Vertrag über die Auftragsverarbeitung

nach Art. 28 der Datenschutz-Grundverordnung (DSGVO) · zur Nutzung von „Mein Hausbuch“ · Fassung vom 16.10.2026

zwischen
dem Kunden, der diesem Vertrag beim Anlegen seines Kontos bei „Mein Hausbuch“ zugestimmt hat
(Name, E-Mail-Adresse und Zeitpunkt der Zustimmung ergeben sich aus der Zustimmungsbestätigung)
– nachfolgend „Verantwortlicher“ –

und
Eugen Lorenz, Alpenrosenweg 9, 87527 Sonthofen, E-Mail: info@meinhausbuch.de
– nachfolgend „Auftragsverarbeiter“ –

§ 1 Gegenstand und Dauer

1. Der Auftragsverarbeiter stellt dem Verantwortlichen das Programm „Mein Hausbuch“ zur Verfügung (Nutzungsvertrag nach den AGB). Dabei speichert und verarbeitet er personenbezogene Daten, die der Verantwortliche in das Programm eingibt oder über angebundene Dienste (z. B. Smoobu) einliest.
2. Dieser Vertrag gilt, solange der Nutzungsvertrag besteht, und darüber hinaus, bis alle Daten nach § 9 zurückgegeben oder gelöscht sind.

§ 2 Art, Zweck und Umfang der Verarbeitung

§ 3 Weisungen

1. Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen. Die Weisungen ergeben sich aus dem Nutzungsvertrag, den AGB und den Einstellungen, die der Verantwortliche im Programm vornimmt. Weitere Weisungen erteilt der Verantwortliche per E-Mail.
2. Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, teilt er dies dem Verantwortlichen unverzüglich mit.
3. Der Auftragsverarbeiter verwendet die Daten für keine eigenen Zwecke, insbesondere nicht für Werbung, und gibt sie nicht an Dritte weiter, außer an die Unterauftragsverarbeiter nach § 6 oder wenn ein Gesetz ihn dazu verpflichtet.

§ 4 Pflichten des Auftragsverarbeiters

1. Vertraulichkeit: Zugriff auf den Server und die Daten hat nur der Auftragsverarbeiter selbst. Setzt er Hilfspersonen ein, verpflichtet er sie vorher schriftlich zur Vertraulichkeit.
2. Kein Einblick ohne Anlass: Der Auftragsverarbeiter sieht sich die Daten des Verantwortlichen nur an, wenn dieser ihn darum bittet (z. B. bei einer Störung) oder ein Gesetz es verlangt.
3. Sicherheit: Er trifft die technischen und organisatorischen Maßnahmen nach Anlage 1 und passt sie dem Stand der Technik an.
4. Unterstützung: Er unterstützt den Verantwortlichen dabei, Anfragen von Betroffenen zu beantworten (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit). Das Programm bietet dafür u. a. das Löschen von Gästedaten und den Knopf „Meine Daten herunterladen“.
5. Datenpannen: Erfährt er von einer Verletzung des Schutzes personenbezogener Daten (z. B. einem Einbruch in den Server), informiert er den Verantwortlichen unverzüglich, möglichst innerhalb von 24 Stunden, und unterstützt ihn bei der Meldung an die Aufsichtsbehörde und an Betroffene.
6. Nachweise: Er stellt dem Verantwortlichen auf Anfrage alle Angaben zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags nötig sind.

§ 5 Pflichten des Verantwortlichen

1. Der Verantwortliche ist dafür verantwortlich, dass er die Daten rechtmäßig erhebt und in das Programm eingeben darf, und informiert seine Gäste über die Verarbeitung (z. B. in seiner Datenschutzerklärung).
2. Er teilt dem Auftragsverarbeiter unverzüglich mit, wenn er Fehler oder Unregelmäßigkeiten bei der Verarbeitung feststellt.

§ 6 Unterauftragsverarbeiter

1. Der Verantwortliche ist mit den in Anlage 2 genannten Unterauftragsverarbeitern einverstanden.
2. Will der Auftragsverarbeiter einen weiteren Unterauftragsverarbeiter einsetzen oder einen ersetzen, teilt er dies mindestens 4 Wochen vorher per E-Mail mit. Der Verantwortliche kann aus wichtigem datenschutzrechtlichen Grund widersprechen; dann kann er den Nutzungsvertrag zu diesem Zeitpunkt kündigen.
3. Der Auftragsverarbeiter verpflichtet jeden Unterauftragsverarbeiter vertraglich auf dieselben Datenschutzpflichten.

§ 7 Kontrollrechte

Der Verantwortliche kann sich von der Einhaltung dieses Vertrags überzeugen – in erster Linie durch Auskünfte und Unterlagen des Auftragsverarbeiters, nach vorheriger Absprache auch durch eine Prüfung vor Ort zu den üblichen Geschäftszeiten.

§ 8 Haftung

Für Schäden, die einer betroffenen Person entstehen, haften Verantwortlicher und Auftragsverarbeiter nach Art. 82 DSGVO. Im Verhältnis zueinander gilt die Haftungsregelung der AGB, soweit Art. 82 DSGVO nicht zwingend etwas anderes bestimmt.

§ 9 Ende des Vertrags: Rückgabe und Löschung

1. Nach Ende des Nutzungsvertrags kann der Verantwortliche seine Daten 14 Tage lang über „Meine Daten herunterladen“ abrufen (nach einer kostenlosen Testzeit ohne Paketwahl: 2 Tage, siehe AGB § 4).
2. Danach löscht der Auftragsverarbeiter alle Daten des Verantwortlichen. In den Datensicherungen verschwinden sie spätestens nach 30 Tagen, wenn die älteren Sicherungen überschrieben werden.
3. Gesetzliche Aufbewahrungspflichten des Verantwortlichen (z. B. für Belege) muss dieser selbst erfüllen, indem er seine Daten vorher herunterlädt.

§ 10 Schlussbestimmungen

1. Änderungen dieses Vertrags bedürfen der Textform (z. B. E-Mail).
2. Bei Widersprüchen geht dieser Vertrag in Fragen des Datenschutzes den AGB vor.
3. Ist eine Bestimmung unwirksam, bleibt der Vertrag im Übrigen wirksam.

Anlage 1 – Technische und organisatorische Maßnahmen

Anlage 2 – Unterauftragsverarbeiter

Nicht als Unterauftragsverarbeiter gelten Dienste, die der Verantwortliche selbst beauftragt und im Programm verbindet (z. B. Smoobu, sein E-Mail-Postfach, PayPal, seine Bank). Für sie hat er eigene Verträge mit dem jeweiligen Anbieter.