grund widersprechen.
7. Unterstützung des Kunden
- Der Anbieter unterstützt den Kunden bei Anfragen betroffener Personen, etwa auf Auskunft oder Löschung, soweit der Kunde sie nicht selbst im Shop erledigen kann.
- Er unterstützt den Kunden bei dessen Pflichten nach Art. 32 bis 36 DSGVO.
8. Meldung von Datenpannen
Der Anbieter meldet dem Kunden eine Verletzung des Schutzes personenbezogener Daten unverzüglich per E-Mail, sobald er davon Kenntnis erlangt.
9. Löschung nach Vertragsende
Der Anbieter löscht alle Daten 1 Monat nach Ende des Nutzungsvertrags, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht. Bis zum Vertragsende kann der Kunde die Daten selbst exportieren.
10. Nachweise und Kontrollen
- Der Anbieter stellt dem Kunden auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Pflichten aus diesem Vertrag nötig sind.
- Kontrollen vor Ort erfolgen nur nach Absprache und mit angemessener Ankündigung.
11. Sonstiges
Im Übrigen gelten die Allgemeinen Nutzungsbedingungen (Teil B). Bei Widersprüchen zum Datenschutz geht dieser Vertrag vor.