Vertrag zur Auftragsverarbeitung

Fassung vom 28.09.2026

1. Parteien und Geltung

1.1 Dieser Vertrag gilt zwischen dir als Verantwortlichem und der Grandify LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA, handelnd unter der Marke BlitzWebsite, als Auftragsverarbeiter (im Folgenden „BlitzWebsite“).

1.2 Er wird mit der Annahme eines Angebots von BlitzWebsite Teil des Vertrags (Ziffer 13 der AGB) und gilt, solange BlitzWebsite personenbezogene Daten nach Ziffer 2 für dich verarbeitet. Bei Widersprüchen zu den AGB geht dieser Vertrag beim Datenschutz vor.

2. Gegenstand, Art und Zweck der Verarbeitung

2.1 Gegenstand ist die Entgegennahme von Anfragen über das Kontaktformular deiner Website und ihre Weitergabe zum Versand per E-Mail an die Adresse, die du dafür angibst.

2.2 Betroffen sind Besucher deiner Website, die das Formular nutzen, also deine Interessenten und Kunden.

2.3 Verarbeitet werden die Angaben im Formular, etwa Name, E-Mail-Adresse, Telefonnummer, Anschrift und Nachricht, sowie technische Daten der Übermittlung wie Zeitpunkt und IP-Adresse. Besondere Kategorien personenbezogener Daten sind nicht vorgesehen.

2.4 BlitzWebsite speichert diese Daten nur so lange, wie es für die Zustellung und die Behebung von Fehlern bei der Zustellung nötig ist. Eine Nutzung für eigene Zwecke von BlitzWebsite findet nicht statt.

3. Weisungen

3.1 BlitzWebsite verarbeitet die Daten nur auf deine dokumentierte Weisung. Die Weisungen ergeben sich aus diesem Vertrag und dem Auftrag. Weitere Weisungen erteilst du in Textform.

3.2 Hält BlitzWebsite eine Weisung für rechtswidrig, informiert BlitzWebsite dich unverzüglich und darf die Ausführung bis zur Klärung aussetzen.

3.3 Ist BlitzWebsite gesetzlich zu einer anderen Verarbeitung verpflichtet, teilt BlitzWebsite dir das vorher mit, soweit das Gesetz es erlaubt.

4. Vertraulichkeit

BlitzWebsite setzt nur Personen ein, die zur Vertraulichkeit verpflichtet sind oder einer gesetzlichen Schweigepflicht unterliegen, und gibt ihnen nur Zugriff, soweit sie ihn für den Auftrag brauchen.

5. Sicherheit der Verarbeitung

BlitzWebsite trifft angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere:

• verschlüsselte Übertragung der Formulardaten (TLS),
• Verarbeitung auf einem Server in Deutschland,
• Zugriff nur für berechtigte Personen mit persönlichen, geschützten Zugängen,
• Prüfung und Begrenzung der Eingaben und Schutz vor automatisiertem Missbrauch,
• Datensparsamkeit: keine Speicherung über den Zweck nach Ziffer 2.4 hinaus.

BlitzWebsite passt die Maßnahmen dem Stand der Technik an, ohne das Schutzniveau zu senken.

6. Unterauftragsverarbeiter

6.1 Du erlaubst BlitzWebsite, die folgenden Unterauftragsverarbeiter einzusetzen:

• netcup GmbH, Karlsruhe, Deutschland: Betrieb des Servers, auf dem die Formulardaten verarbeitet werden,
• Cloudflare, Inc., USA: Auslieferung der Website und Weiterleitung der Formularübermittlung.

6.2 Den Versand der E-Mail übernimmt der Dienst Resend (Resend, Inc., USA) über ein Konto auf den Namen deines Betriebs. Resend ist damit dein eigener Dienstleister, nicht Unterauftragsverarbeiter von BlitzWebsite. Den Vertrag zur Auftragsverarbeitung mit Resend schließt du über dieses Konto. BlitzWebsite richtet das Konto für dich ein und behandelt die Zugangsdaten nach Ziffer 5.4 der AGB.

6.3 Über neue oder zu ersetzende Unterauftragsverarbeiter informiert BlitzWebsite dich vorher in Textform. Du kannst aus wichtigem datenschutzrechtlichem Grund innerhalb von 14 Tagen widersprechen. Kann BlitzWebsite dann keine Lösung anbieten, darf jede Seite die Verarbeitung nach diesem Vertrag beenden.

6.4 BlitzWebsite verpflichtet die Unterauftragsverarbeiter vertraglich auf dieselben Datenschutzpflichten wie in diesem Vertrag.

7. Übermittlung in Drittländer

7.1 BlitzWebsite hat ihren Sitz in den USA. Für die Übermittlung an BlitzWebsite gelten die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914), Modul 2, als zwischen den Parteien vereinbart. Die Angaben nach deren Anhang ergeben sich aus diesem Vertrag. Bei Widersprüchen gehen die Standardvertragsklauseln vor.

7.2 Übermittlungen an Unterauftragsverarbeiter in den USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, sonst auf Grundlage von Standardvertragsklauseln.

8. Unterstützung

BlitzWebsite unterstützt dich im zumutbaren Umfang bei der Beantwortung von Anfragen betroffener Personen sowie bei deinen Pflichten nach Art. 32 bis 36 DSGVO. Wendet sich eine betroffene Person direkt an BlitzWebsite, leitet BlitzWebsite die Anfrage unverzüglich an dich weiter.

9. Verletzungen des Schutzes personenbezogener Daten

BlitzWebsite meldet dir Verletzungen des Schutzes personenbezogener Daten unverzüglich, sobald sie bekannt werden, mit den Angaben, die für deine Meldung an die Aufsichtsbehörde nötig sind.

10. Ende der Verarbeitung

Endet die Verarbeitung, löscht BlitzWebsite die Daten nach Ziffer 2, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht, und stellt die Weiterleitung über Systeme von BlitzWebsite ein. Auf Wunsch bestätigt BlitzWebsite die Löschung in Textform.

11. Nachweise und Kontrollen

BlitzWebsite stellt dir die Informationen zur Verfügung, die zum Nachweis der Pflichten aus diesem Vertrag nötig sind. Kontrollen ermöglicht BlitzWebsite nach rechtzeitiger Anmeldung in Textform, zu üblichen Geschäftszeiten und ohne Störung des Betriebs. Der Aufwand dafür wird angemessen vergütet, soweit die Kontrolle keinen Verstoß von BlitzWebsite ergibt.

12. Haftung

Für die Haftung gegenüber betroffenen Personen gilt Art. 82 DSGVO. Im Verhältnis zwischen den Parteien gelten die Regeln zur Haftung in den AGB.