Stand: 30.10.2026

zwischen dem Auftraggeber (Verantwortlicher) und Thomas Boschmann, WerkPlus Media, Mohnstraße 3, 27239 Twistringen (Auftragsverarbeiter, im Folgenden „WerkPlusMedia“).

Dieser Vertrag ist Bestandteil der Verträge zwischen WerkPlusMedia und dem Auftraggeber, auf die die AGB von WerkPlusMedia Anwendung finden (Hauptvertrag), soweit WerkPlusMedia dabei personenbezogene Daten im Auftrag verarbeitet.

§ 1 Gegenstand und Dauer

WerkPlusMedia verarbeitet personenbezogene Daten im Auftrag des Auftraggebers, insbesondere bei der Bereitstellung der Software „WerkPlus-System“ zur Verwaltung von Kundenanfragen und Terminen sowie bei den damit verbundenen Leistungen. Der Vertrag gilt für die Dauer des Hauptvertrags.

§ 2 Art, Zweck und Umfang der Verarbeitung

(1) Zweck: Erfassung, Bearbeitung und Nachverfolgung von Anfragen, Kontaktaufnahme, Terminvereinbarung sowie Auswertung der Werbung des Auftraggebers.

(2) Art der Verarbeitung: Erheben, Speichern, Ordnen, Auswerten, Übermitteln, Abgleichen, Einschränken und Löschen.

(3) Datenarten: Kontaktdaten (z. B. Name, Telefon, E-Mail, Adresse), Inhalte von Anfragen und Antworten, Fotos und Dokumente, Nachrichtenverläufe, Termindaten, Angaben zur Werbe-Herkunft, Zugangs- und Nutzungsdaten der Mitarbeiter des Auftraggebers.

(4) Betroffene Personen: Interessenten und Kunden des Auftraggebers, Mitarbeiter des Auftraggebers.

§ 3 Weisungen

WerkPlusMedia verarbeitet die Daten nur auf dokumentierte Weisung des Auftraggebers. Die Einstellungen, die der Auftraggeber im System vornimmt, sowie Weisungen in Textform gelten als Weisung. Hält WerkPlusMedia eine Weisung für rechtswidrig, weist WerkPlusMedia den Auftraggeber unverzüglich darauf hin.

§ 4 Vertraulichkeit

Alle Personen, die bei WerkPlusMedia Zugriff auf die Daten haben, sind zur Vertraulichkeit verpflichtet. Zugriff erhalten nur Personen, die ihn für die Erbringung der Leistungen benötigen.

§ 5 Sicherheit der Verarbeitung

WerkPlusMedia trifft geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Die aktuelle Beschreibung der Maßnahmen (Anlage 2) stellt WerkPlusMedia dem Auftraggeber im Kundenzugang des WerkPlus-Systems bzw. auf Anfrage in Textform bereit. WerkPlusMedia darf die Maßnahmen an den Stand der Technik anpassen, sofern das Schutzniveau nicht unterschritten wird.

§ 6 Unterauftragsverarbeiter

(1) Der Auftraggeber genehmigt den Einsatz der Unterauftragsverarbeiter, die in der Liste (Anlage 1) im Kundenzugang des WerkPlus-Systems bzw. auf Anfrage in Textform aufgeführt sind.

(2) Über beabsichtigte Änderungen (Hinzuziehung oder Ersetzung) informiert WerkPlusMedia den Auftraggeber mindestens 30 Tage vorher im System oder in Textform. Der Auftraggeber kann innerhalb dieser Frist aus wichtigem datenschutzrechtlichem Grund widersprechen. Kommt keine Einigung zustande, können beide Parteien den betroffenen Teil des Hauptvertrags zum Zeitpunkt der Änderung kündigen.

(3) WerkPlusMedia verpflichtet Unterauftragsverarbeiter vertraglich auf ein gleichwertiges Datenschutzniveau. Übermittlungen in Drittländer erfolgen nur nach Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses (einschließlich EU-US Data Privacy Framework) oder von EU-Standardvertragsklauseln.

§ 7 Unterstützung des Auftraggebers

WerkPlusMedia unterstützt den Auftraggeber im angemessenen Umfang bei der Beantwortung von Anfragen betroffener Personen, bei Datenschutz-Folgenabschätzungen und bei Meldepflichten. Anfragen betroffener Personen, die direkt bei WerkPlusMedia eingehen, leitet WerkPlusMedia unverzüglich an den Auftraggeber weiter.

§ 8 Verletzungen des Schutzes personenbezogener Daten

WerkPlusMedia meldet dem Auftraggeber Verletzungen des Schutzes personenbezogener Daten unverzüglich nach Kenntnis, mit den Angaben nach Art. 33 Abs. 3 DSGVO, soweit sie vorliegen.

§ 9 Nachweise und Kontrollen

WerkPlusMedia stellt dem Auftraggeber die zum Nachweis der Einhaltung dieses Vertrags erforderlichen Informationen zur Verfügung. Kontrollen vor Ort sind nach vorheriger Abstimmung mit angemessener Vorlaufzeit während der Geschäftszeiten möglich, ohne Störung des Betriebsablaufs und unter Wahrung der Vertraulichkeit gegenüber anderen Kunden. Der Auftraggeber trägt die ihm dabei entstehenden Kosten.

§ 10 Ende der Verarbeitung

Nach Ende des Hauptvertrags kann der Auftraggeber seine Daten innerhalb von 30 Tagen exportieren. Danach löscht WerkPlusMedia die Daten, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht. Datensicherungen werden nach Ablauf ihrer Aufbewahrungsdauer automatisch gelöscht.

§ 11 Schlussbestimmungen

Die Haftung richtet sich nach Art. 82 DSGVO sowie dem Hauptvertrag. Änderungen dieses Vertrags werden dem Auftraggeber im System oder in Textform mitgeteilt und gelten, sobald er sie bestätigt; § 25 Abs. 9 der AGB gilt entsprechend. Bei Widersprüchen geht dieser Vertrag in Datenschutzfragen dem Hauptvertrag vor.

Anlagen

Im Kundenzugang des WerkPlus-Systems bzw. auf Anfrage in Textform:

  • Anlage 1: Unterauftragsverarbeiter
  • Anlage 2: Technische und organisatorische Maßnahmen