Vereinbarung zur Auftragsverarbeitung

Version 2026-10 · gemäß Art. 28 DSGVO

Diese Vereinbarung gilt zwischen der Coach-Person, die ein Konto anlegt (Verantwortliche), und dem Betreiber dieses Dienstes, Dr. Bernd Floßmann, Spittastraße 4, 10317 Berlin, E-Mail post@flossmann.de (Auftragsverarbeiter, siehe auch Impressum). Sie wird durch Zustimmung bei der Registrierung abgeschlossen.

1. Gegenstand und Dauer

Der Auftragsverarbeiter stellt einen Dienst bereit, mit dem die Verantwortliche Fragebögen veröffentlicht und die Antworten ihrer Klient:innen empfängt. Die Vereinbarung läuft, solange das Konto besteht, und endet mit dessen Löschung.

2. Art und Zweck der Verarbeitung

Speichern, Anzeigen und Weiterleiten (per E-Mail) der Antworten sowie Löschen auf Anweisung. Zweck ist ausschließlich die Durchführung des Coachings der Verantwortlichen.

3. Art der Daten und betroffene Personen

Daten: Freitext-Antworten (können persönliche und besonders sensible Inhalte enthalten), freiwillige E-Mail-Adresse, Sprache, Zeitpunkt. Betroffene: Klient:innen der Verantwortlichen.

4. Pflichten des Auftragsverarbeiters

• Verarbeitung nur auf dokumentierte Weisung der Verantwortlichen. Die Weisung ergibt sich aus der Nutzung des Dienstes (Anlegen, Anzeigen, Löschen).
• Verpflichtung aller Personen mit Zugriff zur Vertraulichkeit.
• Technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere: verschlüsselte Übertragung (HTTPS), Passwörter nur als Hash, Zugriffstrennung je Konto, Schutz vor Missbrauch (Begrenzung von Anfragen), keine Tracker.
• Unterstützung bei Anfragen betroffener Personen, bei der Löschung und bei der Meldung von Datenschutzverletzungen. Der Auftragsverarbeiter meldet Verletzungen unverzüglich.
• Löschung aller Daten mit Löschung des Kontos oder einzelner Antworten durch die Verantwortliche. Die Verantwortliche kann ihre Daten vorher selbst einsehen und kopieren.
• Nachweis der Einhaltung dieser Pflichten auf Anfrage und Duldung angemessener Überprüfungen.

5. Unterauftragsverarbeiter

Die Verantwortliche stimmt dem Einsatz folgender Unterauftragsverarbeiter zu:

• ALL-INKL.COM – Neue Medien Münnich, Friedersdorf (Hosting, Datenbank, E-Mail-Versand)
• DeepL SE, Köln (nur Übersetzung der Fragebogen-Texte, nur falls aktiviert; Antworten von Klient:innen werden nicht übermittelt)

Über Änderungen informiert der Auftragsverarbeiter vorab. Die Verantwortliche kann widersprechen oder ihr Konto löschen.

6. Pflichten der Verantwortlichen

Die Verantwortliche ist für die Rechtmäßigkeit der Verarbeitung verantwortlich. Sie informiert ihre Klient:innen über die Verarbeitung, holt erforderliche Einwilligungen ein und beantwortet deren Anfragen. Die Datenschutzerklärung dieses Dienstes ersetzt nicht die eigene Information der Klient:innen.

7. Schlussbestimmungen

Es gilt deutsches Recht. Änderungen dieser Vereinbarung werden mit neuer Versionsnummer veröffentlicht und gelten für bestehende Konten erst nach erneuter Zustimmung.