Vertragsparteien
der Kunde, der Partner-Promo bucht oder im Tarif Tragwerk Pro nutzt (Angaben gemäß „Anbieterangaben“ in Partner-Promo bzw. Rechnungsanschrift) – nachfolgend „Verantwortlicher“ – und IQ Mediengruppe LLC, 30 N Gould St Ste N, 82801 Sheridan, WY, USA, vertreten durch Meik Frankenhauser, Bahnhofstr. 10A, 67059 Ludwigshafen, zugleich Vertreter in der Union nach Art. 27 DSGVO – nachfolgend „Auftragsverarbeiter“.
§ 1 Gegenstand, Dauer, Art und Zweck
(1) Gegenstand ist die Verarbeitung personenbezogener Daten im Rahmen des Werkzeugs „Partner-Promo“: Bereitstellung von Landingpages unter /p/… der Fundament-Allianz, Entgegennahme von Bonus-Anforderungen der Käufer des Verantwortlichen, Benachrichtigung des Verantwortlichen, Versand der Download-Links nach Freigabe durch den Verantwortlichen und Bereitstellung der Bonus-Dateien.
(2) Art der Daten: Name, E-Mail-Adresse, Bestell- bzw. Rechnungsnummer, freiwilliger Hinweis, Nachweis der Einwilligung (Zeitpunkt, IP-Adresse, Wortlaut), Status der Anforderung, Anzahl der Downloads.
(3) Betroffene: Käufer und Interessenten der vom Verantwortlichen beworbenen Produkte.
(4) Die Dauer entspricht der Laufzeit der Nutzung von Partner-Promo.
§ 2 Weisungen
Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen; die Freigabe oder Ablehnung einer Anforderung in Partner-Promo gilt als Weisung. Er nutzt die Daten nicht für eigene Zwecke und übernimmt sie nicht in eigene Kontakt- oder Werbelisten.
§ 3 Pflichten des Auftragsverarbeiters
Der Auftragsverarbeiter verpflichtet die mit der Verarbeitung befassten Personen zur Vertraulichkeit, trifft die Maßnahmen nach Anlage 1, unterstützt den Verantwortlichen bei Betroffenenrechten, Meldungen von Datenschutzverletzungen und Datenschutz-Folgenabschätzungen und informiert ihn unverzüglich über Verletzungen des Schutzes personenbezogener Daten.
§ 4 Pflichten des Verantwortlichen
Der Verantwortliche informiert die Betroffenen in seiner Datenschutzerklärung über die Verarbeitung (Bonus-Anforderung, Prüfung, Zusendung des Download-Links) und über den Einsatz der Fundament-Allianz als Auftragsverarbeiter. Er prüft Anforderungen und entscheidet über ihre Freigabe.
§ 5 Unterauftragsverarbeiter
Der Verantwortliche stimmt dem Einsatz der in Anlage 2 genannten Unterauftragsverarbeiter zu. Über Änderungen informiert der Auftragsverarbeiter vorab; der Verantwortliche kann aus wichtigem Grund widersprechen.
§ 6 Übermittlung in Drittländer
Eine Übermittlung in Drittländer erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage von Standardvertragsklauseln. Personenbezogene Daten der Käufer werden nicht an KI-Dienste übermittelt.
§ 7 Kontrollen
Der Auftragsverarbeiter weist die Einhaltung seiner Pflichten auf Anfrage nach, in der Regel durch schriftliche Auskunft; Kontrollen vor Ort nach angemessener Vorankündigung.
§ 8 Löschung und Rückgabe
Der Verantwortliche kann Anforderungen jederzeit einsehen. Nach Ende der Nutzung löscht der Auftragsverarbeiter die Anforderungen innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht; auf Wunsch stellt er vorher einen Export bereit.
§ 9 Haftung und Schlussbestimmungen
Es gilt Art. 82 DSGVO. Im Übrigen gelten die Leistungsbedingungen Partner-Promo. Es gilt deutsches Recht.
Anlage 1 – Technische und organisatorische Maßnahmen
- Vertraulichkeit: Zugriff nur mit persönlicher Anmeldung; Zeilen-Zugriffsregeln trennen Kampagnen und Anforderungen jedes Verantwortlichen; Administrationszugänge mit starken Passwörtern und Zwei-Faktor-Anmeldung.
- Datensparsamkeit: erhoben werden nur Name, E-Mail-Adresse, Bestellnummer, optionaler Hinweis und der Nachweis der Einwilligung; keine Analyse- oder Tracking-Werkzeuge auf den Landingpages; keine Newsletter-Anmeldung.
- Integrität: verschlüsselte Übertragung (TLS); Spamfalle und Begrenzung der Anforderungen je E-Mail-Adresse und Stunde; Download-Links mit persönlichem, nicht erratbarem Schlüssel.
- Verfügbarkeit: Betrieb in einem Rechenzentrum mit redundanter Infrastruktur und regelmäßigen Sicherungen.
- Bonus-Dateien: Ablage unter nicht erratbaren Adressen; die Adresse erhält nur, wessen Anforderung freigegeben wurde.
- Überprüfung: regelmäßige Kontrolle und Anpassung der Maßnahmen.
Anlage 2 – Unterauftragsverarbeiter
- Supabase Inc., 970 Toa Payoh North #07-04, Singapur – Datenbank, Dateispeicher und Server, Speicherort: EU (Frankfurt am Main); Standardvertragsklauseln vereinbart
- 1blu AG, Riedemannweg 60, 13627 Berlin – Webhosting der Landingpages sowie E-Mail-Versand über das Postfach der Fundament-Allianz
Texte, Bonus-PDFs und Bilder werden mit KI-Diensten (OpenAI) erzeugt. Dabei werden ausschließlich Produkt- und Kampagnenangaben übermittelt, keine personenbezogenen Daten der Käufer.
Abschluss
Der Vertrag wird mit der Buchung von Partner-Promo bzw. mit der Nutzung im Tarif Tragwerk Pro geschlossen. Auf Wunsch senden wir ihn dir zusätzlich zur elektronischen Unterschrift. Fassung 2026-10.