zwischen dem jeweiligen Nutzer (nachfolgend „Auftraggeber“) und
Marcel Keller, Niederfeldweg 116, 47447 Moers, Deutschland (nachfolgend „Auftragnehmer“), E‑Mail: info@malerplus.app
gemeinsam auch „Parteien“.
Dieser AVV gilt für die Nutzung der Software MalerPlus (SaaS) und ergänzt die AGB. Er wird mit der Nutzung bzw. durch Zustimmung im Rahmen der Registrierung / Vertragsannahme wirksam.
Gegenstand ist die Verarbeitung personenbezogener Daten im Auftrag des Auftraggebers im Rahmen der Bereitstellung, des Betriebs und der Wartung der SaaS‑Plattform MalerPlus. Der AVV gilt für die Dauer des Hauptvertrags sowie bis zur vollständigen Rückgabe/Löschung der Daten.
Der Auftragnehmer verarbeitet Daten ausschließlich zur Erbringung der vertraglichen Leistungen (u. a. Nutzerverwaltung, Projekt-/Kundenverwaltung, Angebots- und Rechnungserstellung, PDF‑Erstellung/Export, Synchronisation/Backups, Support, Abrechnung/Subscription).
Der Auftragnehmer verarbeitet Daten nur auf dokumentierte Weisung des Auftraggebers, soweit nicht eine gesetzliche Verpflichtung zur Verarbeitung besteht. Weisungen können über die Produktfunktionen (z. B. Löschung/Export) sowie in Textform (E‑Mail) erteilt werden.
Der Auftragnehmer setzt TOMs gemäß Anlage 2 um. TOMs können weiterentwickelt werden, sofern das Sicherheitsniveau nicht unterschritten wird.
Der Auftragnehmer setzt Unterauftragsverarbeiter ein (siehe Anlage 3). Der Auftraggeber erteilt hierfür eine allgemeine Genehmigung. Über wesentliche Änderungen (Hinzufügen/Ersetzen) wird der Auftraggeber in geeigneter Form informiert; er kann aus wichtigem Grund widersprechen.
Soweit im Rahmen der eingesetzten Dienste Daten in Drittländer übermittelt werden, erfolgt dies ausschließlich unter Beachtung der gesetzlichen Vorgaben (insbesondere geeignete Garantien wie EU‑Standardvertragsklauseln bzw. Angemessenheitsbeschlüsse) durch den jeweiligen Anbieter und im Rahmen der Konfiguration.
Der Auftraggeber ist berechtigt, die Einhaltung dieses AVV nach angemessener Vorankündigung zu überprüfen. Als Nachweis können insbesondere aktuelle Sicherheits- und Compliance‑Informationen der eingesetzten Plattformdienste sowie eine schriftliche Eigenerklärung dienen. Vor‑Ort‑Audits nur, sofern erforderlich und nach Abstimmung.
Nach Ende des Hauptvertrags löscht der Auftragnehmer die im Auftrag verarbeiteten Daten innerhalb angemessener Frist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Soweit der Auftraggeber vorab einen Export über Produktfunktionen anfordert, hat dies Vorrang. Backups werden im Rahmen der Backup‑Zyklen überschrieben/gelöscht.
Der Auftragnehmer informiert den Auftraggeber ohne unangemessene Verzögerung über Verletzungen des Schutzes personenbezogener Daten, soweit diese Daten des Auftraggebers betreffen, und unterstützt bei der Erfüllung gesetzlicher Meldepflichten.
Für Haftung und Haftungsbegrenzung gelten die Regelungen des Hauptvertrags/AGB, soweit gesetzlich zulässig. Unabhängig davon bleiben die gesetzlichen Regelungen der DSGVO unberührt.
Änderungen und Ergänzungen dieses AVV bedürfen der Textform. Im Konfliktfall gehen die Regelungen dieses AVV den übrigen vertraglichen Regelungen zur Auftragsverarbeitung vor.