Vertrag zur Auftragsverarbeitung

Nach Artikel 28 DSGVO, für die Nutzung von Siro-Pilot. Stand: 27. Oktober 2026

Auftraggeber („Verantwortlicher“) ist der Kunde, der Siro-Pilot nutzt.

Auftragnehmer ist Holger Möller, Zollhaus-Marketing, Hannoversche Straße 151, 34266 Niestetal.

Dieser Vertrag ist Anlage zu den Allgemeinen Geschäftsbedingungen. Er wird mit der Zustimmung zu diesen Bedingungen in Textform geschlossen, beim Abschluss des Abos, bei der Registrierung für Free oder bei der Einrichtung des Web Agent (Artikel 28 Absatz 9 DSGVO). Ein gesonderter Abschluss ist nicht nötig; auf Wunsch stellt der Auftragnehmer eine gesondert unterzeichnete Fassung bereit.

1. Gegenstand und Dauer

Der Auftragnehmer verarbeitet personenbezogene Daten ausschließlich, um die in den AGB beschriebene Software bereitzustellen: das Speichern und Auswerten der vom Kunden hinterlegten Wissensquellen, das Erzeugen von Texten und Bildern, das Veröffentlichen in den vom Kunden angebundenen Zielsystemen, den Betrieb der Benutzerkonten und, wenn der Kunde den Web Agent nutzt, das Ändern seiner Website im Auftrag, das Erzeugen von Vorschauen und das Übertragen freigegebener Änderungen auf seinen Webspace.

Die Verarbeitung dauert so lange wie das Abo, Free oder der Web Agent. Sie endet mit deren Beendigung, gefolgt von der in Ziffer 9 geregelten Löschung.

2. Art der Daten und betroffene Personen

Verarbeitet werden insbesondere:

Zugangs- und Kontodaten der Nutzer des Kunden: Name, E-Mail-Adresse, verschlüsseltes Passwort, Zeitpunkte der Nutzung.
Inhalte, die der Kunde einbringt: Dokumente, Webseiten und Texte als Wissensquellen, Bilder und Videos. Ob sie personenbezogene Daten enthalten, bestimmt allein der Kunde durch seine Auswahl.
Beim Web Agent: die Dateien und Inhalte der Website des Kunden sowie seine Aufträge mit beigefügten Bildern und Dokumenten, einschließlich der darin enthaltenen personenbezogenen Daten, etwa Namen, Kontaktdaten und Fotos auf der Website.
Zugangsdaten zu Zielsystemen: Anwendungspasswort der WordPress-Installation, Zugangstoken und Personenkennung des LinkedIn-Kontos, beim Web Agent die Zugangsdaten zum Webspace des Kunden (Server, Benutzername, Passwort).
Nutzungszahlen aus Google Analytics, sofern der Kunde diese Anbindung selbst einrichtet; diese werden nur in zusammengefasster Form abgerufen.
Reichweitenmessung der Blogs: bei den vom Auftragnehmer bereitgestellten Blogs, sofern der Kunde die Reichweitenmessung nutzt, die Server-Protokolle des Hosters (Zeitpunkt, aufgerufene Seite, verweisende Seite, Browserkennung, gekürzte IP-Adresse). Gespeichert werden daraus nur Zählwerte je Tag.

Betroffene Personen sind die Mitarbeiter und Ansprechpartner des Kunden, Personen, die in den vom Kunden eingebrachten Inhalten oder auf seiner Website vorkommen, sowie die Besucher der vom Auftragnehmer bereitgestellten Blogs, sofern der Kunde die Reichweitenmessung nutzt.

3. Weisungen

Der Auftragnehmer verarbeitet die Daten nur auf dokumentierte Weisung des Kunden. Als Weisung gelten dieser Vertrag, die AGB, die Einstellungen, die der Kunde in der Anwendung selbst vornimmt, und seine Aufträge an den Web Agent.

Hält der Auftragnehmer eine Weisung für rechtswidrig, teilt er dies mit und darf ihre Ausführung aussetzen.

4. Vertraulichkeit

Zugriff auf die Daten hat allein der Auftragnehmer persönlich. Werden künftig weitere Personen eingesetzt, verpflichtet er sie zuvor schriftlich auf die Vertraulichkeit und unterweist sie im Datenschutz.

5. Technische und organisatorische Maßnahmen

Der Auftragnehmer trifft die folgenden Maßnahmen nach Artikel 32 DSGVO. Sie sind nach den dort genannten Schutzzielen gegliedert.

5.1 Vertraulichkeit

Zutrittskontrolle. Der Arbeitsplatz des Auftragnehmers liegt in einem eigenen Bürogebäude auf einem umschlossenen, nicht öffentlich zugänglichen Grundstück.

Elektronisches Schließsystem mit Protokollierung der Zutritte.
Sicherheitsbeschläge, die sich nach dem Abschließen nicht mehr betätigen lassen.
Videoüberwachung des Grundstücks.
Server stehen nicht an diesem Ort, sondern beim Hoster (Ziffer 6). Für dessen Gebäudesicherheit steht der Hoster ein.

Zugangskontrolle. Wer sich an einem System anmelden kann.

Die Anwendung ist nur nach Anmeldung nutzbar. Passwörter werden als gesalzener Hash gespeichert, nie im Klartext.
Zwei-Faktor-Authentisierung bei allen Dienstleistern, die der Auftragnehmer für den Betrieb nutzt: Hoster, Zahlungsdienst, KI-Schnittstellen und Quellcodeverwaltung.
Passwörter und Schlüssel liegen in einer Passwortverwaltung (1Password), nicht in Dateien, Notizen oder E-Mails.
Das Arbeitsgerät hat eine vollständig verschlüsselte Festplatte (FileVault) und sperrt den Bildschirm nach Untätigkeit selbsttätig.

Zugriffskontrolle. Wer auf welche Daten zugreifen darf.

Zugriff auf die Daten hat allein der Auftragnehmer persönlich. Es gibt keine Mitarbeitenden und keine Dienstleister mit Zugang zu den Anwendungsdaten; zur Verpflichtung künftiger Personen siehe Ziffer 4.
Innerhalb der Anwendung sind die Rollen von Agentur und Kunde getrennt; ein Kundenkonto erreicht keine agenturinternen Bereiche.
Der Web Agent selbst erhält keine Zugangsdaten. Das Übertragen freigegebener Änderungen auf den Webspace des Kunden ist ein getrennter Schritt der Anwendung. Für Aufträge, die in einer abgeschotteten Umgebung des KI-Dienstes bearbeitet werden, erhält diese Umgebung nur eine Kopie der Dateien der betroffenen Website.

Trennungskontrolle. Dass Daten verschiedener Kunden getrennt bleiben.

Jeder Zugriff auf Daten einer Website läuft über eine zentrale Rechteprüfung, die die Zugehörigkeit des Kontos prüft.
Eine eigene, bei jeder Änderung laufende Prüfreihe stellt sicher, dass keine Programmstelle an dieser Prüfung vorbeikommt.

5.2 Integrität

Weitergabekontrolle.

Alle Zugriffe auf die Anwendung laufen ausschließlich über HTTPS.
Fremde Zugangsdaten – insbesondere das WordPress-Anwendungspasswort, die LinkedIn-Token und die Zugangsdaten zum Webspace des Kunden – liegen mit AES-256-GCM verschlüsselt in der Datenbank.
Links zum Zurücksetzen des Passworts werden nur als Hash gespeichert, gelten eine Stunde und lassen sich genau einmal verwenden.

Eingabekontrolle.

Vorgänge wie Erzeugung, Veröffentlichung und Löschung werden mit Zeitpunkt, Art und Ergebnis protokolliert. Beim Web Agent hält die Anwendung zu jedem Auftrag einen Verlauf mit Zeitpunkten fest.
Formulare tragen ein Merkmal, mit dem die Anwendung Anfragen fremder Herkunft zurückweist.

5.3 Verfügbarkeit und Belastbarkeit

Anwendung, Datenbank, die vom Auftragnehmer bereitgestellten Blogs und die Vorschauen des Web Agent laufen auf einem Webspace der IONOS SE in Deutschland. Für Gebäude, Stromversorgung, Netz und Ausfallsicherheit steht IONOS im Rahmen seines Leistungsumfangs ein.
Die Sicherung des Webspace erfolgt durch IONOS im Rahmen seines Leistungsumfangs. Eine darüber hinausgehende eigene Sicherung mit zugesagtem Rhythmus besteht nicht.

5.4 Wiederherstellung nach einem Zwischenfall

Die Wiederherstellung von Daten stützt sich auf die Sicherungen des Hosters.
Der Programmcode der Anwendung liegt in einer Versionsverwaltung. Die Anwendung lässt sich daraus jederzeit neu aufsetzen.
Eine Frist, innerhalb derer wiederhergestellt ist, wird nicht zugesagt.

5.5 Überprüfung und Bewertung der Maßnahmen

Die Mandantentrennung und die Zugriffsregeln sind durch automatische Prüfungen abgedeckt, die bei jeder Änderung an der Anwendung laufen.
Jede Änderung am Programmcode ist über die Versionsverwaltung nachvollziehbar.
Der Auftragnehmer überprüft die Maßnahmen anlassbezogen, insbesondere bei Änderungen an der Anwendung oder an den eingesetzten Diensten. Ein festes Prüfintervall ist nicht zugesagt.

5.6 Pseudonymisierung und Verschlüsselung

Passwörter: gesalzener Hash, nicht rückrechenbar.
Fremde Zugangsdaten: verschlüsselt (AES-256-GCM).
Übertragung: ausschließlich HTTPS.
Datenträger des Arbeitsplatzes: vollständig verschlüsselt.
Die Inhalte selbst – Artikel, Wissensquellen, Dateien der Website, Kontodaten – liegen unverschlüsselt in der Datenbank oder auf dem Webspace, weil die Anwendung mit ihnen arbeiten muss. Geschützt sind sie durch die Zugangs- und Zugriffskontrolle oben.

5.7 Datenminimierung

Bei den vom Auftragnehmer bereitgestellten Blogs zählt die Anwendung auf Wunsch des Kunden Aufrufe, Besuche und deren Herkunft aus den Server-Protokollen des Hosters. Gespeichert werden ausschließlich Zählwerte je Tag, keine IP-Adressen und keine einzelnen Aufrufe; einzelne Besucher werden nicht wiedererkannt. Darüber hinaus erhebt die Anwendung keine Daten der Websitebesucher des Kunden.
Die vom Auftragnehmer bereitgestellten Blogs binden keine fremden Dienste ein und setzen keine Cookies. Für die Reichweitenmessung laden ihre Seiten ein unsichtbares Bild vom selben Server.

5.8 Ausgemusterte Datenträger

Datenträger werden vor der Aussonderung gelöscht und anschließend physisch zerstört. Da sie vollständig verschlüsselt sind, sind sie ohne den Schlüssel ohnehin nicht lesbar.

Der Auftragnehmer darf die Maßnahmen weiterentwickeln, solange das Schutzniveau nicht unterschritten wird.

6. Unterauftragnehmer

Der Kunde stimmt dem Einsatz der folgenden Unterauftragnehmer zu:

IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Betrieb von Server, Datenbank, Blogs und Vorschauen des Web Agent sowie Versand der Systemnachrichten. Verarbeitung in Deutschland.
Google, Gemini-Schnittstelle. Erzeugung von Texten und Bildern. Dabei werden die Inhalte übermittelt, aus denen der Artikel entsteht. Eine Verarbeitung außerhalb der Europäischen Union ist möglich; sie stützt sich auf die Standardvertragsklauseln der Europäischen Kommission. Der Auftragnehmer nutzt die kostenpflichtige Schnittstelle; die übermittelten Inhalte werden dabei nicht zum Training der Modelle verwendet.
Anthropic Ireland, Limited, Dublin, Irland, Claude-Schnittstelle. Bearbeitung der Aufträge des Web Agent und Prüfung ihrer Ergebnisse. Dabei werden der Auftrag, beigefügte Bilder und Dokumente sowie die Dateien der betroffenen Website übermittelt. Eine Verarbeitung außerhalb der Europäischen Union ist möglich; sie stützt sich auf die Standardvertragsklauseln der Europäischen Kommission, die Bestandteil des Auftragsverarbeitungsvertrags von Anthropic sind. Die übermittelten Inhalte werden nicht zum Training der Modelle verwendet. Betroffen sind nur Kunden, die den Web Agent nutzen.
Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Betrieb des Automatisierungsdienstes, der Beiträge an LinkedIn übergibt. Verarbeitung in Deutschland. Betroffen sind nur Kunden, die LinkedIn nutzen.

Der Auftragnehmer informiert den Kunden mindestens vier Wochen vorher in Textform über den Wechsel oder die Aufnahme eines Unterauftragnehmers. Der Kunde kann widersprechen; in diesem Fall darf er das Abo oder den Web Agent zum geplanten Zeitpunkt der Änderung kündigen.

Nicht Unterauftragnehmer in diesem Sinne sind die Systeme, in die der Kunde selbst veröffentlicht, also seine WordPress-Installation, sein LinkedIn-Konto und der Webspace, auf dem seine Website liegt, soweit ihn nicht der Auftragnehmer betreibt. Für sie ist der Kunde verantwortlich. Ebenfalls nicht erfasst ist die Zahlungsabwicklung über Stripe: Dort ist der Auftragnehmer eigener Verantwortlicher gegenüber dem Kunden. Bildsuchen bei Pixabay und Pexels übertragen nur den Suchbegriff und keine personenbezogenen Daten des Kunden. Für Videos, die der Kunde im Web Agent angibt, ruft die Anwendung Titel und Vorschaubild bei YouTube ab; dabei wird nur die Adresse des Videos übertragen.

7. Unterstützung des Kunden

Der Auftragnehmer unterstützt den Kunden im Rahmen des Zumutbaren bei Anfragen betroffener Personen, bei der Meldung von Datenschutzverletzungen und bei einer Datenschutz-Folgenabschätzung. Wendet sich eine betroffene Person direkt an den Auftragnehmer, leitet er die Anfrage unverzüglich an den Kunden weiter.

Verletzungen des Schutzes personenbezogener Daten meldet der Auftragnehmer dem Kunden unverzüglich, sobald sie ihm bekannt werden, mit allen ihm vorliegenden Angaben.

8. Nachweise und Kontrolle

Der Auftragnehmer weist die Einhaltung dieser Pflichten auf Anfrage in Textform nach. Der Kunde kann sich nach Ankündigung mit angemessener Frist und zu den üblichen Geschäftszeiten von der Einhaltung überzeugen; dabei ist auf Betriebsabläufe und die Geheimhaltung gegenüber anderen Kunden Rücksicht zu nehmen.

9. Löschung nach Vertragsende

Hat der Kunde bei der Kündigung die Löschung gewählt, bleiben die Daten nach dem Ende des Abos 30 Tage erhalten, damit der Kunde sie sichern oder das Abo fortsetzen kann. Danach löscht der Auftragnehmer die Daten einschließlich der vom Auftragnehmer bereitgestellten Blogs. Wird das Konto als Free fortgeführt, gilt für die Löschung Ziffer 4a Absatz 6 der AGB; ein vom Auftragnehmer bereitgestellter Blog wird 30 Tage nach dem Ende des Abos abgeschaltet.

Nach dem Ende des Web Agent bleiben die dafür gespeicherten Daten 30 Tage erhalten und werden danach gelöscht, insbesondere Arbeitsstände der Website, Vorschauen, Aufträge und Zugangsdaten zum Webspace.

Gesetzliche Aufbewahrungspflichten, insbesondere für Rechnungen, bleiben unberührt; die davon erfassten Daten werden bis zum Ablauf der Frist gesperrt und nicht weiter verarbeitet.

10. Haftung und Schlussbestimmungen

Für die Haftung gelten Artikel 82 DSGVO und die Regelungen der AGB. Es gilt deutsches Recht. Änderungen bedürfen der Textform. Widersprechen sich AGB und dieser Vertrag, geht dieser Vertrag in Fragen der Auftragsverarbeitung vor.

Diesen Vertrag stellt der Auftragnehmer auf Anfrage unterschriftsfertig bereit: info@zollhaus-marketing.de