Auftragsverarbeitungsvertrag (Art. 28 DSGVO)

Stand: August 2026

1. Vertragsparteien

Zwischen

Thomas John
Autónomo
Calle la Marina 10, Puerta 109
38400 Puerto de la Cruz
Santa Cruz de Tenerife
Spanien

– nachfolgend Auftragsverarbeiter –

und

dem jeweiligen Kunden der Plattform wordpress-ki.com

– nachfolgend Verantwortlicher –

wird folgender Auftragsverarbeitungsvertrag geschlossen.

2. Gegenstand

Der Auftragsverarbeiter stellt eine cloudbasierte Plattform zur Erstellung, Verwaltung und Veröffentlichung von Inhalten für WordPress-Websites bereit.

Im Rahmen dieser Leistungen können personenbezogene Daten ausschließlich im Auftrag des Verantwortlichen verarbeitet werden.

3. Art der Daten

Je nach Nutzung können insbesondere verarbeitet werden:

Benutzerkonten
Namen
E-Mail-Adressen
WordPress-Benutzerdaten
API-Schlüssel
Zugangstoken
Inhaltsdaten
Protokolldaten

4. Kategorien betroffener Personen

Je nach Nutzung insbesondere:

Kunden
Interessenten
Website-Besucher
Mitarbeiter
WordPress-Benutzer

5. Weisungsrecht

Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen, soweit keine gesetzliche Verpflichtung entgegensteht.

6. Vertraulichkeit

Der Auftragsverarbeiter verpflichtet sich, sämtliche personenbezogenen Daten vertraulich zu behandeln.

7. Technische und organisatorische Maßnahmen

Der Auftragsverarbeiter trifft angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

Hierzu gehören insbesondere:

SSL-/TLS-Verschlüsselung
Zugriffsbeschränkungen
Firewall-Systeme
regelmäßige Sicherheitsupdates
Passwortschutz
verschlüsselte Speicherung sensibler Zugangsdaten
Datensicherung
Protokollierung sicherheitsrelevanter Vorgänge

8. Unterauftragsverarbeiter

Der Verantwortliche stimmt dem Einsatz folgender Unterauftragsverarbeiter zu, soweit diese zur Vertragserfüllung erforderlich sind:

Cloudflare
OpenAI
Stripe

Weitere Unterauftragsverarbeiter können eingesetzt werden, sofern der Verantwortliche hierüber informiert wird und keine berechtigten Einwände bestehen.

9. Unterstützung des Verantwortlichen

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Erfüllung seiner Pflichten nach der DSGVO, soweit dies erforderlich und zumutbar ist.

10. Löschung

Nach Vertragsende werden personenbezogene Daten gelöscht oder auf Wunsch des Verantwortlichen zurückgegeben, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Haftung

Die Haftung richtet sich nach Art. 82 DSGVO sowie den vertraglichen Vereinbarungen zwischen den Parteien.

12. Schlussbestimmungen

Dieser Auftragsverarbeitungsvertrag ergänzt die Allgemeinen Geschäftsbedingungen von wordpress-ki.com.

Es gilt das Recht des Königreichs Spanien unter Berücksichtigung der unmittelbar anwendbaren Vorschriften des Rechts der Europäischen Union.