Auftragsverarbeitungsvertrag (AV-Vertrag)
gemäß Art. 28 DSGVO

1. Vertragsgegenstand

Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Rahmen der Bereitstellung des KI-Lead-Systems. Das System ermöglicht die Erfassung, Speicherung, Verwaltung und Weiterleitung von Leads sowie den Betrieb eines Empfehlungsprogramms.

2. Art und Zweck der Verarbeitung

• Speicherung und Verwaltung von personenbezogenen Kontaktdaten
• Technische Bereitstellung einer Lead-Datenbank
• Verarbeitung von Empfehlungs-IDs zur Verfolgung von Lead-Ketten
• Automatisierte Versandprozesse für Benachrichtigungs-E-Mails

Zweck: Unterstützung des Verantwortlichen im digitalen Marketing und in der Lead-Generierung.

3. Art der Daten

Verarbeitet werden insbesondere:

• E-Mail-Adressen
• Name (optional)
• Zeitstempel der Registrierung
• Zuordnung zu Empfehlungsquellen (Referral-IDs)
• Interaktions- und Nutzungsdaten

4. Kategorien betroffener Personen

• Website-Besucher
• Interessenten
• Leads
• Kunden des Verantwortlichen

5. Pflichten des Verantwortlichen (Kunden)

Der Verantwortliche bestätigt, dass:

1. Der Erwerb und die Nutzung personenbezogener Daten rechtmäßig erfolgt.
2. Eine gültige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für E-Mail-Marketing vorliegt.
3. Die Anforderungen des UWG (Anti-Spam-Gesetz) eingehalten werden.
4. Ein gültiges Impressum und eine Datenschutzerklärung bereitgestellt werden.
5. Die Daten ausschließlich für den vorgesehenen Zweck genutzt werden.

6. Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verpflichtet sich:

• Daten ausschließlich im Rahmen dieses Vertrages zu verarbeiten,
• Daten nicht an unberechtigte Dritte weiterzugeben,
• angemessene technische und organisatorische Maßnahmen (TOMs) umzusetzen,
• Zugriffe auf Daten nur befugten Personen zu ermöglichen.

7. Einsatz von Unterauftragsverarbeitern

Zur technischen Bereitstellung werden folgende Unterauftragsverarbeiter eingesetzt:

8. Technische und organisatorische Maßnahmen (TOMs)

Der Auftragsverarbeiter gewährleistet u. a.:

• SSL-/TLS-Verschlüsselung
• Passwort- und Zugriffsschutz
• System- und Zugriff-Logging
• Regelmäßige Sicherheitsupdates
• Automatisierte Backups innerhalb der EU

9. Löschung und Rückgabe von Daten

Nach Vertragsende:

• erfolgt die Löschung aller verarbeiteten Daten nach spätestens 30 Tagen,
• sofern keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen.

10. Haftung

Der Auftragsverarbeiter haftet ausschließlich bei vorsätzlichem oder grob fahrlässigem Verhalten. Eine Haftung für entgangene Gewinne oder mittelbare Schäden wird ausgeschlossen.

11. Laufzeit

Dieser Vertrag tritt mit dem Zeitpunkt der Registrierung in Kraft und gilt solange die Nutzung des KI-Lead-Systems besteht. Eine gesonderte Unterschrift ist nicht erforderlich. Die Zustimmung erfolgt elektronisch über die Registrierungsseite.