Fassung vom 15. Oktober 2026
zwischen
dem jeweils registrierten Handwerksbetrieb (im Folgenden „Verantwortlicher" genannt)
und
Luca Kindle, Einzelunternehmen (Werka), Im Heidel 1/2, 77933 Lahr (im Folgenden „Auftragsverarbeiter" genannt)
Dieser Vertrag wird mit der Registrierung als Handwerksbetrieb auf der Werka-Plattform geschlossen. Der Verantwortliche bestätigt die Zustimmung dort ausdrücklich; Zeitpunkt und Fassung werden dokumentiert (Art. 28 Abs. 9 DSGVO). Er ist Bestandteil der Allgemeinen Geschäftsbedingungen zwischen den Parteien.
Gegenstand dieses Vertrags ist die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen im Rahmen der Nutzung der Werka-Plattform, insbesondere zur automatisierten Analyse von Kundenanfragen und Erstellung von Kostenvoranschlägen, Angeboten und Rechnungen.
Die Dauer dieses Vertrags entspricht der Dauer des Hauptvertrags (Nutzung der Werka-Plattform gemäß AGB). Er endet automatisch mit dessen Beendigung, vorbehaltlich fortbestehender gesetzlicher Aufbewahrungspflichten.
Die Verarbeitung umfasst insbesondere:
Betroffene Personen:
Art der Daten:
Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich im Rahmen der getroffenen Vereinbarungen und nach dokumentierten Weisungen des Verantwortlichen, es sei denn, er ist durch das Recht der Union oder der Mitgliedstaaten zu einer anderweitigen Verarbeitung verpflichtet.
Der Auftragsverarbeiter gewährleistet, dass sich die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.
Der Auftragsverarbeiter trifft alle nach Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen (siehe § 7).
Der Auftragsverarbeiter unterstützt den Verantwortlichen mit geeigneten technischen und organisatorischen Maßnahmen, soweit möglich, bei der Erfüllung von dessen Pflicht zur Beantwortung von Anträgen auf Wahrnehmung der Betroffenenrechte (Art. 12 bis 23 DSGVO).
Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Einhaltung der Pflichten aus Art. 32 bis 36 DSGVO (Sicherheit der Verarbeitung, Meldung von Verletzungen des Schutzes personenbezogener Daten, Datenschutz-Folgenabschätzung).
Der Verantwortliche ist für die Rechtmäßigkeit der Datenverarbeitung sowie für die Wahrung der Rechte der betroffenen Personen (seiner Kunden) verantwortlich. Er trägt die alleinige Verantwortung für die inhaltliche Richtigkeit der von der Plattform automatisiert erstellten Kostenvoranschläge, Angebote und Rechnungen und ist verpflichtet, diese vor Versand zu prüfen.
Der Verantwortliche informiert den Auftragsverarbeiter unverzüglich, wenn er in dessen Auftragsverarbeitung Verstöße gegen datenschutzrechtliche Bestimmungen feststellt.
Der Verantwortliche erteilt dem Auftragsverarbeiter die allgemeine Genehmigung, die in Anlage 1 aufgeführten Unterauftragsverarbeiter einzusetzen. Der Auftragsverarbeiter informiert den Verantwortlichen über jede beabsichtigte Änderung in Bezug auf die Hinzuziehung oder die Ersetzung weiterer Auftragsverarbeiter, wodurch der Verantwortliche die Möglichkeit erhält, gegen derartige Änderungen Einspruch zu erheben.
Der Auftragsverarbeiter verpflichtet alle Unterauftragsverarbeiter vertraglich zu denselben Datenschutzpflichten, die in diesem Vertrag festgelegt sind.
Anlage 1: Eingesetzte Unterauftragsverarbeiter
| Anbieter | Zweck | Ort/Region |
|---|---|---|
| Wix.com Ltd. (Base44), Tel Aviv, Israel | Anwendungsoberfläche, Datenbank, Hosting | USA, auf Grundlage der Standardvertragsklauseln bzw. des EU-US Data Privacy Framework; für Israel besteht ein Angemessenheitsbeschluss |
| n8n GmbH, Berlin | Automatisierungs-Backend, Speicherung der Postfach-Zugangsdaten | Europäische Union |
| Mistral AI SAS, Paris | KI-Analyse von Anfragen (Text/Foto/Sprache) | Frankreich (EU) |
| PdfBroker.io, Sollentuna | PDF-Erstellung | Schweden (EU) |
| IONOS SE, Montabaur | Domain, E-Mail-Postfach des Auftragsverarbeiters | Deutschland |
Die Verarbeitung durch Wix.com Ltd. (Base44) findet auf Servern in den USA statt. Der Auftragsverarbeiter hat mit diesem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Datenübermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) bzw. das EU-US Data Privacy Framework stützt. Die KI-Analyse und die Dokumentenerstellung finden ausschließlich innerhalb der EU statt.
Der Auftragsverarbeiter trifft und hält folgende Maßnahmen ein:
Der Auftragsverarbeiter überprüft diese Maßnahmen regelmäßig und passt sie an den Stand der Technik an. Die technischen und organisatorischen Maßnahmen der eingesetzten Unterauftragsverarbeiter sind bei diesen dokumentiert und werden dem Verantwortlichen auf Anfrage nachgewiesen.
Der Verantwortliche hat das Recht, sich von der Einhaltung der in diesem Vertrag festgelegten Pflichten des Auftragsverarbeiters zu überzeugen, insbesondere durch Einholung von Auskünften. Der Auftragsverarbeiter verpflichtet sich, dem Verantwortlichen auf Anfrage die zur Kontrolle erforderlichen Informationen bereitzustellen.
Der Auftragsverarbeiter unterrichtet den Verantwortlichen unverzüglich, spätestens jedoch innerhalb von 48 Stunden nach Bekanntwerden, über Verletzungen des Schutzes personenbezogener Daten, die im Rahmen dieses Auftrags aufgetreten sind, und unterstützt ihn bei der Erfüllung von dessen Melde- und Benachrichtigungspflichten nach Art. 33, 34 DSGVO.
Der Verantwortliche erteilt Weisungen zunächst durch die Einstellung und Konfiguration seiner Leistungs-/Preisliste sowie seiner betrieblichen Einstellungen (z. B. Automatisierungsgrad) innerhalb der Plattform. Weitergehende Weisungen sind in Textform (z. B. per E-Mail) an den Auftragsverarbeiter zu richten.
Nach Beendigung der Nutzung der Plattform löscht der Auftragsverarbeiter sämtliche im Auftrag verarbeiteten personenbezogenen Daten des Verantwortlichen, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen (siehe Datenschutzerklärung, Abschnitt 11). Auf Wunsch des Verantwortlichen stellt der Auftragsverarbeiter vor Löschung eine Exportmöglichkeit der Daten bereit.
Es gelten die gesetzlichen Haftungsregelungen der Art. 82 DSGVO. Im Übrigen gelten die Haftungsregelungen des Hauptvertrags (AGB), soweit gesetzlich zulässig.
Sollten einzelne Bestimmungen dieses Vertrags unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Es gilt deutsches Recht.