Vertragsparteien
der Kunde, der Musterhaus bucht oder im Tarif Tragwerk nutzt (Angaben gemäß „Absender & Impressum“ im Musterhaus bzw. Rechnungsanschrift) – nachfolgend „Verantwortlicher“ –
und
IQ Mediengruppe LLC, 30 N Gould St Ste N, 82801 Sheridan, WY, USA, vertreten durch Meik Frankenhauser, Bahnhofstr. 10A, 67059 Ludwigshafen, zugleich Vertreter in der Union nach Art. 27 DSGVO – nachfolgend „Auftragsverarbeiter“ –
Präambel
Der Auftragsverarbeiter stellt dem Verantwortlichen das Werkzeug „Musterhaus“ bereit, mit dem der Verantwortliche Landingpages für kostenlose Leitfäden betreibt, Anmeldungen per Double-Opt-in entgegennimmt und Leitfäden sowie Folge-E-Mails in seinem Namen versenden lässt. Grundlage ist: die Nutzung von Musterhaus gemäß gebuchtem Tarif bzw. Mitgliedschaft in der Fundament-Allianz. Dieser Vertrag konkretisiert die datenschutzrechtlichen Pflichten der Parteien nach Art. 28 DSGVO.
§ 1 Gegenstand, Dauer, Art und Zweck
(1) Gegenstand ist die Verarbeitung personenbezogener Daten im Rahmen des Werkzeugs „Musterhaus“: Bereitstellung von Landingpages unter der Adresse /m/… der Fundament-Allianz, Entgegennahme von Anforderungen kostenloser Leitfäden, Durchführung des Double-Opt-in-Verfahrens, Auslieferung der Leitfäden und Versand der vom Verantwortlichen festgelegten Folge-E-Mails.
(2) Art der Verarbeitung: Erheben über das Anmeldeformular, Speichern, Versenden von E-Mails im Namen des Verantwortlichen, Protokollieren der Einwilligung, Bereitstellen der Anmeldeliste und des Exports, Löschen.
(3) Zweck: Gewinnung und Betreuung von Interessenten des Verantwortlichen auf Grundlage ihrer Einwilligung.
(4) Dauer: Der Vertrag läuft so lange wie die Nutzung des Musterhauses durch den Verantwortlichen.
§ 2 Art der Daten und betroffene Personen
(1) Datenarten: Vorname, E-Mail-Adresse, Zeitpunkt der Anforderung und der Bestätigung, IP-Adresse und Angaben zum Endgerät bei der Bestätigung, Wortlaut der Einwilligung, Kampagnenkennung und Herkunftsseite, Versand- und Abmeldestatus; technisch bedingt IP-Adressen in Server-Protokollen.
(2) Betroffene: Interessenten des Verantwortlichen, die einen Leitfaden anfordern.
(3) Die Daten werden ausschließlich für den Verantwortlichen verarbeitet. Sie werden nicht in Kontaktlisten, Auswertungen oder Werbemaßnahmen des Auftragsverarbeiters übernommen; auf den Landingpages des Verantwortlichen setzt der Auftragsverarbeiter keine eigenen Analyse- oder Tracking-Werkzeuge ein.
§ 3 Weisungen
Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen. Weisungen erteilt der Verantwortliche insbesondere über die Einstellungen in seinem Musterhaus-Konto (z. B. Absender, Einwilligungstext, Folge-E-Mails, Aktivieren und Pausieren, Export und Löschen von Anmeldungen) sowie in Textform. Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, informiert er den Verantwortlichen unverzüglich.
§ 4 Pflichten des Auftragsverarbeiters
(1) Personen, die Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet.
(2) Der Auftragsverarbeiter trifft die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, die in Anlage 1 beschrieben sind, und passt sie dem Stand der Technik an, ohne das Schutzniveau zu senken.
(3) Er unterstützt den Verantwortlichen bei Anfragen betroffener Personen (Art. 12–23 DSGVO), bei der Meldung von Datenschutzverletzungen, bei Datenschutz-Folgenabschätzungen und bei Konsultationen der Aufsichtsbehörde (Art. 32–36 DSGVO). Einzelne Anmeldungen kann der Verantwortliche jederzeit selbst löschen.
(4) Verletzungen des Schutzes personenbezogener Daten meldet er dem Verantwortlichen unverzüglich, möglichst innerhalb von 24 Stunden nach Kenntnis.
§ 5 Unterauftragsverarbeiter
(1) Der Verantwortliche genehmigt die in Anlage 2 genannten Unterauftragsverarbeiter.
(2) Über beabsichtigte Änderungen informiert der Auftragsverarbeiter mindestens 30 Tage vorher in Textform; der Verantwortliche kann aus wichtigem datenschutzrechtlichem Grund widersprechen und den Vertrag dann außerordentlich kündigen.
(3) Unterauftragsverarbeitern werden dieselben Datenschutzpflichten auferlegt wie in diesem Vertrag.
§ 6 Übermittlung in Drittländer
Die Speicherung erfolgt in der Europäischen Union (Rechenzentrum Frankfurt am Main). Der Auftragsverarbeiter hat seinen Sitz in den USA; soweit dadurch ein Zugriff aus einem Drittland möglich ist, gelten die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 2) als vereinbart; sie gehen diesem Vertrag im Konfliktfall vor.
§ 7 Kontrollen
Der Auftragsverarbeiter weist die Einhaltung seiner Pflichten auf Anfrage durch geeignete Unterlagen nach. Der Verantwortliche kann nach rechtzeitiger Ankündigung und zu üblichen Geschäftszeiten Kontrollen durchführen oder durch einen zur Verschwiegenheit verpflichteten Prüfer durchführen lassen.
§ 8 Löschung und Rückgabe
Der Verantwortliche kann Anmeldungen jederzeit exportieren und löschen; das Löschen eines Musterhauses entfernt auch dessen Anmeldungen. Abmeldungen werden sofort wirksam. Nach Ende der Nutzung löscht der Auftragsverarbeiter alle Daten des Verantwortlichen innerhalb von 30 Tagen, sofern keine gesetzliche Pflicht zur Aufbewahrung besteht; auf Wunsch stellt er sie vorher als Datei bereit.
§ 9 Haftung und Schlussbestimmungen
Für die Haftung gilt Art. 82 DSGVO. Änderungen bedürfen der Textform. Es gilt deutsches Recht; Gerichtsstand ist, soweit zulässig, Ludwigshafen am Rhein. Sollte eine Bestimmung unwirksam sein, bleibt der Rest wirksam. Der Vertrag kann elektronisch abgeschlossen werden.
Anlage 1 – Technische und organisatorische Maßnahmen
- Vertraulichkeit: Zugriff nur mit persönlicher Anmeldung; Zeilen-Zugriffsregeln in der Datenbank trennen die Musterhäuser und Anmeldungen jedes Verantwortlichen; Dateien liegen in getrennten Ordnern je Verantwortlichem; Administrationszugänge mit starken Passwörtern und Zwei-Faktor-Anmeldung.
- Datensparsamkeit: erhoben werden nur Vorname und E-Mail-Adresse sowie der Nachweis der Einwilligung; keine Übernahme in Listen des Auftragsverarbeiters; keine Analyse- oder Tracking-Werkzeuge auf den Landingpages des Verantwortlichen.
- Integrität: verschlüsselte Übertragung (TLS); Double-Opt-in mit Nachweis (Zeitpunkt, IP-Adresse, Gerät, Wortlaut der Einwilligung); Schutz vor automatisierten Anmeldungen und Begrenzung der Anfragen.
- Verfügbarkeit: Betrieb in einem Rechenzentrum mit redundanter Infrastruktur und regelmäßigen Sicherungen.
- Löschung: Löschen und Export einzelner Anmeldungen durch den Verantwortlichen; Abmeldelink in jeder E-Mail, Abmeldungen wirken sofort; unbestätigte Anmeldungen erhalten nach zwei Tagen keine Bestätigungsmail mehr und können nach 14 Tagen nicht mehr bestätigt werden.
- Überprüfung: regelmäßige Kontrolle und Anpassung der Maßnahmen.
Anlage 2 – Unterauftragsverarbeiter
Supabase Inc., 970 Toa Payoh North #07-04, Singapur – Datenbank, Dateispeicher und Server, Speicherort: EU (Frankfurt am Main); Standardvertragsklauseln vereinbart
1blu AG, Riedemannweg 60, 13627 Berlin – Webhosting der Landingpages sowie E-Mail-Versand über das Postfach der Fundament-Allianz
Leitfäden, Sprachnachrichten und Videos werden mit KI-Diensten (OpenAI) erzeugt. Dabei werden ausschließlich Inhalte und Themen übermittelt, keine personenbezogenen Daten der Interessenten.
Abschluss
Der Vertrag wird mit der Buchung von Musterhaus bzw. mit der Freischaltung im Tarif Tragwerk geschlossen. Auf Wunsch senden wir ihn dir zusätzlich zur elektronischen Unterschrift. Fassung 2026-10.