Auftragsverarbeitungsvertrag

Version 1.0, 17. Oktober 2026. Allgemeine Geschäftsbedingungen · Auftragsverarbeitungsvertrag · Datenschutz und Cookies · Haftungsausschluss

Artikel 1. Warum dieser Vertrag

Wenn wir für den Kunden eine Website, ein CRM, Formulare oder E-Mail-Marketing verwalten, verarbeiten wir personenbezogene Daten seiner Kunden und Kontakte. Nach der DSGVO ist der Kunde dann Verantwortlicher und wir sind Auftragsverarbeiter. Dieser Vertrag regelt, wie wir damit umgehen. Auftragsverarbeiter ist Zuidijk & marketingpartners, handelnd unter dem Namen Marketingfreunde, Hohenheimstraat 66, 7323 RP Apeldoorn, Niederlande, Handelsregister KvK 76676528, USt-IdNr. NL860741205B01.

Dieser Vertrag gehört zu unseren Allgemeinen Geschäftsbedingungen. Er gilt, solange wir Daten für den Kunden verarbeiten.

Artikel 2. Welche Daten und wofür

• Daten: Name, E-Mail-Adresse, Telefonnummer, Firmenname, Nachrichten aus Formularen, Notizen, Verkaufschancen, ob jemand E-Mails erhalten möchte und welche E-Mails er bekommen hat.
• Von wem: Besucher, Kunden, Mitglieder, Spender und andere Kontakte des Kunden.
• Wofür: Formulare empfangen, das CRM pflegen, E-Mails und Automationen im Namen des Kunden versenden, die Website hosten und messen, wie die Website funktioniert.

Wir verarbeiten die Daten nur im Auftrag des Kunden und nicht für uns selbst. Verstößt eine Weisung nach unserer Ansicht gegen die DSGVO? Dann melden wir das sofort.

Artikel 3. Sicherheit

Wir treffen geeignete Maßnahmen, um die Daten zu schützen. Die Daten liegen auf einem Server in den Niederlanden. Verbindungen sind verschlüsselt. Geheimnisse wie Schlüssel und Passwörter speichern wir verschlüsselt. Nur wer es braucht, bekommt Zugriff. Alle, die bei uns mit den Daten arbeiten, sind zur Vertraulichkeit verpflichtet.

Wir machen täglich Backups und halten die Software mit Updates aktuell.

Artikel 4. Unterauftragsverarbeiter

Wir setzen diese Anbieter ein. Der Kunde stimmt dem mit diesem Vertrag zu:

• Leaseweb, für den Server in den Niederlanden, auf dem die Website und das CRM laufen.
• Postmark von ActiveCampaign, für den Versand von E-Mails. Dieser Anbieter sitzt in den Vereinigten Staaten. Es gelten geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission.

Einen neuen Unterauftragsverarbeiter melden wir vorab. Der Kunde darf innerhalb von 14 Tagen aus gutem Grund Einspruch dagegen erheben.

Artikel 5. Datenpannen

Entdecken wir eine Datenpanne, dann melden wir das innerhalb von 48 Stunden dem Kunden. Mit dem, was wir über die Ursache, die Folgen und unsere Maßnahmen wissen. Der Kunde entscheidet, ob er sie der niederländischen Datenschutzbehörde Autoriteit Persoonsgegevens und den betroffenen Personen meldet. Wir helfen dabei.

Artikel 6. Rechte betroffener Personen und Unterstützung

Bittet jemand den Kunden um Auskunft, Berichtigung oder Löschung seiner Daten, dann helfen wir dem Kunden dabei. Im Portal kann der Kunde Kontakte selbst ändern, löschen und als CSV-Datei herunterladen.

Geht eine solche Anfrage bei uns ein, dann leiten wir sie an den Kunden weiter.

Wir wirken an einer angemessenen Überprüfung unserer Einhaltung mit. Die Kosten dafür trägt der Kunde, außer es zeigt sich, dass wir uns nicht an diese Vereinbarungen gehalten haben.

Artikel 7. Ende

Nach dem Ende des Vertrags kann der Kunde seine Kontakte 30 Tage lang als CSV-Datei herunterladen. Danach löschen wir die Daten, auch aus Backups, sobald diese ablaufen. Außer das Gesetz verpflichtet uns, etwas länger aufzubewahren.

Für die Haftung gelten die Regeln aus unseren Allgemeinen Geschäftsbedingungen.