Vertrag zur Auftragsverarbeitung (AVV)
Nach Art. 28 DSGVO. Diese Vorlage wird bei Beauftragung als Anlage zum Hauptvertrag geschlossen, wenn Helbig eCom Solutions im Auftrag des Kunden personenbezogene Daten verarbeitet (z. B. Leads im CRM). Stand: Juli 2026.
1. Parteien
| Verantwortlicher (Auftraggeber) | Der Kunde (Coach/Unternehmen), der Helbig eCom Solutions beauftragt. |
|---|---|
| Auftragsverarbeiter | Internethandel Helbig, Inhaber Julian Helbig (Marke Helbig eCom Solutions), Im Delmegrund 8, 27243 Harpstedt · [email protected] · +49 1523 4796448 |
2. Gegenstand und Dauer
Gegenstand ist die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Rahmen von Aufbau und Betrieb des Akquise-Systems (Website/Funnel, CRM, Follow-up, ggf. Werbeanzeigen). Die Dauer entspricht der Laufzeit des Hauptvertrags. Nach Beendigung werden die Daten nach Wahl des Verantwortlichen gelöscht oder zurückgegeben, soweit keine gesetzliche Aufbewahrungspflicht besteht.
3. Art, Zweck und betroffene Personen
- Art der Daten: Kontakt- und Stammdaten (Name, E-Mail, Telefon), Interaktions- und Nutzungsdaten, Termindaten, im Formular angegebene Angaben.
- Zweck: Leadgewinnung, Terminbuchung, automatisiertes Follow-up und Kommunikation im Auftrag des Verantwortlichen.
- Betroffene Personen: Interessenten, Leads und Kunden des Verantwortlichen.
4. Pflichten des Auftragsverarbeiters
- Verarbeitung nur auf dokumentierte Weisung des Verantwortlichen.
- Vertraulichkeit: Verpflichtung aller mit der Verarbeitung befassten Personen auf Vertraulichkeit.
- Technische und organisatorische Maßnahmen nach Art. 32 DSGVO (siehe Ziffer 7).
- Unterstützung des Verantwortlichen bei Betroffenenrechten, Meldepflichten (Art. 33/34) und Datenschutz-Folgenabschätzungen.
- Unverzügliche Information bei Verdacht auf eine Datenschutzverletzung, in der Regel innerhalb von 48 Stunden nach Bekanntwerden.
- Löschung oder Rückgabe der Daten nach Auftragsende.
5. Unterauftragsverarbeiter
Der Verantwortliche stimmt dem Einsatz folgender Unterauftragsverarbeiter zu. Weitere werden vorab mitgeteilt, ein Widerspruchsrecht besteht.
| Dienst | Zweck | Ort/Grundlage |
|---|---|---|
| HighLevel Inc. (GoHighLevel) | CRM, Website-Hosting, Kalender, Automatisierung | USA · EU-Standardvertragsklauseln / DPF |
| Meta Platforms Ireland Ltd. | Werbeanzeigen, Pixel/Conversions API (nach Consent) | EU/USA · SCC / DPF |
| Google Ireland Ltd. | Reichweitenanalyse (nach Consent) | EU/USA · SCC / DPF |
| Calendly LLC | Terminbuchung | USA · SCC / DPF |
| Microsoft Corporation (Clarity) | Reichweiten- und Nutzungsanalyse (nach Consent) | USA · SCC / DPF |
6. Ort der Verarbeitung / Drittland
Die Verarbeitung erfolgt in der EU sowie bei den genannten Diensten in den USA auf Grundlage der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).
7. Technische und organisatorische Maßnahmen (Art. 32)
- Zugriffskontrolle über individuelle Konten, starke Passwörter, wo möglich Zwei-Faktor-Authentifizierung.
- Verschlüsselte Übertragung (TLS/HTTPS) und verschlüsselte Speicherung bei den eingesetzten Plattformen.
- Rollen- und Berechtigungskonzept, Datensparsamkeit, regelmäßige Prüfung der Zugriffe.
- Trennung der Kundendaten je Mandant (Sub-Account je Kunde).
8. Rechte des Verantwortlichen, Kontrolle
Der Verantwortliche kann sich von der Einhaltung dieser Pflichten überzeugen, insbesondere durch Einholung von Auskünften und Nachweisen. Der Auftragsverarbeiter unterstützt dabei in angemessenem Umfang.
9. Haftung und Schlussbestimmungen
Es gelten die Haftungsregeln der DSGVO und des Hauptvertrags. Bei Widersprüchen zwischen diesem AVV und dem Hauptvertrag gehen in Datenschutzfragen die Regelungen dieses AVV vor. Es gilt deutsches Recht.