Vertrag zur Auftragsverarbeitung

nach Art. 28 Abs. 3 DSGVO · Bestandteil der AGB (§ 13 Abs. 2) · zum Ausdrucken und Unterschreiben, falls Sie eine unterzeichnete Fassung benötigen

zwischen dem Kunden (Verantwortlicher, „Auftraggeber“)
und 3DCustomParts - Vico Wilhelm, Triftstr. 4, 14532 Stahnsdorf (Auftragsverarbeiter, „Auftragnehmer“).

1. Gegenstand und Dauer

1. Die Software MoldLine läuft beim Auftraggeber; der Auftragnehmer hat darauf im Regelbetrieb keinen Zugriff. Dieser Vertrag regelt die Fälle, in denen der Auftragnehmer im Rahmen von Support, Fehleranalyse, Einrichtung oder Datenübernahme auf personenbezogene Daten des Auftraggebers zugreift, insbesondere
   • bei Fernwartung, die der Auftraggeber im Einzelfall freigibt,
   • bei Datenbankauszügen, Archiv-Exporten, Protokollen oder Dateien, die der Auftraggeber zur Analyse übermittelt,
   • bei der Übernahme von Altdaten im Auftrag des Auftraggebers.
2. Die Lizenzprüfung (Lizenzschlüssel, Installationskennung, Bezeichnung, Version) und das Kundenkonto verarbeitet der Auftragnehmer als eigener Verantwortlicher; sie sind nicht Gegenstand dieses Vertrags.
3. Der Vertrag gilt für die Laufzeit des Hauptvertrags und darüber hinaus, solange der Auftragnehmer Daten des Auftraggebers verarbeitet.

2. Art, Zweck, Daten und Betroffene

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) sind nicht vorgesehen. Der Auftraggeber übermittelt solche Daten nicht.

3. Weisungen

1. Der Auftragnehmer verarbeitet die Daten nur auf dokumentierte Weisung des Auftraggebers, auch bei Übermittlungen in Drittländer, sofern er nicht gesetzlich zur Verarbeitung verpflichtet ist; in diesem Fall teilt er dem Auftraggeber die rechtlichen Anforderungen vorher mit, sofern das Gesetz dies nicht verbietet.
2. Weisungen erteilt der Auftraggeber durch diesen Vertrag, durch die Supportanfrage und im Einzelfall in Textform. Hält der Auftragnehmer eine Weisung für rechtswidrig, weist er den Auftraggeber unverzüglich darauf hin.

4. Pflichten des Auftragnehmers

1. Der Auftragnehmer verpflichtet alle Personen, die Zugang zu den Daten haben, zur Vertraulichkeit, soweit sie nicht einer gesetzlichen Verschwiegenheitspflicht unterliegen.
2. Er trifft die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, die in Anlage 1 beschrieben sind. Er darf sie weiterentwickeln, wenn das Schutzniveau nicht unterschritten wird.
3. Er unterstützt den Auftraggeber mit geeigneten Maßnahmen bei der Beantwortung von Anträgen Betroffener (Art. 12–22 DSGVO) sowie bei den Pflichten nach Art. 32–36 DSGVO. Wendet sich ein Betroffener an den Auftragnehmer, leitet dieser die Anfrage unverzüglich weiter.
4. Er meldet dem Auftraggeber eine Verletzung des Schutzes personenbezogener Daten unverzüglich, möglichst innerhalb von 24 Stunden nach Kenntnis, mit den Angaben nach Art. 33 Abs. 3 DSGVO, soweit verfügbar.
5. Er verarbeitet die Daten nur in der Europäischen Union bzw. dem Europäischen Wirtschaftsraum.
6. Ansprechpartner für den Datenschutz: Vico Wilhelm, datenschutz@moldline.de.

5. Unterauftragsverarbeiter

1. Der Auftragnehmer setzt für die Leistungen nach Ziffer 1 derzeit keine Unterauftragsverarbeiter ein, soweit nicht in Anlage 2 genannt.
2. Der Auftraggeber erteilt eine allgemeine Genehmigung für weitere Unterauftragsverarbeiter. Der Auftragnehmer informiert ihn mindestens vier Wochen vorher in Textform über eine beabsichtigte Hinzuziehung oder Ersetzung. Der Auftraggeber kann aus wichtigem datenschutzrechtlichem Grund innerhalb dieser Frist widersprechen; kommt keine Einigung zustande, können beide Seiten den betroffenen Teil der Leistung kündigen.
3. Der Auftragnehmer erlegt Unterauftragsverarbeitern vertraglich dieselben Datenschutzpflichten auf wie dieser Vertrag und haftet für deren Einhaltung.

6. Kontrollrechte

Der Auftragnehmer stellt dem Auftraggeber alle erforderlichen Informationen zum Nachweis der Einhaltung dieses Vertrags zur Verfügung und ermöglicht Überprüfungen einschließlich Inspektionen durch den Auftraggeber oder einen von ihm beauftragten, zur Verschwiegenheit verpflichteten Prüfer. Inspektionen werden mit angemessener Frist, in der Regel zwei Wochen, angekündigt und während der Geschäftszeiten ohne Störung des Betriebs durchgeführt. Der Nachweis kann auch durch aktuelle Selbstauskünfte oder geeignete Zertifikate erbracht werden.

7. Löschung und Rückgabe

Der Auftragnehmer löscht übermittelte Daten und Kopien, sobald der Supportfall abgeschlossen ist, spätestens 30 Tage danach, sofern der Auftraggeber nicht vorher deren Rückgabe verlangt oder eine gesetzliche Aufbewahrungspflicht besteht. Bei Fernwartung werden keine Daten beim Auftragnehmer gespeichert, die über das für den Fall Nötige hinausgehen. Auf Verlangen bestätigt der Auftragnehmer die Löschung in Textform.

8. Haftung, Schlussbestimmungen

1. Für die Haftung gilt Art. 82 DSGVO; im Übrigen gelten die Haftungsregeln der AGB.
2. Bei Widersprüchen geht dieser Vertrag den AGB in Fragen des Datenschutzes vor.
3. Änderungen bedürfen der Textform. Im Übrigen gelten die Schlussbestimmungen der AGB.

Anlage 1: Technische und organisatorische Maßnahmen

Anlage 2: Unterauftragsverarbeiter

Stand: 22.10.2026