AGB
Helf Web – ein Geschäftsbereich der Learndev e.K. · Stand: April 2026
§ 1 Geltungsbereich
(1) Diese Allgemeinen Geschäftsbedingungen (nachfolgend "AGB") gelten für alle Verträge zwischen Learndev e.K., Inhaber Marius Helf, Am Hauptbahnhof 16, 60329 Frankfurt am Main (nachfolgend "Auftragnehmer"), handelnd unter der Bezeichnung "Helf Web", und dem jeweiligen Auftraggeber (nachfolgend "Kunde") über die Erstellung, Gestaltung und Pflege von Websites sowie damit verbundene Dienstleistungen wie Hosting, Wartung und Beratung.
(2) Diese AGB gelten für Verträge mit Unternehmern (§ 14 BGB) und Verbrauchern (§ 13 BGB). Soweit einzelne Bestimmungen nur für Unternehmer oder nur für Verbraucher gelten, ist dies im jeweiligen Absatz gekennzeichnet.
(3) Abweichende, entgegenstehende oder ergänzende AGB des Kunden werden nur dann Vertragsbestandteil, wenn der Auftragnehmer ihrer Geltung ausdrücklich schriftlich zugestimmt hat.
(4) Diese AGB gelten auch für alle zukünftigen Geschäfte zwischen den Parteien, sofern es sich um Rechtsgeschäfte verwandter Art handelt.
§ 2 Vertragsschluss
(1) Angebote des Auftragnehmers sind freibleibend und unverbindlich, sofern sie nicht ausdrücklich als verbindlich gekennzeichnet sind.
(2) Der Vertrag kommt durch die Annahme des Angebots durch den Kunden in Textform (z. B. per E-Mail) oder durch die Aufnahme der Leistungserbringung durch den Auftragnehmer zustande.
(3) Der Leistungsumfang ergibt sich aus dem jeweiligen Angebot des Auftragnehmers. Nachträgliche Änderungen oder Erweiterungen des Leistungsumfangs bedürfen einer Vereinbarung in Textform und können zu einer Anpassung der Vergütung führen.
§ 3 Leistungen des Auftragnehmers
(1) Der Auftragnehmer erbringt Leistungen im Bereich Webdesign, Webentwicklung, Hosting, Wartung, Suchmaschinenoptimierung (SEO) und verwandte Dienstleistungen. Art und Umfang der Leistungen ergeben sich aus dem jeweiligen Angebot.
(2) Der Auftragnehmer ist berechtigt, zur Leistungserbringung qualifizierte Dritte (Subunternehmer) hinzuzuziehen. Er bleibt dem Kunden gegenüber für die ordnungsgemäße Leistungserbringung verantwortlich.
(3) Der Vertrag über die Erstellung, das Hosting und die Wartung einer Website ist ein gemischter Vertrag mit werkvertraglichem Schwerpunkt. Die Erstellung der individuellen Website ist als Werkleistung im Sinne des § 631 BGB geschuldet. Die laufende Bereitstellung (Hosting), Wartung und Pflege sind Dienstleistungen im Sinne des § 611 BGB. Alle Leistungen sind in der monatlichen Pauschalvergütung enthalten.
(4) Der Kunde erhält für die Dauer des Vertragsverhältnisses ein einfaches, nicht übertragbares, nicht unterlizenzierbares Nutzungsrecht an der erstellten Website. Der Website-Code (einschließlich Design, Struktur und Quellcode) bleibt geistiges Eigentum des Auftragnehmers. Einzelheiten regelt § 9.
(5) Liefertermine und -fristen sind nur verbindlich, wenn sie vom Auftragnehmer ausdrücklich als verbindlich bestätigt wurden. Verzögerungen aufgrund fehlender Mitwirkung des Kunden verlängern die Leistungsfrist entsprechend.
§ 4 Mitwirkungspflichten des Kunden
(1) Der Kunde ist verpflichtet, dem Auftragnehmer alle für die Durchführung des Auftrags erforderlichen Informationen, Materialien und Zugangsdaten rechtzeitig und vollständig zur Verfügung zu stellen. Dazu gehören insbesondere Texte, Bilder, Logos, Domain-Zugangsdaten und sonstige Inhalte.
(2) Der Kunde ist für die Richtigkeit, Rechtmäßigkeit und Vollständigkeit der von ihm bereitgestellten Inhalte allein verantwortlich. Er stellt sicher, dass die Inhalte frei von Rechten Dritter sind oder dass die erforderlichen Nutzungsrechte vorliegen, nicht gegen geltendes Recht verstoßen (insbesondere keine rechtswidrigen, strafbaren, jugendgefährdenden oder wettbewerbswidrigen Inhalte) und keine Rechte Dritter verletzen. Der Kunde stellt den Auftragnehmer von sämtlichen Ansprüchen Dritter frei, die auf einer Verletzung dieser Pflichten beruhen, einschließlich der angemessenen Kosten der Rechtsverteidigung.
(3) Kommt der Kunde seinen Mitwirkungspflichten nicht oder nicht rechtzeitig nach, verlängern sich vereinbarte Fristen entsprechend. Darüber hinaus ist der Auftragnehmer berechtigt, den durch die Verzögerung entstandenen Mehraufwand nach Aufwand zu berechnen.
(4) Der Kunde benennt einen Ansprechpartner, der zur Abnahme und zur Freigabe von Änderungen berechtigt ist.
§ 5 Abnahme
(1) Der Auftragnehmer stellt dem Kunden die fertige Website zur Prüfung und Abnahme bereit. Die Bereitstellung erfolgt in der Regel über eine Vorschau-URL oder per Bildschirmpräsentation.
(2) Der Kunde ist verpflichtet, die Leistung innerhalb von 14 Kalendertagen nach Bereitstellung zu prüfen und etwaige Mängel in Textform mitzuteilen. Nach Ablauf dieser Frist ohne Beanstandung gilt die Leistung als abgenommen. Der Auftragnehmer weist den Kunden bei Bereitstellung der Website zur Prüfung ausdrücklich auf diese Frist und die Rechtsfolge der Abnahmefiktion hin.
(3) Unwesentliche Mängel berechtigen den Kunden nicht zur Verweigerung der Abnahme.
(4) Mit der Abnahme entfällt das Recht des Kunden, bekannte Mängel geltend zu machen, es sei denn, er hat sich das Recht bei der Abnahme vorbehalten.
(5) Mit der Abnahme beginnt die Mindestvertragslaufzeit gemäß § 8.
§ 6 Vergütung und Zahlungsbedingungen
(1) Die Vergütung ergibt sich aus dem jeweiligen Angebot. Alle Preise verstehen sich inklusive der gesetzlichen Umsatzsteuer (Bruttopreise).
(2) Die monatliche Vergütung wird im Voraus fällig, erstmals mit Auftragserteilung. Folgerechnungen werden jeweils zum gleichen Kalendertag des Folgemonats gestellt. Fällt der Kalendertag nicht in jeden Monat (z. B. der 31.), wird die Rechnung am letzten Tag des jeweiligen Monats gestellt. Die Zahlung ist innerhalb von 14 Tagen nach Rechnungsdatum ohne Abzug fällig.
(3) Kommt der Kunde in Zahlungsverzug, ist der Auftragnehmer berechtigt, Verzugszinsen in gesetzlicher Höhe zu berechnen (§ 288 Abs. 1 BGB: 5 Prozentpunkte über dem Basiszinssatz für Verbraucher, § 288 Abs. 2 BGB: 9 Prozentpunkte für Unternehmer). Die Geltendmachung eines höheren Verzugsschadens bleibt vorbehalten.
(4) Der Auftragnehmer ist berechtigt, bei Zahlungsverzug des Kunden von mehr als 30 Tagen die Leistungen vorübergehend einzustellen, insbesondere die Website offline zu nehmen, bis der ausstehende Betrag beglichen ist. Der Kunde wird hierüber vorab informiert.
(5) Aufrechnungsrechte stehen dem Kunden nur zu, wenn seine Gegenansprüche rechtskräftig festgestellt, unbestritten oder vom Auftragnehmer anerkannt sind. Für Verbraucher gilt diese Einschränkung nur insoweit, als sie nicht gegen § 309 Nr. 3 BGB verstößt; insbesondere bleibt das Recht zur Aufrechnung mit unbestrittenen oder rechtskräftig festgestellten Forderungen unberührt.
§ 7 Hosting und Wartung
(1) Das Hosting und die Wartung der Website sind Bestandteil des gewählten Pakets und in der monatlichen Vergütung enthalten. Der Umfang der Leistungen ergibt sich aus dem jeweiligen Angebot.
(2) Der Auftragnehmer bemüht sich um eine Verfügbarkeit der gehosteten Website von 99,9 % im Jahresmittel. Hiervon ausgenommen sind Zeiten planmäßiger Wartung, höhere Gewalt sowie Störungen, die außerhalb des Einflussbereichs des Auftragnehmers liegen (z. B. Störungen beim Infrastrukturanbieter).
(3) Der Auftragnehmer erstellt regelmäßige Sicherungskopien (Backups) der Website. Eine Garantie für die Wiederherstellbarkeit kann jedoch nicht übernommen werden. Dem Kunden wird empfohlen, eigene Sicherungen vorzunehmen.
(4) Der Auftragnehmer nutzt für das Hosting Dienste der Cloudflare, Inc. (USA). Mit Cloudflare wurde ein Auftragsverarbeitungsvertrag (DPA) geschlossen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Der Kunde erklärt sich mit der Nutzung von Cloudflare als Unterauftragsverarbeiter einverstanden.
§ 8 Vertragslaufzeit und Kündigung
(1) Abo-Verträge haben eine Mindestlaufzeit von 6 Monaten ab Abnahme der Website (§ 5). Innerhalb der Mindestlaufzeit ist eine ordentliche Kündigung ausgeschlossen.
(2) Nach Ablauf der Mindestlaufzeit kann der Vertrag von beiden Seiten mit einer Frist von einem Monat zum Ende eines Kalendermonats in Textform (z. B. per E-Mail) gekündigt werden.
(3) Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt. Ein wichtiger Grund liegt für den Auftragnehmer insbesondere vor, wenn der Kunde mit der Zahlung von mindestens zwei Monatsraten in Verzug ist.
(4) Im Falle der Kündigung oder Beendigung des Abo-Vertrags wird die Website innerhalb von 30 Tagen nach Vertragsende abgeschaltet. Innerhalb dieser 30-Tage-Frist stellt der Auftragnehmer dem Kunden auf Anfrage alle vom Kunden bereitgestellten Inhalte (Texte, Bilder, Dokumente) in einem gängigen Format zur Verfügung. Die Domain gehört dem Kunden und wird auf Wunsch übertragen. Eine Code-Ablöse (Buyout), die dem Kunden das eigenständige Weiterbetreiben der Website ermöglicht, kann gesondert vereinbart und vergütet werden.
§ 9 Nutzungsrechte und Urheberrecht
(1) Der Auftragnehmer räumt dem Kunden für die Dauer des Abo-Vertrags ein einfaches, nicht übertragbares und nicht unterlizenzierbares Nutzungsrecht an der erstellten Website ein. Das Nutzungsrecht umfasst die Nutzung der Website im Internet für den vereinbarten Geschäftszweck des Kunden.
(2) Der Website-Code (einschließlich Design, HTML/CSS/JS-Quellcode, Konfiguration und Struktur) bleibt geistiges Eigentum des Auftragnehmers. Eine Übertragung der Nutzungsrechte über die Vertragsdauer hinaus oder eine Übertragung des Eigentums am Code ist nur durch gesonderte schriftliche Vereinbarung und gegen gesonderte Vergütung möglich.
(3) Die für den Kunden registrierte Domain gehört dem Kunden. Der Auftragnehmer unterstützt bei der Registrierung und Verwaltung, hat jedoch kein Eigentumsrecht an der Domain des Kunden.
(4) Vom Kunden bereitgestellte Inhalte (Texte, Bilder, Logos) verbleiben im Eigentum des Kunden und werden bei Vertragsende auf Wunsch herausgegeben.
(5) Das Nutzungsrecht erlischt mit Beendigung des Abo-Vertrags. Ab diesem Zeitpunkt ist der Kunde nicht mehr berechtigt, die Website zu nutzen. Der Auftragnehmer ist berechtigt, die Website 30 Tage nach Vertragsende abzuschalten (§ 8 Abs. 4).
(6) Der Auftragnehmer behält sich das Recht vor, die erstellten Werke als Referenz in seinem Portfolio und zu Werbezwecken zu verwenden, sofern der Kunde dem nicht ausdrücklich widerspricht.
(7) Eine Übertragung des Quellcodes an den Kunden (Code-Buyout) ist auf Anfrage möglich und bedarf einer gesonderten schriftlichen Vereinbarung und Vergütung.
§ 10 Gewährleistung und Haftung
(1) Der Auftragnehmer gewährleistet, dass die erbrachten Leistungen den im Angebot vereinbarten Anforderungen entsprechen. Gegenüber Verbrauchern beträgt die Gewährleistungsfrist 24 Monate ab Abnahme. Gegenüber Unternehmern beträgt die Gewährleistungsfrist 12 Monate ab Abnahme.
(2) Mängel sind vom Kunden unverzüglich in Textform anzuzeigen. Der Auftragnehmer hat das Recht zur Nachbesserung innerhalb einer angemessenen Frist.
(3) Gegenüber Unternehmern ist die Haftung des Auftragnehmers auf Vorsatz und grobe Fahrlässigkeit beschränkt. Bei leichter Fahrlässigkeit haftet der Auftragnehmer gegenüber Unternehmern nur bei Verletzung wesentlicher Vertragspflichten (Kardinalpflichten), begrenzt auf den vertragstypischen, vorhersehbaren Schaden.
(3a) Gegenüber Verbrauchern haftet der Auftragnehmer bei leichter Fahrlässigkeit nur bei Verletzung wesentlicher Vertragspflichten (Kardinalpflichten), begrenzt auf den vertragstypischen, vorhersehbaren Schaden. Im Übrigen ist die Haftung gegenüber Verbrauchern bei leichter Fahrlässigkeit für reine Vermögensschäden ausgeschlossen, soweit dies gesetzlich zulässig ist.
(4) Die Haftung für Datenverlust wird auf den typischen Wiederherstellungsaufwand begrenzt, der bei regelmäßiger und gefahrentsprechender Anfertigung von Sicherungskopien eingetreten wäre.
(5) Die vorstehenden Haftungsbeschränkungen gelten nicht für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit sowie für Ansprüche nach dem Produkthaftungsgesetz.
§ 11 Datenschutz und Auftragsverarbeitung
(1) Der Anbieter verarbeitet personenbezogene Daten im Auftrag des Kunden, soweit dies zur Erbringung der vereinbarten Leistungen erforderlich ist. Die Verarbeitung erfolgt ausschließlich auf Grundlage dieses Vertrages und der als Anlage 1 beigefügten Vereinbarung zur Auftragsverarbeitung (AVV), die Bestandteil dieser AGB ist.
(2) Mit Annahme des Angebots und Akzeptanz dieser AGB gilt die Vereinbarung zur Auftragsverarbeitung (Anlage 1) als geschlossen.
(3) Der Anbieter setzt zur Erbringung der Leistungen Unterauftragsverarbeiter ein. Die aktuell eingesetzten Unterauftragsverarbeiter sind in Anlage 1, Abschnitt 7 aufgeführt.
(4) Der Anbieter trifft die in Anlage 1, Abschnitt 8 beschriebenen technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten.
§ 12 Geheimhaltung
(1) Beide Parteien verpflichten sich, alle im Rahmen der Zusammenarbeit erlangten vertraulichen Informationen der jeweils anderen Partei vertraulich zu behandeln und nicht an Dritte weiterzugeben.
(2) Diese Verpflichtung besteht auch nach Beendigung des Vertragsverhältnisses fort.
(3) Ausgenommen hiervon sind Informationen, die öffentlich bekannt sind oder werden, ohne dass dies auf einer Verletzung der Geheimhaltungspflicht beruht.
§ 13 Widerrufsrecht für Verbraucher
(1) Verbraucher im Sinne des § 13 BGB haben das Recht, den Vertrag innerhalb von 14 Tagen ohne Angabe von Gründen zu widerrufen. Die Widerrufsfrist beträgt 14 Tage ab dem Tag des Vertragsschlusses.
(2) Um das Widerrufsrecht auszuüben, muss der Kunde den Auftragnehmer (Learndev e.K., Am Hauptbahnhof 16, 60329 Frankfurt am Main, E-Mail: info@helfweb.de) mittels einer eindeutigen Erklärung (z. B. per Brief oder E-Mail) über den Entschluss, den Vertrag zu widerrufen, informieren.
(3) Zur Wahrung der Widerrufsfrist genügt die rechtzeitige Absendung der Widerrufserklärung.
(4) Im Falle eines wirksamen Widerrufs erstattet der Auftragnehmer alle vom Kunden geleisteten Zahlungen unverzüglich, spätestens innerhalb von 14 Tagen ab dem Tag, an dem die Widerrufserklärung eingegangen ist. Für die Rückzahlung wird dasselbe Zahlungsmittel verwendet, das bei der ursprünglichen Transaktion eingesetzt wurde.
(5) Hat der Kunde verlangt, dass die Leistungen während der Widerrufsfrist beginnen sollen, so hat der Kunde dem Auftragnehmer einen angemessenen Betrag zu zahlen, der dem Anteil der bis zum Widerruf erbrachten Leistungen im Vergleich zum Gesamtumfang der vertraglichen Leistungen entspricht.
(6) Das Widerrufsrecht erlischt vorzeitig, wenn der Auftragnehmer die Leistung vollständig erbracht hat und mit der Ausführung der Leistung erst begonnen hat, nachdem der Kunde dazu seine ausdrückliche Zustimmung gegeben und gleichzeitig seine Kenntnis davon bestätigt hat, dass er sein Widerrufsrecht bei vollständiger Vertragserfüllung verliert.
(7) Für Unternehmer (§ 14 BGB) besteht kein Widerrufsrecht.
(8) Dem Kunden steht das folgende Muster-Widerrufsformular zur Verfügung, dessen Verwendung jedoch nicht vorgeschrieben ist:
Muster-Widerrufsformular
(Wenn Sie den Vertrag widerrufen wollen, füllen Sie bitte dieses Formular aus und senden Sie es zurück.)
An: Learndev e.K., Inhaber Marius Helf, Am Hauptbahnhof 16, 60329 Frankfurt am Main, E-Mail: info@helfweb.de
Hiermit widerrufe(n) ich/wir (*) den von mir/uns (*) abgeschlossenen Vertrag über die Erbringung der folgenden Dienstleistung:
Bestellt am (*) / erhalten am (*):
Name des/der Verbraucher(s):
Anschrift des/der Verbraucher(s):
Unterschrift des/der Verbraucher(s) (nur bei Mitteilung auf Papier):
Datum:
(*) Unzutreffendes streichen.
§ 14 Schlussbestimmungen
(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.
(2) Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit diesem Vertrag ist Frankfurt am Main, sofern der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder ein öffentlich-rechtliches Sondervermögen ist. Gegenüber Verbrauchern gilt der gesetzliche Gerichtsstand.
(3) Sollte eine Bestimmung dieser AGB unwirksam oder undurchführbar sein oder werden, so wird die Wirksamkeit der übrigen Bestimmungen hiervon nicht berührt. Die unwirksame oder undurchführbare Bestimmung ist durch eine wirksame Regelung zu ersetzen, die dem wirtschaftlichen Zweck der unwirksamen Bestimmung möglichst nahekommt.
(4) Änderungen und Ergänzungen dieser AGB bedürfen der Schriftform. Dies gilt auch für die Aufhebung dieses Schriftformerfordernisses.
(5) Der Auftragnehmer ist berechtigt, diese AGB mit einer Ankündigungsfrist von mindestens sechs Wochen zu ändern. Änderungen werden dem Kunden in Textform mitgeteilt.
(6) Änderungen, die die Hauptleistungspflichten (insbesondere den Leistungsumfang oder die Vergütung) betreffen, bedürfen der ausdrücklichen Zustimmung des Kunden. Schweigen gilt in diesem Fall nicht als Zustimmung. Stimmt der Kunde nicht zu, gilt der Vertrag zu den bisherigen Bedingungen fort. Beide Parteien haben in diesem Fall ein Sonderkündigungsrecht mit einer Frist von einem Monat zum Ende eines Kalendermonats.
(7) Änderungen, die ausschließlich Nebenpflichten betreffen (z. B. Anpassung der technischen und organisatorischen Maßnahmen, Änderung von Unterauftragsverarbeitern, redaktionelle Klarstellungen), gelten als genehmigt, wenn der Kunde nicht innerhalb von sechs Wochen nach Zugang der Änderungsmitteilung in Textform widerspricht. Der Auftragnehmer weist den Kunden in der Änderungsmitteilung gesondert auf die Bedeutung der Frist, die Folgen des Schweigens und das Widerspruchsrecht hin.
Kontakt
Helf Web – ein Geschäftsbereich der Learndev e.K.
Inhaber: Marius Helf
Am Hauptbahnhof 16, 60329 Frankfurt am Main
E-Mail: info@helfweb.de
Telefon: +49 151 298 518 33
Web: www.helfweb.de
Anlage 1: Vereinbarung zur Auftragsverarbeitung (AVV)
gemäß Art. 28 DSGVO
1. Gegenstand und Dauer der Verarbeitung
Gegenstand: Der Anbieter (Auftragsverarbeiter) erbringt für den Kunden (Verantwortlicher) Leistungen im Bereich Webdesign, Webentwicklung und Hosting. Im Rahmen dieser Leistungen verarbeitet der Anbieter personenbezogene Daten im Auftrag des Kunden.
Dauer: Die Verarbeitung erfolgt für die Dauer des Abo-Vertrags. Sie beginnt mit Annahme des Angebots und endet mit Beendigung des Abo-Vertrags und Ablauf der 30-tägigen Abschaltfrist gemäß § 8 Abs. 4. Anschließend werden alle personenbezogenen Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
2. Art und Zweck der Verarbeitung
Die Verarbeitung umfasst folgende Tätigkeiten:
- Hosting der Website des Kunden (Bereitstellung, Speicherung, Auslieferung)
- Verarbeitung von Anfragen über Kontaktformulare auf der Kunden-Website
- Erfassung und Auswertung anonymer Website-Statistiken (Plausible Analytics)
- Erstellung, Änderung und Pflege von Website-Inhalten im Auftrag des Kunden
- Durchführung von Backups der Website-Daten
- Technische Wartung und Updates der Website
3. Art der personenbezogenen Daten
Folgende Datenkategorien können verarbeitet werden:
- IP-Adressen der Website-Besucher (durch Cloudflare als Reverse Proxy, nicht dauerhaft gespeichert)
- Kontaktdaten, die über Website-Formulare übermittelt werden (Name, E-Mail, Telefonnummer, Nachrichteninhalt)
- Sonstige Daten, die der Kunde auf seiner Website erhebt und die durch den Anbieter gehostet werden
4. Kategorien betroffener Personen
- Besucher der Website des Kunden
- Personen, die über Kontaktformulare auf der Website des Kunden Anfragen stellen
- Sonstige Personen, deren Daten auf der Website des Kunden verarbeitet werden
5. Pflichten des Auftragsverarbeiters
Der Anbieter verpflichtet sich:
(a) Personenbezogene Daten nur auf dokumentierte Weisung des Kunden zu verarbeiten, es sei denn, er ist gesetzlich zur Verarbeitung verpflichtet.
(b) Sicherzustellen, dass sich die zur Verarbeitung der personenbezogenen Daten befugten Personen zur Vertraulichkeit verpflichtet haben.
(c) Alle gemäß Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen (siehe Abschnitt 8).
(d) Die in Abschnitt 7 genannten Bedingungen für die Inanspruchnahme von Unterauftragsverarbeitern einzuhalten.
(e) Den Kunden unter Berücksichtigung der Art der Verarbeitung bei der Erfüllung seiner Pflichten gemäß Art. 32-36 DSGVO zu unterstützen.
(f) Nach Abschluss der Erbringung der Leistungen alle personenbezogenen Daten nach Wahl des Kunden zu löschen oder zurückzugeben, sofern nicht eine gesetzliche Aufbewahrungspflicht besteht.
(g) Dem Kunden alle erforderlichen Informationen zum Nachweis der Einhaltung der in Art. 28 DSGVO niedergelegten Pflichten zur Verfügung zu stellen.
6. Pflichten des Kunden (Verantwortlicher)
Der Kunde ist verantwortlich für:
(a) Die Rechtmäßigkeit der Datenverarbeitung auf seiner Website (Rechtsgrundlage, Einwilligungen, Informationspflichten).
(b) Die Bereitstellung einer vollständigen und korrekten Datenschutzerklärung auf seiner Website.
(c) Die Bereitstellung eines vollständigen und korrekten Impressums auf seiner Website.
(d) Die Erteilung von Weisungen zur Datenverarbeitung.
7. Unterauftragsverarbeiter
Der Kunde stimmt dem Einsatz folgender Unterauftragsverarbeiter zu:
| Unterauftragsverarbeiter | Zweck | Standort | Datenschutz-Grundlage |
|---|---|---|---|
| Cloudflare, Inc. | Hosting, CDN, DNS, DDoS-Schutz, SSL | USA / Global (Edge-Server weltweit, inkl. Frankfurt) | DPF-Zertifizierung + SCCs im Cloudflare DPA |
| Plausible Analytics (Plausible Insights OÜ) | Cookiefreie Website-Statistiken | EU (Estland) | Verarbeitung in der EU, kein Transfer in Drittländer |
| Resend, Inc. | Versand von E-Mails (z.B. Kontaktformular-Bestätigungen, Benachrichtigungen) | USA | DPF-Zertifizierung + SCCs im Resend DPA |
| GitHub, Inc. (Microsoft) | Versionskontrolle und Speicherung des Website-Quellcodes | USA | DPF-Zertifizierung + SCCs im GitHub DPA |
| Anthropic, Inc. | Unterstützung bei der Erstellung und Pflege von Website-Inhalten (Claude API) | USA | SCCs im Anthropic DPA |
| WhatsApp Ireland Limited (Meta) | Kundenkommunikation über WhatsApp Business | Irland / USA | SCCs im Meta-Datenverarbeitungsvertrag, Verarbeitung in der EU/EWR |
Der Anbieter informiert den Kunden über jede beabsichtigte Änderung in Bezug auf die Hinzuziehung oder Ersetzung von Unterauftragsverarbeitern. Der Kunde kann gegen solche Änderungen Einspruch erheben.
Der Anbieter stellt sicher, dass den Unterauftragsverarbeitern dieselben Datenschutzpflichten auferlegt werden wie dem Anbieter selbst.
8. Technische und organisatorische Maßnahmen (TOMs)
Der Anbieter setzt folgende Maßnahmen zum Schutz personenbezogener Daten um:
Vertraulichkeit:
- Zugang zu Kundendaten nur durch den Anbieter persönlich (Ein-Personen-Unternehmen)
- Passwortgeschützte Zugänge zu allen Systemen
- Zwei-Faktor-Authentifizierung (2FA) für Cloudflare, GitHub und alle relevanten Dienste
- Verschlüsselte Datenübertragung (SSL/TLS) für alle Websites
Integrität:
- Versionskontrolle aller Website-Änderungen über Git
- Änderungen sind nachvollziehbar und rückgängig machbar
Verfügbarkeit:
- Hosting auf Cloudflare Pages mit 99,9 % Verfügbarkeit
- Tägliche Backups über Git-Repository
- DDoS-Schutz durch Cloudflare
Belastbarkeit:
- Cloudflare CDN verteilt Last auf weltweit über 330 Standorte
- Automatische Skalierung bei Lastspitzen
Wiederherstellung:
- Wiederherstellung der Website jederzeit aus Git-Repository möglich
- Recovery Time: Wenige Minuten
9. Meldung von Datenschutzverletzungen
Der Anbieter informiert den Kunden unverzüglich, nachdem ihm eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist. Die Meldung enthält mindestens:
- Eine Beschreibung der Art der Verletzung
- Die Kategorien und ungefähre Zahl der betroffenen Personen
- Eine Beschreibung der wahrscheinlichen Folgen
- Eine Beschreibung der ergriffenen Maßnahmen
10. Kontrollrechte des Kunden
Der Kunde hat das Recht, die Einhaltung der vereinbarten technischen und organisatorischen Maßnahmen zu überprüfen. Dies kann erfolgen durch:
- Einholung von Auskünften beim Anbieter
- Einsichtnahme in relevante Dokumentationen
- In begründeten Fällen: Vor-Ort-Kontrolle nach vorheriger Abstimmung
Der Anbieter unterstützt den Kunden bei der Wahrnehmung seiner Kontrollrechte.
Stand: April 2026. Diese Vereinbarung zur Auftragsverarbeitung ist Bestandteil der AGB der Helf Web (Learndev e.K., Inhaber Marius Helf).