Allgemeine Geschäftsbedingungen

Ausschließlich für Unternehmer (§ 14 BGB)

§ 1 Geltungsbereich, Angebot nur für Unternehmer

(1) Diese Allgemeinen Geschäftsbedingungen (AGB) gelten für alle Verträge über die Nutzung des Online-Dienstes „Rudelsterne“ (rudelsterne.de) zwischen Ron Notbom, Wuff Webdesign (nachfolgend „Anbieter“) und seinen Kunden (nachfolgend „Kunde“). Sie gelten für die kostenlose Testphase und für kostenpflichtige Abonnements.

(2) Rudelsterne richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB, also an natürliche oder juristische Personen und rechtsfähige Personengesellschaften, die bei Abschluss des Vertrags in Ausübung ihrer gewerblichen oder selbständigen beruflichen Tätigkeit handeln, insbesondere Hundeschulen, Hundetrainerinnen und Hundetrainer sowie andere Betriebe der Hundebranche. Mit Verbrauchern im Sinne des § 13 BGB schließt der Anbieter keine Verträge.

(3) Bei der Registrierung bestätigt der Kunde ausdrücklich, dass er als Unternehmer handelt, und gibt den Namen seines Unternehmens und die Adresse der Webseite an, auf der das Widget eingesetzt werden soll. Der Anbieter darf geeignete Nachweise der Unternehmereigenschaft verlangen (z. B. Impressum der Webseite, Gewerbeanmeldung oder USt-IdNr.).

(4) Stellt sich heraus, dass der Kunde entgegen seiner Bestätigung als Verbraucher handelt, oder weist der Kunde seine Unternehmereigenschaft auf Nachfrage nicht innerhalb von 7 Tagen in Textform nach, kann der Anbieter das Kundenkonto schließen und den Vertrag fristlos beenden. Bereits gezahlte Entgelte erstattet der Anbieter in diesem Fall vollständig.

(5) Abweichende, entgegenstehende oder ergänzende Geschäftsbedingungen des Kunden werden nicht Vertragsbestandteil, es sei denn, der Anbieter stimmt ihrer Geltung ausdrücklich in Textform zu.

(6) Die Vertragssprache ist Deutsch.

§ 2 Vertragspartner

Ron Notbom, Wuff Webdesign
Weidestr. 6, 30453 Hannover, Deutschland
Telefon: 0152 22595966
E-Mail: kontakt@rudelsterne.de
USt-IdNr.: DE365740956

§ 3 Leistungsbeschreibung

(1) Rudelsterne ist ein Online-Dienst (Software as a Service), mit dem der Kunde Bewertungen aus seinem eigenen Google-Unternehmensprofil in einem Widget auf seiner eigenen Webseite anzeigen kann. Der Anbieter stellt dem Kunden dafür einen Einbettungscode zur Verfügung. Der Code lädt beim Aufruf der Kundenwebseite ein Skript, die Gestaltungsdateien, die Bewertungsdaten und die Profilbilder der Verfasser vom Server des Anbieters. Beim Aufruf der Kundenwebseite stellt das Widget keine Verbindung zu Google her und setzt keine Cookies.

(2) Der Anbieter ruft die Bewertungen zum Google-Unternehmensprofil des Kunden über die Schnittstelle von Google (Google Business Profile API) ab, nachdem der Kunde sein Profil im Kundenkonto mit Rudelsterne verbunden hat. Solange keine Verbindung besteht, ruft der Anbieter die öffentlich sichtbaren Bewertungen über einen Dienstleister ab. Der Anbieter speichert die Bewertungen auf seinem Server und aktualisiert sie in der Regel täglich. Dabei werden insbesondere Name und Profilbild der Verfasser, Sternebewertung, Bewertungstext, Datum und Antworten des Kunden übernommen. Bewertungen, die bei Google gelöscht wurden, entfernt der Anbieter mit der nächsten Aktualisierung.

(3) Der Kunde kann das Widget im Kundenkonto gestalten, insbesondere Darstellung (Slider, Raster, Liste, Badge), Farben, Sprache sowie Filter (z. B. Mindest-Sterne, nur Bewertungen mit Text). Der Funktionsumfang im Einzelnen ergibt sich aus der Leistungsbeschreibung auf rudelsterne.de zum Zeitpunkt des Vertragsschlusses.

(4) Die Bewertungen sind Inhalte Dritter, die bei Google veröffentlicht wurden. Der Anbieter hat auf ihren Inhalt und auf die Dienste von Google keinen Einfluss. Er prüft die Bewertungen nicht auf Echtheit, Richtigkeit oder Rechtmäßigkeit und schuldet nicht, dass sämtliche Bewertungen vollständig, fehlerfrei oder jederzeit aktuell angezeigt werden. Ändert Google seine Dienste, Schnittstellen oder Nutzungsbedingungen so, dass der Abruf oder die Anzeige der Bewertungen nur noch eingeschränkt möglich ist, darf der Anbieter den Leistungsumfang entsprechend anpassen; er informiert den Kunden darüber unverzüglich in Textform. Ist die Anzeige dauerhaft nicht mehr möglich, kann jede Partei den Vertrag außerordentlich kündigen; im Voraus gezahlte Entgelte für die Zeit nach dem Wirksamwerden der Kündigung erstattet der Anbieter anteilig.

(5) Je Widget wird ein Google-Unternehmensprofil auf einer Webseite des Kunden angezeigt. Für weitere Standorte oder Webseiten bucht der Kunde weitere Widgets.

(6) Nicht geschuldet sind insbesondere die Erstellung, Pflege oder Anpassung der Webseite des Kunden, der Einbau des Codes in die Webseite, die Verwaltung des Google-Unternehmensprofils sowie Rechtsberatung, auch nicht zu den Datenschutz- oder Wettbewerbspflichten des Kunden.

§ 4 Registrierung und Kundenkonto

(1) Die Nutzung von Rudelsterne setzt ein Kundenkonto voraus. Der Kunde registriert sich unter rudelsterne.de/registrieren mit Unternehmensname, Webseite, E-Mail-Adresse und Passwort. Die Angaben müssen wahr und vollständig sein; Änderungen teilt der Kunde dem Anbieter mit.

(2) Mit dem Klick auf „Konto anlegen“ gibt der Kunde ein Angebot auf Abschluss eines unentgeltlichen Testvertrags nach § 5 ab. Der Anbieter nimmt das Angebot durch Freischaltung des Kundenkontos an. Bevor der Kunde ein Widget anlegt, bestätigt er seine E-Mail-Adresse über einen Link, den der Anbieter ihm zusendet. Ein Anspruch auf Registrierung besteht nicht.

(3) Der Kunde hält seine Zugangsdaten geheim und schützt sie vor dem Zugriff Dritter. Er informiert den Anbieter unverzüglich, wenn er Anhaltspunkte für einen Missbrauch seines Kontos hat. Für Handlungen, die über sein Konto vorgenommen werden, ist der Kunde verantwortlich, soweit er sie zu vertreten hat.

§ 5 Kostenlose Testphase

(1) Nach der Registrierung kann der Kunde Rudelsterne 14 Tage lang kostenlos testen. Für die Testphase sind keine Zahlungsdaten erforderlich. In der Testphase steht der Funktionsumfang nach § 3 vollständig zur Verfügung.

(2) Die Testphase endet automatisch nach 14 Tagen, ohne dass es einer Kündigung bedarf. Sie geht nicht automatisch in ein kostenpflichtiges Abonnement über; es entstehen keine Kosten.

(3) Schließt der Kunde bis zum Ende der Testphase kein Abonnement ab, wird das Widget auf seiner Webseite ausgeblendet. Seine Einstellungen bleiben 90 Tage gespeichert. Danach löscht der Anbieter das Widget und die zugehörigen Daten, nachdem er den Kunden mindestens 14 Tage vorher per E-Mail darauf hingewiesen hat. Ein Kundenkonto ohne Widget löscht der Anbieter 90 Tage nach der letzten Anmeldung.

(4) Die Testphase steht jedem Kunden einmal zur Verfügung.

§ 6 Vertragsschluss beim Abonnement

(1) Im Kundenkonto wählt der Kunde für ein Widget das Abonnement (monatlich oder jährlich). Preis und Laufzeit werden ihm dabei angezeigt. Die Bestellung schließt der Kunde im Bestellformular des Zahlungsdienstleisters Stripe ab; dort gibt er seine Zahlungsdaten ein, kann seine Eingaben bis zum Absenden prüfen und korrigieren und gibt mit dem Klick auf die Schaltfläche zum kostenpflichtigen Abschluss ein verbindliches Angebot zum Abschluss des Abonnements ab.

(2) Der Vertrag kommt zustande, wenn der Anbieter das Abonnement freischaltet; dies geschieht automatisch mit Abschluss des Bestellvorgangs. Bestellt der Kunde während der Testphase, beginnt die Abrechnung erst mit deren Ende.

(3) Der Anbieter bestätigt den Vertragsschluss per E-Mail mit einem Link zu diesen AGB. Die jeweils gültigen AGB kann der Kunde jederzeit unter rudelsterne.de/agb abrufen, speichern und ausdrucken.

§ 7 Preise und Zahlung

(1) Das Entgelt beträgt je Widget 5,00 € pro Monat (Monatsabonnement) oder 50,00 € pro Jahr (Jahresabonnement), jeweils einschließlich der gesetzlichen Umsatzsteuer (derzeit 19 %). Es gelten die bei Vertragsschluss angezeigten Preise.

(2) Das Entgelt ist für den jeweiligen Abrechnungszeitraum (Monat oder Jahr) im Voraus zu Beginn des Zeitraums fällig. Die Zahlung wird über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, Irland) abgewickelt. Der Kunde ermächtigt den Anbieter, die wiederkehrenden Entgelte über das hinterlegte Zahlungsmittel einzuziehen. Die verfügbaren Zahlungsarten werden im Bestellvorgang angezeigt.

(3) Der Kunde erhält Rechnungen elektronisch; er ruft sie über das Kundenportal von Stripe ab, das er aus seinem Kundenkonto erreicht, und ist mit der elektronischen Übermittlung einverstanden.

(4) Scheitert eine Zahlung oder gerät der Kunde in Zahlungsverzug, fordert der Anbieter ihn in Textform zur Zahlung innerhalb von 7 Tagen auf. Nach fruchtlosem Ablauf dieser Frist darf der Anbieter das Widget bis zum Zahlungseingang ausblenden (§ 14). Gesetzliche Ansprüche, insbesondere auf Verzugszinsen, bleiben unberührt. Kosten einer Rücklastschrift oder Rückbuchung trägt der Kunde, soweit er sie zu vertreten hat.

(5) Der Kunde kann nur mit unbestrittenen oder rechtskräftig festgestellten Forderungen aufrechnen. Dies gilt nicht für Gegenforderungen aus diesem Vertrag wegen Mängeln oder teilweiser Nichterfüllung.

§ 8 Laufzeit und Kündigung

(1) Monatsabonnement: Die Laufzeit beträgt einen Monat ab Beginn der Abrechnung und verlängert sich jeweils um einen weiteren Monat, wenn der Kunde nicht bis zum Ende des laufenden Monats kündigt. Die Kündigung wird zum Ende des bezahlten Monats wirksam.

(2) Jahresabonnement: Die Laufzeit beträgt zwölf Monate ab Beginn der Abrechnung und verlängert sich jeweils um weitere zwölf Monate, wenn der Kunde nicht bis zum Ende der laufenden Laufzeit kündigt. Der Kunde kann jederzeit kündigen; die Kündigung wird zum Ende des bezahlten Jahres wirksam. Bis dahin bleibt das Widget aktiv. Eine anteilige Erstattung bei ordentlicher Kündigung erfolgt nicht.

(3) Der Kunde kann im Kundenkonto über „Abo verwalten“ oder in Textform per E-Mail an kontakt@rudelsterne.de kündigen. Der Anbieter bestätigt die Kündigung unverzüglich in Textform und nennt dabei den Zeitpunkt, zu dem sie wirksam wird. Der Anbieter kann mit einer Frist von einem Monat zum Ende eines Abrechnungszeitraums kündigen.

(4) Das Recht beider Parteien zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt. Ein wichtiger Grund für den Anbieter liegt insbesondere vor, wenn der Kunde mit der Zahlung von zwei aufeinanderfolgenden Monatsentgelten oder eines Jahresentgelts länger als 30 Tage in Verzug ist oder trotz Abmahnung wiederholt oder schwerwiegend gegen § 9 verstößt; § 3 Abs. 4 bleibt unberührt.

(5) Mit dem Ende des Vertrags wird das Widget ausgeblendet. Der Anbieter löscht die zum Widget gespeicherten Bewertungsdaten und Einstellungen 30 Tage nach Vertragsende, nachdem er den Kunden mindestens 14 Tage vorher per E-Mail darauf hingewiesen hat, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Rechnungs- und Buchungsdaten bewahrt der Anbieter nach den gesetzlichen Fristen auf.

§ 9 Pflichten des Kunden

(1) Der Kunde verbindet mit Rudelsterne nur ein Google-Unternehmensprofil, das zu seinem eigenen Unternehmen gehört und über das er verfügungsberechtigt ist. Auf Verlangen weist er dies nach (z. B. durch Verwalterzugriff auf das Profil). Die Einbindung von Bewertungen fremder Unternehmen ist untersagt.

(2) Für die Datenverarbeitung auf seiner Webseite ist der Kunde selbst verantwortlich. Er ergänzt seine Datenschutzerklärung um Angaben zum Einsatz des Widgets; der Anbieter stellt dafür einen Textvorschlag bereit (rudelsterne.de/datenschutz, Abschnitt 18), den der Kunde in eigener Verantwortung prüft und anpasst. Der Vertrag zur Auftragsverarbeitung nach § 13 ist Bestandteil dieser AGB.

(3) Das Widget zeigt standardmäßig einen Hinweis, ob und wie die Echtheit der Bewertungen geprüft wird (§ 5b Abs. 3 UWG). Der Kunde entfernt oder verändert diesen Hinweis nicht in einer Weise, die über die Prüfung der Bewertungen irreführt. Schaltet er den Hinweis ab oder ändert er ihn, stellt er in eigener Verantwortung sicher, dass die gesetzlich erforderlichen Informationen auf andere Weise gegeben werden.

(4) Nutzt der Kunde Filter oder blendet er einzelne Bewertungen aus, ist er dafür verantwortlich, dass die Darstellung nicht irreführend ist, insbesondere nicht den Eindruck erweckt, es handle sich um sämtliche oder eine repräsentative Auswahl der Bewertungen, wenn dies nicht zutrifft.

(5) Der Kunde unterlässt jede missbräuchliche Nutzung, insbesondere die Veränderung oder Umgehung des Skripts, automatisierte Massenabrufe der Schnittstellen des Anbieters, die Einbindung auf Webseiten mit rechtswidrigen Inhalten sowie Handlungen, die die Sicherheit oder Stabilität der Systeme des Anbieters gefährden. Die im Widget angezeigte Quellenangabe zu Google entfernt er nicht.

(6) Der Kunde stellt den Anbieter von Ansprüchen Dritter frei, die auf einer schuldhaften Verletzung der Pflichten aus diesem § 9 beruhen, einschließlich der angemessenen Kosten der Rechtsverteidigung. Der Anbieter informiert den Kunden unverzüglich über solche Ansprüche.

§ 10 Verfügbarkeit und Wartung

(1) Der Anbieter betreibt Rudelsterne nach dem Stand der Technik und bemüht sich um eine möglichst unterbrechungsfreie Verfügbarkeit. Eine ununterbrochene Verfügbarkeit schuldet er nicht.

(2) Nicht als Ausfall gelten Unterbrechungen durch angekündigte Wartungsarbeiten sowie Störungen, die außerhalb des Einflussbereichs des Anbieters liegen, insbesondere Störungen des Internets, der Rechenzentren und Netze von Dienstleistern, der Dienste von Google sowie höhere Gewalt. Wartungsarbeiten führt der Anbieter möglichst zu nutzungsarmen Zeiten durch und kündigt längere Wartungen vorher an.

(3) Der Kunde meldet Störungen unverzüglich per E-Mail an kontakt@rudelsterne.de. Der Anbieter beseitigt Störungen in seinem Verantwortungsbereich innerhalb angemessener Frist und antwortet auf Anfragen in der Regel innerhalb von zwei Werktagen.

(4) Der Anbieter darf Rudelsterne weiterentwickeln und technisch anpassen, soweit die vertraglich vereinbarten wesentlichen Funktionen erhalten bleiben und dies für den Kunden zumutbar ist.

§ 11 Haftung

(1) Der Anbieter haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung des Lebens, des Körpers oder der Gesundheit, nach dem Produkthaftungsgesetz, bei arglistig verschwiegenen Mängeln sowie im Umfang einer übernommenen Garantie.

(2) Bei leicht fahrlässiger Verletzung wesentlicher Vertragspflichten haftet der Anbieter nur für den vertragstypischen, bei Vertragsschluss vorhersehbaren Schaden. Wesentliche Vertragspflichten (Kardinalpflichten) sind Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf.

(3) Im Übrigen ist die Haftung des Anbieters für leichte Fahrlässigkeit ausgeschlossen. Die verschuldensunabhängige Haftung für Mängel, die bereits bei Vertragsschluss vorhanden waren (§ 536a Abs. 1 Alt. 1 BGB), ist ausgeschlossen.

(4) Für den Inhalt der angezeigten Bewertungen haftet der Anbieter nicht; es handelt sich um Inhalte Dritter (§ 3 Abs. 4). Die Haftung nach Absatz 1 bleibt unberührt.

(5) Die vorstehenden Beschränkungen gelten auch zugunsten der Erfüllungsgehilfen des Anbieters.

§ 12 Nutzungsrechte

(1) Der Anbieter räumt dem Kunden für die Dauer des Vertrags das einfache, nicht übertragbare und nicht unterlizenzierbare Recht ein, den Einbettungscode auf seinen Webseiten einzusetzen und das Widget dort bestimmungsgemäß zu nutzen.

(2) Alle Rechte an der Software, dem Skript, dem Design und der Bezeichnung „Rudelsterne“ verbleiben beim Anbieter. Der Kunde darf das Skript nicht kopieren, bearbeiten, zurückentwickeln oder Dritten zur Verfügung stellen, soweit dies nicht gesetzlich zwingend erlaubt ist (§§ 69d, 69e UrhG).

(3) Rechte an den Bewertungen und Profilbildern liegen bei deren Urhebern bzw. Rechteinhabern. Der Anbieter räumt daran keine Rechte ein.

(4) Der Anbieter nennt den Kunden nur mit dessen vorheriger Zustimmung in Textform als Referenz oder zeigt dessen Bewertungen nur dann in eigener Werbung.

(5) Mit dem Ende des Vertrags erlischt das Nutzungsrecht. Der Kunde entfernt den Einbettungscode von seiner Webseite.

§ 13 Datenschutz und Auftragsverarbeitung

(1) Für die Verarbeitung personenbezogener Daten im Kundenkonto, zur Vertragsabwicklung und zur Zahlung ist der Anbieter Verantwortlicher. Einzelheiten stehen in der Datenschutzerklärung unter rudelsterne.de/datenschutz.

(2) Liefert der Anbieter das Widget an Besucher der Kundenwebseite aus und speichert er die Bewertungsdaten zum Unternehmensprofil des Kunden, verarbeitet er personenbezogene Daten im Auftrag des Kunden. Hierfür gilt der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO in Anlage 1, den der Kunde mit der Bestätigung bei der Registrierung abschließt und der Bestandteil dieses Vertrags ist.

(3) Der Anbieter setzt als Unterauftragsverarbeiter derzeit Hostinger operations, UAB (Litauen) für Hosting, Auslieferung und E-Mail sowie DataForSEO OÜ (Estland) für den Abruf öffentlicher Google-Bewertungen ein.

§ 14 Sperrung bei Missbrauch

(1) Der Anbieter darf das Widget oder das Kundenkonto vorübergehend ganz oder teilweise sperren, wenn konkrete Anhaltspunkte dafür bestehen, dass der Kunde gegen § 9 verstößt, insbesondere ein fremdes Google-Unternehmensprofil einbindet oder die Systeme missbräuchlich nutzt, wenn eine Gefahr für die Sicherheit oder Stabilität der Systeme besteht oder wenn die Voraussetzungen des § 7 Abs. 4 vorliegen.

(2) Der Anbieter berücksichtigt bei der Sperrung die berechtigten Interessen des Kunden, informiert ihn vorher in Textform und gibt ihm Gelegenheit zur Abhilfe, es sei denn, ein sofortiges Handeln ist zur Abwehr erheblicher Gefahren oder Rechtsverletzungen erforderlich. Die Sperrung wird aufgehoben, sobald ihr Grund entfallen ist.

(3) Hat der Kunde die Sperrung zu vertreten, bleibt seine Pflicht zur Zahlung des Entgelts bestehen.

§ 15 Änderungen der AGB und der Preise

(1) Der Anbieter kann diese AGB mit Wirkung für die Zukunft ändern, wenn hierfür ein sachlicher Grund besteht, insbesondere eine Änderung der Rechtslage oder Rechtsprechung, eine Änderung der Dienste oder Nutzungsbedingungen von Google oder von Dienstleistern des Anbieters, eine technische Weiterentwicklung oder das Schließen einer Regelungslücke, und das Verhältnis von Leistung und Gegenleistung nicht zum Nachteil des Kunden verschoben wird.

(2) Der Anbieter teilt Änderungen mindestens sechs Wochen vor ihrem Inkrafttreten in Textform mit. Widerspricht der Kunde nicht bis zum Inkrafttreten in Textform, gelten die Änderungen als angenommen; auf diese Folge weist der Anbieter in der Mitteilung besonders hin. Widerspricht der Kunde, können beide Parteien den Vertrag zum Zeitpunkt des Inkrafttretens kündigen.

(3) Der Anbieter kann die Preise mit Wirkung für künftige Abrechnungszeiträume ändern. Er kündigt eine Preisänderung mindestens sechs Wochen vorher in Textform an. Sie gilt frühestens ab dem nächsten Abrechnungszeitraum. Der Kunde kann den Vertrag bis zum Inkrafttreten der Preisänderung mit Wirkung zu diesem Zeitpunkt kündigen (Sonderkündigungsrecht); darauf weist der Anbieter in der Mitteilung hin.

(4) Ändert sich der gesetzliche Umsatzsteuersatz, passt der Anbieter den Bruttopreis zum Zeitpunkt der Änderung entsprechend an; Absatz 3 gilt in diesem Fall nicht.

§ 16 Schlussbestimmungen

(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.

(2) Sollten einzelne Bestimmungen dieser AGB unwirksam sein oder werden, bleibt der Vertrag im Übrigen wirksam. An die Stelle der unwirksamen Bestimmung treten die gesetzlichen Vorschriften (§ 306 BGB).

Anlage 1: Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO

zwischen dem Kunden (Verantwortlicher, nachfolgend „Auftraggeber“) und Ron Notbom, Wuff Webdesign (Auftragsverarbeiter, nachfolgend „Auftragnehmer“).

1. Gegenstand und Dauer

Der Auftragnehmer verarbeitet personenbezogene Daten im Auftrag des Auftraggebers, um das Rudelsterne-Widget auf dessen Webseite auszuliefern und die dafür nötigen Bewertungsdaten bereitzuhalten (§ 3 der AGB). Der Vertrag gilt für die Dauer der Nutzung von Rudelsterne einschließlich der Testphase und endet mit der Löschung der Daten nach § 5 Abs. 3 bzw. § 8 Abs. 5 der AGB.

2. Art und Zweck der Verarbeitung, Art der Daten, betroffene Personen

Betroffene Personen	Daten	Zweck
Besucher der Webseite des Auftraggebers	IP-Adresse, Datum und Uhrzeit, angeforderte Datei, Referrer, User-Agent	Auslieferung des Widgets, Sicherheit des Servers
Verfasser von Bewertungen zum Unternehmensprofil des Auftraggebers	Name, Profilbild, Profil-Link, Sternebewertung, Text, Datum	Abruf, Speicherung und Anzeige der Bewertungen im Widget

3. Weisungsbindung

Der Auftragnehmer verarbeitet die Daten nur auf dokumentierte Weisung des Auftraggebers. Als Weisung gelten die AGB sowie die Einstellungen, die der Auftraggeber im Kundenkonto vornimmt. Weitere Weisungen erteilt der Auftraggeber in Textform. Hält der Auftragnehmer eine Weisung für rechtswidrig, weist er den Auftraggeber unverzüglich darauf hin.

4. Vertraulichkeit

Der Auftragnehmer gewährleistet, dass sich alle zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet haben oder einer gesetzlichen Verschwiegenheitspflicht unterliegen.

5. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

• Verschlüsselte Übertragung aller Daten (TLS); Zugangsschlüssel zu Google-Konten verschlüsselt gespeichert (AES-256-GCM).
• Datensparsamkeit: Das Widget setzt keine Cookies, sendet beim Datenabruf keine Cookies und keinen Referrer; die Anwendung schreibt keine Zugriffsprotokolle mit IP-Adressen.
• Zugriff auf die Verwaltung nur für den Auftragnehmer, geschützt durch Passwort und signierte Sitzungen; Passwörter der Kunden nur als scrypt-Hash.
• Hosting in einem Rechenzentrum in der EU (Frankreich) mit täglichen Sicherungen (Litauen).
• Begrenzung von Anmelde- und Registrierungsversuchen zum Schutz vor Missbrauch.

6. Unterauftragsverarbeiter

Der Auftraggeber genehmigt den Einsatz folgender Unterauftragsverarbeiter: Hostinger operations, UAB, Švitrigailos str. 34, LT-03230 Vilnius, Litauen (Hosting, Auslieferung, E-Mail) und DataForSEO OÜ, Tallinn, Estland (Abruf öffentlicher Google-Bewertungen, solange kein Google-Profil verbunden ist). Über beabsichtigte Änderungen informiert der Auftragnehmer den Auftraggeber vorab in Textform; der Auftraggeber kann innerhalb von 14 Tagen aus wichtigem Grund widersprechen und, falls keine Einigung erzielt wird, den Vertrag kündigen. Der Auftragnehmer verpflichtet die Unterauftragsverarbeiter vertraglich auf ein gleichwertiges Datenschutzniveau.

7. Unterstützung des Auftraggebers

Der Auftragnehmer unterstützt den Auftraggeber im Rahmen des Zumutbaren bei der Beantwortung von Anträgen betroffener Personen (Art. 12–23 DSGVO), bei der Meldung von Datenschutzverletzungen (Art. 33, 34 DSGVO) und bei Datenschutz-Folgenabschätzungen. Verletzungen des Schutzes personenbezogener Daten meldet er dem Auftraggeber unverzüglich nach Bekanntwerden.

8. Löschung und Rückgabe

Nach Ende des Vertrags löscht der Auftragnehmer die im Auftrag verarbeiteten Daten nach den Fristen der AGB, soweit keine gesetzliche Pflicht zur Speicherung besteht. Auf Wunsch stellt er dem Auftraggeber die gespeicherten Bewertungsdaten vorher in einem gängigen Format zur Verfügung.

9. Nachweise und Kontrollen

Der Auftragnehmer stellt dem Auftraggeber auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieser Pflichten erforderlich sind, und ermöglicht Überprüfungen durch den Auftraggeber oder einen von ihm beauftragten Prüfer nach rechtzeitiger Ankündigung und zu den üblichen Geschäftszeiten.

10. Abschluss

Dieser Vertrag wird mit der Bestätigung „Ich akzeptiere die AGB einschließlich des Vertrags zur Auftragsverarbeitung“ bei der Registrierung geschlossen und ist Bestandteil der AGB. Bei Widersprüchen geht dieser Vertrag den übrigen Regelungen der AGB vor, soweit es um den Schutz personenbezogener Daten geht.

Stand: 24.10.2026