Vertrag zur Auftragsverarbeitung

1. Parteien und Geltung

Dieser Vertrag gilt zwischen dir als Verantwortlichem für deine Seite (im Folgenden „Kunde“) und Michael Lehmann (plakt), Gladiolenstraße 17, 76287 Rheinstetten, E-Mail: servus@plakt.de, als Auftragsverarbeiter (im Folgenden „plakt“).

Er ist Bestandteil der AGB von plakt und gilt, sobald plakt für deine Seite personenbezogene Daten in deinem Auftrag verarbeitet. Er läuft so lange wie die Nutzung von plakt.

2. Gegenstand, Art und Zweck

plakt speichert die Inhalte deiner Seite, liefert sie unter deiner Adresse an Besucher aus und zählt die Aufrufe pro Tag ohne Personenbezug. Dazu gehört das Speichern und Ausliefern hochgeladener Bilder.

3. Daten und betroffene Personen

Daten: Inhalte deiner Seite, soweit sie Personen betreffen (z. B. Namen, Kontaktdaten, Fotos), sowie technische Verbindungsdaten der Besucher (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser). Die IP-Adresse wird nur für die Auslieferung verwendet und nicht gespeichert.

Betroffene: Besucher deiner Seite und Personen, die in den Inhalten deiner Seite vorkommen.

4. Weisungen

plakt verarbeitet die Daten nur auf deine dokumentierte Weisung. Weisungen sind dieser Vertrag, die AGB und deine Einstellungen im Editor (z. B. Veröffentlichen, Ändern, Löschen). Weitere Weisungen kannst du per E-Mail an servus@plakt.de erteilen.

Hält plakt eine Weisung für rechtswidrig, weist plakt dich unverzüglich darauf hin.

5. Pflichten von plakt

Alle Personen, die bei plakt Zugriff auf die Daten haben, sind zur Vertraulichkeit verpflichtet.

plakt trifft angemessene technische und organisatorische Maßnahmen zum Schutz der Daten (Abschnitt 7), unterstützt dich bei Anfragen betroffener Personen und bei deinen Pflichten zur Datensicherheit, Meldung von Datenschutzverletzungen und Datenschutz-Folgenabschätzung, soweit dies möglich ist.

plakt meldet dir Verletzungen des Schutzes personenbezogener Daten deiner Seite unverzüglich, nachdem sie bekannt geworden sind.

plakt stellt dir die zum Nachweis dieser Pflichten nötigen Informationen zur Verfügung und ermöglicht Überprüfungen nach vorheriger Abstimmung.

6. Unterauftragsverarbeiter

plakt setzt folgenden Unterauftragsverarbeiter ein: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Server und Rechenzentrum in Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Du stimmst diesem Unterauftragsverarbeiter zu. Über geplante Änderungen informiert plakt dich vorher per E-Mail; du kannst ihnen aus wichtigem datenschutzrechtlichen Grund widersprechen.

Google Maps ist kein Unterauftragsverarbeiter von plakt: Die Karte wird erst nach einem Klick des Besuchers direkt von Google geladen.

7. Technische und organisatorische Maßnahmen

Server ausschließlich in Rechenzentren in Deutschland; Zugriff auf den Server nur per SSH-Schlüssel.

Verbindungen nur verschlüsselt (HTTPS, HSTS); Zugriffsprotokolle ohne IP-Adressen.

Anmeldung bei plakt ohne Passwörter, über einmalige Links und Codes per E-Mail; Links, Codes und Sitzungen werden nur als Hash gespeichert.

Änderungen an Seiten nur durch das angemeldete Konto des Kunden; die Verwaltung ist auf namentlich festgelegte E-Mail-Adressen beschränkt.

Datensparsamkeit: keine Cookies und keine Analysedienste auf Kundenseiten; Metadaten wie Standortangaben werden beim Hochladen aus Fotos entfernt.

8. Ende der Verarbeitung

Löschst du deine Seite oder dein Konto, löscht plakt die zugehörigen Daten. Hochgeladene Bilder, die keine Seite mehr nutzt, werden nach spätestens 30 Tagen gelöscht.