Nach Art. 28 DSGVO · Version 2026-06-30
Dieser Auftragsverarbeitungsvertrag wird geschlossen zwischen dem Kunden (nachfolgend „Verantwortlicher") und
Andreas Scheffels
Donnenberger Straße 89
42553 Velbert
Deutschland
E-Mail: easytogrow@gmx.de
(Betreiber von EasyToGrow, nachfolgend „Auftragsverarbeiter").
(1) Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen zur Erbringung der über EasyToGrow gebuchten Leistungen (u. a. KI-gestützte Antwort- und Content-Erstellung, Auto-Reply/TriggerFlow, Plattform-Anbindungen, Browser-Erweiterung).
(2) Die Verarbeitung erfolgt für die Dauer des zugrunde liegenden Hauptvertrags (Abonnement). Sie endet mit dessen Beendigung.
(1) Zweck ist die Bereitstellung der EasyToGrow-Funktionen gemäß den Weisungen des Verantwortlichen.
(2) Art der Daten: Kommunikationsinhalte (Kommentare, Direktnachrichten), Nutzer-/Profilkennungen der Kommunikationspartner, plattformbezogene Berechtigungen/Tokens sowie vom Verantwortlichen bereitgestellte Konfigurations- und Charakterdaten.
(3) Kategorien betroffener Personen: Follower, Fans, Interessenten und sonstige Kommunikationspartner des Verantwortlichen.
(4) Sofern der Verantwortliche das Adult-Modul aktiv gebucht und konfiguriert hat, können dabei auch Daten über das Sexualleben oder die sexuelle Orientierung (besondere Kategorien nach Art. 9 DSGVO) verarbeitet werden. Der Verantwortliche stellt die hierfür erforderliche Rechtsgrundlage (insb. ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO) sicher.
(1) Der Auftragsverarbeiter verarbeitet die Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen, es sei denn, er ist gesetzlich zur Verarbeitung verpflichtet.
(2) Die im Rahmen der Nutzung getroffenen Einstellungen und Buchungen gelten als Weisungen. Zusätzliche Weisungen sind in Textform (E-Mail genügt) an easytogrow@gmx.de zu richten.
(3) Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, informiert er den Verantwortlichen unverzüglich.
Der Auftragsverarbeiter setzt zur Verarbeitung nur Personen ein, die zur Vertraulichkeit verpflichtet oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.
Der Auftragsverarbeiter unterhält angemessene technisch-organisatorische Maßnahmen, insbesondere:
(1) Der Verantwortliche erteilt seine allgemeine Genehmigung zum Einsatz folgender Unterauftragsverarbeiter:
(2) Der Auftragsverarbeiter verpflichtet Unterauftragsverarbeiter auf ein angemessenes Datenschutzniveau. Bei Drittlandübermittlungen werden geeignete Garantien (insb. EU-Standardvertragsklauseln) genutzt.
(3) Über den Wechsel oder die Hinzunahme weiterer Unterauftragsverarbeiter informiert der Auftragsverarbeiter; der Verantwortliche kann aus wichtigem datenschutzrechtlichen Grund widersprechen.
(1) Der Auftragsverarbeiter unterstützt den Verantwortlichen im Rahmen des Zumutbaren bei der Beantwortung von Anträgen betroffener Personen (Art. 15–22 DSGVO) sowie bei der Einhaltung der Pflichten aus Art. 32–36 DSGVO.
(2) Er meldet dem Verantwortlichen Verletzungen des Schutzes personenbezogener Daten unverzüglich nach Bekanntwerden.
Nach Abschluss der Verarbeitung löscht der Auftragsverarbeiter die Daten oder gibt sie nach Wahl des Verantwortlichen zurück, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Der Auftragsverarbeiter stellt dem Verantwortlichen die zum Nachweis der Einhaltung erforderlichen Informationen auf Anfrage in angemessenem Umfang bereit und ermöglicht angemessene Überprüfungen.
(1) Es gilt deutsches Recht. Widersprechende Regelungen dieses AVV gehen bei Datenschutzfragen den Regelungen des Hauptvertrags vor.
(2) Sollte eine Bestimmung unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.
Die Zustimmung zu diesem AVV wird in der EasyToGrow-App vor der ersten Plattform-Verbindung eingeholt und fälschungssicher (mit Server-Zeitstempel, IP-Adresse, Browserkennung und kryptographischer HMAC-SHA256-Signatur) gespeichert.