TerraVue3D

Auftragsverarbeitungsvertrag (AVV)

Stand: 4. November 2026

Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO zwischen dem Kunden (Verantwortlicher, nachfolgend „Auftraggeber“) und Weitblick Systeme, Inhaber Fatih Kaya, Lange Straße 66, 59067 Hamm (Auftragsverarbeiter, nachfolgend „Auftragnehmer“). Er wird mit Abschluss des Hauptvertrags über die Nutzung von TerraVue3D Vertragsbestandteil (§ 9 der AGB).

1. Gegenstand und Dauer

Der Auftragnehmer verarbeitet personenbezogene Daten im Auftrag des Auftraggebers, um den 3D-Konfigurator auf dessen Website bereitzustellen und Anfragen von Endkunden an den Auftraggeber weiterzuleiten. Die Dauer entspricht der Laufzeit des Hauptvertrags.

2. Art, Zweck und Betroffene

  • Betroffene: Besucher der Website des Auftraggebers, die den Konfigurator nutzen, sowie Interessenten, die eine Anfrage senden.
  • Datenarten: Kontaktdaten (Name, E-Mail, Telefon, Anschrift sofern angegeben), Konfiguration, Nachricht, freiwillig beigefügte Fotos, technische Verbindungsdaten (IP-Adresse, Zeitpunkt, Browser).
  • Zweck: Darstellung des Konfigurators, Übermittlung von Anfragen an den Auftraggeber, auf Wunsch des Endkunden Erzeugung einer 3D-Umgebung aus einem Foto, Sicherheit und Missbrauchsabwehr.

3. Weisungen

Der Auftragnehmer verarbeitet die Daten nur auf dokumentierte Weisung des Auftraggebers; der Hauptvertrag und dieser AVV sind solche Weisungen. Weitere Weisungen erteilt der Auftraggeber in Textform. Hält der Auftragnehmer eine Weisung für rechtswidrig, informiert er den Auftraggeber unverzüglich.

4. Vertraulichkeit

Der Auftragnehmer setzt nur Personen ein, die zur Vertraulichkeit verpflichtet sind oder einer gesetzlichen Verschwiegenheitspflicht unterliegen.

5. Technische und organisatorische Maßnahmen

Der Auftragnehmer trifft Maßnahmen nach Art. 32 DSGVO, insbesondere:

  • Verschlüsselte Übertragung aller Daten (TLS/HTTPS).
  • Hosting in zertifizierten Rechenzentren in Deutschland mit Zutritts- und Zugangskontrolle.
  • Zugriff auf Server nur über Schlüssel-basierte Anmeldung, beschränkt auf berechtigte Personen.
  • Datensparsamkeit: Konfigurationen und Fotos werden grundsätzlich im Browser verarbeitet und nicht dauerhaft auf dem Server gespeichert; Anfragen werden per E-Mail an den Auftraggeber übermittelt.
  • Begrenzung von Zugriffen und Schutz vor automatisierten Anfragen.
  • Regelmäßige Updates von Betriebssystem und Software, Server-Logfiles mit kurzer Speicherdauer (max. 14 Tage).

Der Auftragnehmer darf die Maßnahmen weiterentwickeln, sofern das Schutzniveau nicht unterschritten wird.

6. Unterauftragsverarbeiter

Der Auftraggeber genehmigt die folgenden Unterauftragsverarbeiter:

  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – Hosting (Server, Speicher) (Deutschland)
  • STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin – E-Mail-Versand der Anfragen (Deutschland)
  • Meshy Inc. – Erzeugung der optionalen KI-3D-Umgebung aus Fotos, nur nach Einwilligung des Endkunden (USA)

Der Auftragnehmer informiert den Auftraggeber vorab in Textform über beabsichtigte Änderungen. Der Auftraggeber kann innerhalb von 14 Tagen aus wichtigem datenschutzrechtlichen Grund widersprechen. Übermittlungen in Drittländer erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO; bei Meshy auf Grundlage der ausdrücklichen Einwilligung des Endkunden.

7. Unterstützung des Auftraggebers

Der Auftragnehmer unterstützt den Auftraggeber angemessen bei der Erfüllung von Betroffenenrechten, bei Datenschutz-Folgenabschätzungen und bei Meldepflichten nach Art. 33, 34 DSGVO. Verletzungen des Schutzes personenbezogener Daten meldet er dem Auftraggeber unverzüglich, möglichst innerhalb von 24 Stunden nach Kenntnis.

8. Löschung und Rückgabe

Nach Ende der Leistungen löscht der Auftragnehmer alle im Auftrag verarbeiteten Daten, sofern keine gesetzliche Pflicht zur Speicherung besteht, und bestätigt dies auf Verlangen in Textform. Auf Wunsch stellt er vorher vorhandene Daten in einem gängigen Format bereit.

9. Nachweise und Kontrollen

Der Auftragnehmer stellt dem Auftraggeber die zum Nachweis der Pflichten erforderlichen Informationen zur Verfügung und ermöglicht Überprüfungen nach rechtzeitiger Ankündigung während der üblichen Geschäftszeiten, ohne Störung des Betriebs und unter Wahrung der Vertraulichkeit gegenüber anderen Kunden.

10. Haftung und Schlussbestimmungen

Für die Haftung gilt Art. 82 DSGVO; im Übrigen gelten die Regelungen des Hauptvertrags. Bei Widersprüchen geht dieser AVV dem Hauptvertrag in Fragen des Datenschutzes vor. Änderungen bedürfen der Textform.