Vertrag über die Auftragsverarbeitung

Fassung vom 10.11.2026 · nach Art. 28 der Datenschutz-Grundverordnung (DSGVO)

1. Vertragsparteien

(1) Verantwortlicher ist der Betrieb, der den Nutzungsvertrag mit Ladenbote schließt, mit den Angaben, die er beim Vertragsschluss macht (im Folgenden „Laden“).

(2) Auftragsverarbeiter ist Najim Belhaj, Codefaden – Ladenbote, Teutoburger Str. 10, 46145 Oberhausen, E-Mail kontakt@codefaden.de, Kontaktformular https://codefaden.de/kontakt (im Folgenden „Ladenbote“). Ein Datenschutzbeauftragter ist nicht benannt, weil keine Pflicht dazu besteht; Ansprechpartner für den Datenschutz ist Najim Belhaj.

2. Gegenstand und Dauer

(1) Ladenbote verarbeitet personenbezogene Daten im Auftrag des Ladens, um die Leistungen aus dem Nutzungsvertrag zu erbringen.

(2) Dieser Vertrag läuft so lange wie der Nutzungsvertrag. Er endet erst, wenn Ladenbote alle Daten nach Ziffer 13 gelöscht oder zurückgegeben hat.

(3) Widersprechen sich dieser Vertrag und der Nutzungsvertrag in Fragen des Datenschutzes, geht dieser Vertrag vor.

3. Art und Zweck der Verarbeitung

(1) Ladenbote erhebt, speichert, ordnet, gleicht ab, verändert, liest aus, verwendet, übermittelt, schränkt ein und löscht Daten, soweit das für die folgenden Zwecke nötig ist:

(2) Ladenbote verwendet diese Daten für keine anderen Zwecke. Was Ladenbote in eigener Verantwortung verarbeitet, regelt Ziffer 15.

4. Arten der Daten und betroffene Personen

Gäste, die bestellen (im Shop, telefonisch oder über ein Lieferportal)

Name, Telefonnummer, Lieferanschrift, Hinweis an den Laden, Inhalt der Bestellung, Beträge, Rabatt und Gutscheincode, Trinkgeld, Zahlart und Zahlstand, Kennungen der Zahlung bei Stripe, Zeitpunkte, Wunschzeit, Herkunft der Bestellung und gegebenenfalls Name und Kennung des Portals, Werbekanal (etwa „instagram“), Bezug zu einer Bewertung und zum Treuegutschein.

Gäste in der Kundenkartei

Kundennummer, Name, Telefonnummern, Lieferanschrift, E-Mail-Adresse (nur, wenn der Laden sie einträgt), Notiz des Ladens, Zeitpunkte der ersten und letzten Bestellung, Treuegutscheine; daraus berechnet: Zahl und Wert der Bestellungen, Lieblingsgerichte, Stammgast ja oder nein.

Anrufer

Telefonnummer, Zeitpunkt des Anrufs, Zuordnung zu einem Eintrag der Kundenkartei; nach 24 Stunden gelöscht. Danach bleibt nur die Zahl der Anrufe je Tag ohne Nummern.

Newsletter-Abonnenten

E-Mail-Adresse, Wortlaut der Einwilligung, Zeitpunkte von Anmeldung und Bestätigung, Schlüssel für Bestätigen und Abmelden, Bezug zur Kundenkartei.

Gäste, die bewerten

Sterne, Text, selbst gewählter Anzeigename, Sichtbarkeit (öffentlich oder nur für den Laden), Zeitpunkt, Bezug zur Bestellung; Antwort des Ladens; Grund einer Ausblendung.

Gäste, die widerrufen

Name, E-Mail-Adresse, Angaben zu Ware und Bestellung, Zeitpunkte von Eingang, Bestätigung und Erledigung.

Inhaber und Team des Ladens

Name, E-Mail-Adresse, Rolle, Prüfwert des Kennworts, Daten der Zwei-Faktor-Anmeldung, Sitzungen, letzte Anmeldung, aktiv oder gesperrt, Zugangslinks (wer wem wann Zugang gegeben hat), Einträge im Protokoll der Bestellungen.

Besondere Kategorien

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) sind nicht vorgesehen. Gäste können sie aber in freie Felder schreiben, etwa eine Allergie in den Hinweis an den Laden. Ladenbote behandelt solche Angaben wie alle anderen Daten mit den Maßnahmen nach Ziffer 8.

5. Weisungen

(1) Ladenbote verarbeitet die Daten nur auf dokumentierte Weisung des Ladens, auch was eine Übermittlung in ein Drittland betrifft, es sei denn, Ladenbote ist durch das Recht der Europäischen Union oder Deutschlands dazu verpflichtet. In diesem Fall teilt Ladenbote dem Laden die rechtlichen Anforderungen vorher mit, soweit das Recht eine solche Mitteilung nicht wegen eines wichtigen öffentlichen Interesses verbietet.

(2) Weisungen sind: der Nutzungsvertrag und dieser Vertrag; was der Laden in der Verwaltung einstellt oder auslöst (etwa die Frist der Kundenkartei, das Löschen eines Gastes, die Verbindung mit Stripe oder HubRise); einzelne Weisungen des Inhabers oder einer vertretungsberechtigten Person in Textform. Mündliche Weisungen bestätigt der Laden unverzüglich in Textform.

(3) Hält Ladenbote eine Weisung für einen Verstoß gegen Datenschutzrecht, teilt Ladenbote das dem Laden unverzüglich mit und darf die Ausführung aussetzen, bis der Laden sie bestätigt oder ändert.

(4) Weisungen, die über den vereinbarten Leistungsumfang hinausgehen, behandelt Ladenbote als Wunsch nach einer Leistungsänderung.

6. Ort der Verarbeitung

(1) Ladenbote verarbeitet die Daten ausschließlich in der Europäischen Union oder im Europäischen Wirtschaftsraum.

(2) Eine Übermittlung in ein Drittland durch Ladenbote oder einen Unterauftragsverarbeiter findet nur statt, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind und Ladenbote sie nach Ziffer 9 angekündigt hat. Derzeit findet keine statt.

7. Vertraulichkeit und Zugriffe von Ladenbote

(1) Zugriff auf die Daten hat derzeit nur Najim Belhaj persönlich. Weitere Personen erhalten Zugriff erst, wenn sie schriftlich zur Vertraulichkeit verpflichtet und über den Datenschutz unterrichtet sind; die Verpflichtung gilt über ihr Ausscheiden hinaus.

(2) Ladenbote öffnet die Verwaltung des Ladens nur, soweit es für Betrieb, Fehlersuche, Unterstützung auf Wunsch des Ladens oder eine gesetzliche Pflicht nötig ist. Jeder solche Zugriff wird je Tag, Konto und Bereich protokolliert; der Laden sieht das Protokoll der letzten 90 Tage in der Verwaltung. Es wird nach zwölf Monaten gelöscht.

(3) Ladenbote setzt zur Pflege der Software Entwicklungswerkzeuge externer Anbieter ein. Nach den verbindlichen Arbeitsregeln von Ladenbote verarbeiten diese Werkzeuge keine personenbezogenen Daten der Gäste und des Teams aus dem laufenden System; Prüfungen und Fehlersuche geschehen mit erfundenen Daten in einer getrennten Testdatenbank. Die Anbieter dieser Werkzeuge sind deshalb keine Unterauftragsverarbeiter.

8. Technische und organisatorische Maßnahmen

(1) Ladenbote trifft die Maßnahmen nach Art. 32 DSGVO, die in der Anlage Technische und organisatorische Maßnahmen beschrieben sind. Sie sind Teil dieses Vertrags.

(2) Ladenbote überprüft die Maßnahmen regelmäßig und passt sie dem Stand der Technik an. Ladenbote darf sie ändern, wenn das Schutzniveau nicht sinkt. Wesentliche Änderungen dokumentiert Ladenbote in einer neuen Fassung der Anlage und teilt sie dem Laden mit.

9. Unterauftragsverarbeiter

(1) Der Laden genehmigt die Unterauftragsverarbeiter, die bei Vertragsschluss in der Anlage Unterauftragsverarbeiter aufgeführt sind, mit den dort genannten Voraussetzungen.

(2) Der Laden erteilt Ladenbote die allgemeine Genehmigung, weitere Unterauftragsverarbeiter hinzuzuziehen oder bestehende zu ersetzen. Ladenbote teilt jede beabsichtigte Änderung mindestens 30 Tage vorher in Textform und in der Verwaltung mit. Der Laden kann binnen 14 Tagen nach der Mitteilung aus wichtigem datenschutzrechtlichem Grund widersprechen. Kann Ladenbote dem Widerspruch nicht abhelfen, etwa indem der neue Unterauftragsverarbeiter für die Daten dieses Ladens nicht eingesetzt wird, können beide Seiten den Nutzungsvertrag zum Zeitpunkt der Änderung kündigen.

(3) Muss ein Unterauftragsverarbeiter wegen eines Ausfalls oder einer Sicherheitslage kurzfristig ersetzt werden, darf Ladenbote dies ohne die Frist nach Absatz 2 tun, wenn der neue Unterauftragsverarbeiter seinen Sitz und die Verarbeitung in der Europäischen Union hat und mit ihm ein Vertrag nach Absatz 4 besteht. Ladenbote holt vor dem Einsatz eine gesonderte elektronische Genehmigung des Ladens ein; ohne diese Genehmigung erfolgt kein vorgezogener Einsatz für die Daten dieses Ladens.

(4) Ladenbote verpflichtet jeden Unterauftragsverarbeiter vertraglich auf dieselben Datenschutzpflichten, wie sie in diesem Vertrag festgelegt sind (Art. 28 Abs. 4 DSGVO), und haftet gegenüber dem Laden für dessen Einhaltung.

(5) Keine Unterauftragsverarbeitung sind Nebenleistungen ohne Zugriff auf die Daten, etwa Telekommunikation, Zertifikate für die Verschlüsselung und die Bereitstellung von Software-Updates.

10. Rechte der betroffenen Personen

(1) Anfragen von Gästen und Beschäftigten beantwortet der Laden. Ladenbote unterstützt ihn mit den Funktionen der Verwaltung: Auskunft je Gast herunterladen, Daten berichtigen, Gäste löschen (auf Wunsch mit ihren Bewertungen und ihrer Newsletter-Anmeldung), aus dem Newsletter austragen, Einträge zusammenführen, Bewertungen ausblenden, vollständiger Datenexport.

(2) Wendet sich eine betroffene Person unmittelbar an Ladenbote, leitet Ladenbote die Anfrage binnen drei Werktagen an den Laden weiter und verweist die Person an den Laden. Ladenbote beantwortet sie nicht selbst, es sei denn, der Laden weist es an.

(3) Unterstützung, die über die Funktionen der Verwaltung hinausgeht, leistet Ladenbote auf Anfrage. Verursacht sie mehr als geringen Aufwand und hat Ladenbote den Anlass nicht zu vertreten, kann Ladenbote eine angemessene Vergütung verlangen, wenn sie vorher angekündigt wurde.

11. Unterstützung bei Sicherheit, Folgenabschätzung und Behörden

(1) Ladenbote unterstützt den Laden bei der Einhaltung der Pflichten aus Art. 32 bis 36 DSGVO, insbesondere mit den Informationen, die der Laden für eine Datenschutz-Folgenabschätzung und eine vorherige Konsultation der Aufsichtsbehörde braucht.

(2) Ladenbote arbeitet auf Anfrage mit der Aufsichtsbehörde zusammen. Wendet sich eine Behörde wegen der Daten des Ladens an Ladenbote, informiert Ladenbote den Laden unverzüglich, soweit das zulässig ist.

(3) Für die Vergütung gilt Ziffer 10 Absatz 3 entsprechend.

12. Verletzungen des Schutzes der Daten

(1) Ladenbote teilt dem Laden eine Verletzung des Schutzes personenbezogener Daten unverzüglich mit, nachdem sie Ladenbote bekannt geworden ist. Ziel ist eine Mitteilung binnen 24 Stunden. Die Mitteilung geht per E-Mail an die beim Vertragsschluss angegebene Adresse und, wenn möglich, zusätzlich telefonisch.

(2) Die Mitteilung enthält, soweit bekannt: eine Beschreibung der Verletzung mit den Kategorien und der ungefähren Zahl der betroffenen Personen und Datensätze, die wahrscheinlichen Folgen, die ergriffenen und vorgeschlagenen Maßnahmen und einen Ansprechpartner. Was noch nicht bekannt ist, liefert Ladenbote schrittweise nach.

(3) Ladenbote ergreift sofort die nötigen Maßnahmen, um die Verletzung einzudämmen und ihre Folgen zu mindern, und dokumentiert sie.

(4) Ob die Aufsichtsbehörde (binnen 72 Stunden, Art. 33 DSGVO) oder die betroffenen Personen (Art. 34 DSGVO) zu benachrichtigen sind, entscheidet der Laden. Ladenbote unterstützt ihn dabei und benachrichtigt Behörden oder Personen im Namen des Ladens nur auf dessen Weisung.

(5) Ladenbote informiert den Laden außerdem unverzüglich über schwerwiegende Störungen des Betriebs, über den begründeten Verdacht einer Verletzung und über Maßnahmen von Behörden, die seine Daten betreffen.

13. Löschung und Rückgabe

(1) Während der Laufzeit löscht Ladenbote Daten nach den Einstellungen und Funktionen der Verwaltung und auf Weisung des Ladens. Automatisch gelöscht werden insbesondere: Angaben zur Person in Kundenkartei und Bestellungen nach der eingestellten Frist ohne Bestellung (Grundeinstellung 24 Monate), unbestätigte Newsletter-Anmeldungen nach 48 Stunden, Anrufe nach 24 Stunden, abgelaufene Sitzungen und nie eingelöste Zugangslinks. Sicherungskopien werden nach den Fristen der Anlage zu den technischen und organisatorischen Maßnahmen überschrieben.

(2) Nach dem Ende des Nutzungsvertrags gibt Ladenbote die Daten nach Wahl des Ladens zurück (Export nach Ziffer 21 des Nutzungsvertrags) oder löscht sie; nach einer Rückgabe werden vorhandene Kopien gelöscht. Ladenbote löscht alle Daten des Ladens binnen 30 Tagen nach Ende des Abrufzeitraums, aus Sicherungskopien spätestens 90 Tage danach, und bestätigt die Löschung auf Wunsch in Textform.

(3) Gesetzliche Aufbewahrungspflichten des Ladens, etwa für Bestellungen als steuerliche Aufzeichnungen, erfüllt der Laden selbst. Er exportiert die Daten dafür rechtzeitig. Ladenbote bewahrt für ihn keine Kopie auf. Ladenbote speichert Daten über das Vertragsende hinaus nur, soweit das Recht der Europäischen Union oder Deutschlands Ladenbote selbst dazu verpflichtet.

14. Nachweise und Kontrollen

(1) Ladenbote stellt dem Laden alle Informationen zur Verfügung, die er braucht, um die Einhaltung dieses Vertrags nachzuweisen, insbesondere die Anlagen, das Protokoll der Zugriffe von Ladenbote und auf Anfrage die Ergebnisse der Wiederherstellungsproben und Sicherheitsprüfungen.

(2) Der Laden oder ein von ihm beauftragter, zur Verschwiegenheit verpflichteter Prüfer, der nicht im Wettbewerb mit Ladenbote steht, kann die Einhaltung nach Anmeldung mit einer Frist von 14 Tagen zu üblichen Geschäftszeiten prüfen, ohne den Betrieb zu stören, höchstens einmal im Kalenderjahr, außer es gibt einen konkreten Anlass wie eine Verletzung nach Ziffer 12. Ladenbote betreibt kein eigenes Rechenzentrum. Vertraulichkeit und Sicherheitsinteressen werden bei der Wahl des Prüfverfahrens berücksichtigt; Nachweise Dritter, etwa des Rechenzentrums, ersetzen eine weitergehende Prüfung nur, soweit sie die erforderlichen Feststellungen ermöglichen. Gesetzlich erforderliche Kontrollen bleiben unbeschränkt möglich.

(3) Jede Seite trägt ihre eigenen Kosten. Übersteigt der Aufwand von Ladenbote einen Arbeitstag im Jahr, kann Ladenbote eine angemessene Vergütung verlangen, es sei denn, die Prüfung deckt einen erheblichen Verstoß von Ladenbote auf.

15. Was nicht Auftragsverarbeitung ist

(1) In eigener Verantwortung verarbeitet Ladenbote: Vertrags- und Abrechnungsdaten des Ladens, dafür auch Summe, Zeitpunkt und Zahlart von Bestellungen ohne Angaben zu Gästen; zusammengefasste Kennzahlen je Laden ohne Angaben zu Gästen; Protokolle des Webservers und Missbrauchsbremsen zum Schutz des Dienstes; das Protokoll der eigenen Zugriffe; Nachweise des Vertragsschlusses; Meldungen nach dem Digital Services Act. Darüber informiert die Datenschutzerklärung der Plattform.

(2) Stripe wickelt Onlinezahlungen aufgrund eines eigenen Vertrags mit dem Laden ab und ist für die Zahlungsdaten selbst verantwortlich. Die Übergabe der Angaben einer Bestellung an Stripe geschieht auf Weisung des Ladens, der Stripe verbunden hat.

(3) Schließt der Laden selbst einen Vertrag mit HubRise oder einem Lieferportal, sind diese seine eigenen Dienstleister oder Vertragspartner und keine Unterauftragsverarbeiter von Ladenbote.

16. Haftung

(1) Gegenüber betroffenen Personen haften Laden und Ladenbote nach Art. 82 DSGVO. Ladenbote haftet nur, wenn Ladenbote Pflichten verletzt hat, die die DSGVO speziell Auftragsverarbeitern auferlegt, oder wenn Ladenbote unter Nichtbeachtung oder gegen rechtmäßige Weisungen des Ladens gehandelt hat.

(2) Im Verhältnis zwischen Laden und Ladenbote trägt jede Seite den Schaden, den sie nach Absatz 1 zu verantworten hat. Im Übrigen gilt Ziffer 24 des Nutzungsvertrags. Geldbußen trägt, wer sie erhält.

17. Schlussbestimmungen

(1) Dieser Vertrag wird zusammen mit dem Nutzungsvertrag elektronisch geschlossen (Art. 28 Abs. 9 DSGVO). Ladenbote speichert den Wortlaut der angenommenen Fassung; der Laden kann ihn in der Verwaltung abrufen.

(2) Für Änderungen dieses Vertrags gilt Ziffer 26 des Nutzungsvertrags, für die Anlagen gelten Ziffer 8 Absatz 2 und Ziffer 9.

(3) Sind die Daten des Ladens bei Ladenbote durch Pfändung, Beschlagnahme, ein Insolvenzverfahren oder andere Maßnahmen Dritter gefährdet, informiert Ladenbote den Laden unverzüglich und weist die Dritten darauf hin, dass der Laden Verantwortlicher der Daten ist.

(4) Ist eine Bestimmung unwirksam, bleibt der Vertrag im Übrigen wirksam; an ihre Stelle tritt die gesetzliche Regelung.

(5) Anlagen: Technische und organisatorische Maßnahmen; Unterauftragsverarbeiter.

SHA-256 dieser Fassung: 93dee29a09e3847b86316dd13335b57ec865c5b87010164be70e8eb5babc2c3c