Auftragsverarbeitungs-vertrag

Auftragsverarbeitungsvertrag (AVV)

gemäß Art. 28 Datenschutz-Grundverordnung (DSGVO) zwischen

soeurs – Kim Ruppert und Helen Ruppert GbR | Agentur für Content und Design
(nachfolgend „Auftragsverarbeiter“) und

dem jeweiligen Auftraggeber
(nachfolgend „Verantwortlicher“)

Präambel

Dieser Auftragsverarbeitungsvertrag konkretisiert die datenschutzrechtlichen Rechte und Pflichten der Vertragsparteien im Zusammenhang mit der Zusammenarbeit zwischen dem Verantwortlichen und dem Auftragsverarbeiter.

Der Verantwortliche beauftragt den Auftragsverarbeiter mit Leistungen im Bereich Social Media Management, Content-Erstellung, Design, Branding und Marketingmaßnahmen.

Soweit der Auftragsverarbeiter im Rahmen dieser Leistungen personenbezogene Daten verarbeitet, erfolgt dies im Auftrag des Verantwortlichen gemäß Art. 28 DSGVO.

Der Verantwortliche bleibt für die Rechtmäßigkeit der Verarbeitung personenbezogener Daten sowie die Erfüllung seiner datenschutzrechtlichen Pflichten verantwortlich.

Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich nach dokumentierten Weisungen des Verantwortlichen.

§1 Gegenstand des Vertrages

(1) Gegenstand dieses Vertrages ist die Regelung der Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen.

(2) Der Auftragsverarbeiter erbringt insbesondere folgende Leistungen:

Social Media Management
Content Creation
Grafikdesign
Corporate Design und Branding
Marketingmaßnahmen
Projektkoordination
Betreuung von Social-Media-Kanälen
Community Management einschließlich der Bearbeitung und Beantwortung von Kommentaren, Direktnachrichten und Nutzeranfragen im Namen des Verantwortlichen

(3) Zur Erbringung der vereinbarten Leistungen können verschiedene digitale Systeme und Plattformen eingesetzt werden.

Hierzu gehören insbesondere:

Meta Business Suite sowie verbundene Social-Media-Plattformen
Instagram
Facebook
awork
Canva
Adobe-Anwendungen
Microsoft 365 und OneDrive
Google-Dienste
WeTransfer
Zoom
WhatsApp Business
Wix
CapCut
Lexware
OpenAI-Dienste

(4) Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zur Durchführung der vereinbarten Leistungen.

(5) Die Laufzeit dieses Vertrages entspricht grundsätzlich der Laufzeit der zugrunde liegenden Zusammenarbeit zwischen den Parteien.

§2 Art und Zweck der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:

Betreuung und Verwaltung von Social-Media-Auftritten
Erstellung und Veröffentlichung von Beiträgen und sonstigen Inhalten
Bearbeitung von Kommentaren und Nachrichten
Kommunikation mit Nutzern im Namen des Verantwortlichen
Erstellung von Marketing- und Designmaterialien
Organisation und Durchführung von Projekten
Austausch und Verwaltung projektbezogener Informationen

§3 Art der personenbezogenen Daten

Im Rahmen der Zusammenarbeit können insbesondere folgende personenbezogene Daten verarbeitet werden:

Name
E-Mail-Adresse
Telefonnummer
Social-Media-Nutzernamen und Profile
Kommunikationsinhalte
Kommentare und Direktnachrichten
Bild- und Videodaten
Daten von Ansprechpartnern des Verantwortlichen
technische Nutzungsdaten, soweit diese durch eingesetzte Plattformen verarbeitet werden
sonstige personenbezogene Daten, die der Verantwortliche zur Durchführung des Auftrags bereitstellt

Eine Verarbeitung besonderer Kategorien personenbezogener Daten gemäß Art. 9 DSGVO ist grundsätzlich nicht vorgesehen.

Sollte eine Verarbeitung solcher Daten im Einzelfall erforderlich werden, erfolgt diese ausschließlich nach Weisung des Verantwortlichen und unter Einhaltung der gesetzlichen Anforderungen.

§4 Kategorien betroffener Personen

Die Verarbeitung kann insbesondere folgende Personengruppen betreffen:

Kunden des Verantwortlichen
Interessenten
Nutzer von Social-Media-Plattformen
Besucher digitaler Angebote
Mitarbeiter und Ansprechpartner des Verantwortlichen
sonstige Personen, deren Daten der Verantwortliche zur Verfügung stellt