Auftragsverarbeitungsvertrag

Version 2026-07-29.1 · Gültig ab 2026-07-29

Dieser Vertrag konkretisiert die datenschutzrechtlichen Pflichten der Vertragsparteien für die Verarbeitung personenbezogener Daten nach Art. 28 DSGVO. Er ist Bestandteil der Allgemeinen Geschäftsbedingungen und wird bei der Registrierung ausdrücklich angenommen.

Auftragsverarbeiter: SKAJ Ventures GmbH, Sonnenlandstraße 4, 14471 Potsdam, Germany, vertreten durch Stefan Köhn, Amtsgericht Potsdam HRB 27911 P.
Verantwortlicher: der im Kundenkonto geführte Vertragspartner. Firmierung und Kundennummer weist die im Dashboard abrufbare Vertragsfassung dieses Dokuments aus.

1. Gegenstand und Dauer

Gegenstand ist die Bereitstellung des Review Widget einschließlich Abruf, Speicherung und Darstellung öffentlich zugänglicher Google-Bewertungen sowie der Betrieb des zugehörigen Kundenkontos. Die Laufzeit entspricht der Laufzeit des Hauptvertrags. Der Vertrag endet automatisch mit dessen Beendigung.

2. Art und Zweck der Verarbeitung

Verarbeitet wird ausschließlich zur Erbringung der vertraglich vereinbarten Leistung: Bereitstellung des Kundenkontos, Abruf und Zwischenspeicherung von Bewertungsdaten, Auslieferung des Widgets an Besucher der Website des Verantwortlichen sowie Abrechnung und Support. Eine Nutzung zu eigenen Zwecken des Auftragsverarbeiters, insbesondere zu Werbe- oder Analysezwecken, findet nicht statt.

3. Art der Daten und Kategorien betroffener Personen

Datenarten: Kontaktdaten des Kundenkontos (Name, E-Mail-Adresse), Unternehmensstammdaten, Vertrags- und Abrechnungsdaten sowie technische Verbindungsdaten der Besucher der Website des Verantwortlichen (IP-Adresse, User-Agent, Referer). Die über das Widget dargestellten Bewertungsinhalte stammen aus einer öffentlich zugänglichen Quelle.

Betroffene Personen: Beschäftigte und Ansprechpartner des Verantwortlichen sowie Besucher der Website des Verantwortlichen.

4. Weisungsgebundenheit

Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen. Die Nutzung der vertragsgegenständlichen Funktionen gilt als Weisung. Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, informiert er den Verantwortlichen unverzüglich und darf die Ausführung bis zur Klärung aussetzen.

5. Vertraulichkeit

Der Auftragsverarbeiter verpflichtet alle zur Verarbeitung befugten Personen zur Vertraulichkeit, soweit diese nicht bereits einer gesetzlichen Verschwiegenheitspflicht unterliegen. Die Verpflichtung besteht auch nach Beendigung der Tätigkeit fort.

6. Technische und organisatorische Maßnahmen

Der Auftragsverarbeiter trifft die nach Art. 32 DSGVO erforderlichen Maßnahmen, insbesondere Verschlüsselung der Datenübertragung, Zugriffsbeschränkung nach dem Need-to-know-Prinzip, Trennung von Kundendaten sowie regelmäßige Sicherung. Die vollständige Maßnahmenübersicht wird derzeit finalisiert und diesem Vertrag als Anlage beigefügt; sie kann bis dahin unter datenschutz@review-widget.net angefordert werden.

7. Unterauftragsverarbeiter

Der Verantwortliche erteilt die allgemeine Genehmigung zur Beauftragung der unter review-widget.net/subprocessors gelisteten Unterauftragsverarbeiter. Der Auftragsverarbeiter informiert vor der Beauftragung eines weiteren Unterauftragsverarbeiters; der Verantwortliche kann aus wichtigem datenschutzrechtlichem Grund widersprechen. Der Auftragsverarbeiter erlegt jedem Unterauftragsverarbeiter die gleichen Datenschutzpflichten auf, die ihn selbst treffen.

8. Unterstützung des Verantwortlichen

Der Auftragsverarbeiter unterstützt den Verantwortlichen mit geeigneten Maßnahmen bei der Beantwortung von Anträgen betroffener Personen nach Kapitel III DSGVO sowie bei der Einhaltung der Pflichten aus Art. 32 bis 36 DSGVO. Anfragen betroffener Personen, die beim Auftragsverarbeiter eingehen, leitet dieser unverzüglich an den Verantwortlichen weiter und beantwortet sie nicht selbst.

9. Meldung von Verletzungen

Der Auftragsverarbeiter meldet dem Verantwortlichen jede Verletzung des Schutzes personenbezogener Daten unverzüglich nach Bekanntwerden mit allen ihm verfügbaren Informationen, damit der Verantwortliche seine Melde- und Benachrichtigungspflichten nach Art. 33 und 34 DSGVO erfüllen kann.

10. Löschung und Rückgabe

Nach Beendigung des Vertrags löscht der Auftragsverarbeiter die verarbeiteten personenbezogenen Daten oder gibt sie nach Wahl des Verantwortlichen zurück, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Nachweise zu Vertragsschlüssen, einschließlich der dokumentierten Annahme dieses Vertrags, werden für die Dauer der gesetzlichen Aufbewahrungsfristen weiter vorgehalten.

11. Nachweise und Kontrollen

Der Auftragsverarbeiter stellt dem Verantwortlichen die zum Nachweis der Einhaltung dieses Vertrags erforderlichen Informationen zur Verfügung und ermöglicht Überprüfungen. Diese erfolgen nach angemessener Vorankündigung, während der üblichen Geschäftszeiten und ohne Beeinträchtigung des Betriebsablaufs.

12. Schlussbestimmungen

Änderungen bedürfen der Textform. Bei Widersprüchen zwischen diesem Vertrag und dem Hauptvertrag gehen die Regelungen dieses Vertrags vor, soweit sie die Verarbeitung personenbezogener Daten betreffen. Sollte eine Bestimmung unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.

Fragen zu diesem Vertrag: datenschutz@review-widget.net