Auftragsverarbeitungsvertrag

Inhaltsverzeichnis

Letzte Aktualisierung: 20.11.2025

abgeschlossen zwischen:

merakee Interactive GmbH
Johann-Schreiner-Straße 3
8074 Raaba-Grambach, Österreich
(im Folgenden „merakee“ oder „Auftragsverarbeiter“)

dem Vertriebspartner, der die merakee-Plattform zur Erstellung und Nutzung einer personalisierten Landingpage nutzt (im Folgenden „Auftraggeber“ oder „Verantwortlicher“)

Durch die Registrierung und Nutzung der merakee-Plattform gilt diese AVV als abgeschlossen und als Bestandteil der Nutzungsbedingungen/AGB.

1. Gegenstand der Verarbeitung

1.1 Diese Vereinbarung regelt die Verarbeitung personenbezogener Daten, die merakee im Rahmen der Nutzung der Plattform durch den Auftraggeber verarbeitet. Die Plattform umfasst insbesondere:

Bereitstellung und Hosting einer personalisierten Landingpage
Betrieb der technischen Infrastruktur
Bereitstellung des Kontaktformulars
Verarbeitung von eingehenden Anfragen („Leads“)
Weiterleitung dieser Anfragen an den Auftraggeber
Optional: Verarbeitung und Routing von Leads aus dem Zusatzpaket Leadgenerierung

1.2 merakee verarbeitet personenbezogene Daten ausschließlich im Rahmen der dokumentierten Weisungen des Auftraggebers gemäß dieser Vereinbarung sowie den geltenden AGB/Nutzungsbedingungen.

2. Art der verarbeiteten Daten

Folgende Daten können im Rahmen der Plattform verarbeitet werden:

Kontaktdaten aus Kontaktformularen (Name, Telefon, E-Mail, Nachricht)
technische Nutzungsdaten (IP-Adresse, Browserdaten, Zugriffszeitpunkte)
Profildaten des Vertriebspartners (Name, Bild, Beschreibung)
Nutzungs- und Analysedaten der Landingpage
Lead-Routing-Daten (nur bei Nutzung des Zusatzpakets „Leadgenerierung“)

3. Kategorien betroffener Personen

Besucher der Landingpage
Personen, die das Kontaktformular ausfüllen
Vertriebspartner, deren Profildaten auf der Landingpage dargestellt werden

4. Dauer der Verarbeitung

Die Verarbeitung erfolgt während der aktiven Nutzung der Plattform durch den Auftraggeber. Nach Kündigung werden die Daten gemäß Abschnitt 10 gelöscht oder zurückgegeben.

5. Pflichten des Auftragsverarbeiters

merakee verpflichtet sich:

5.1 Daten ausschließlich gemäß dokumentierter Weisung des Auftraggebers zu verarbeiten.

5.2 Alle mit der Datenverarbeitung betrauten Personen zur Vertraulichkeit zu verpflichten.

5.3 Angemessene technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO umzusetzen. Die TOM sind in Abschnitt 8 dieser Vereinbarung definiert.

5.4 Den Auftraggeber bei der Wahrung der Betroffenenrechte zu unterstützen (Art. 12–23 DSGVO).

5.5 Den Auftraggeber unverzüglich über Datenschutzverletzungen zu informieren.

5.6 Eine Verarbeitung außerhalb der EU/des EWR nur mit geeigneten Garantien und gemäß den gesetzlichen Vorgaben vorzunehmen.

5.7 Nach Vertragsende sämtliche personenbezogene Daten auf Weisung des Auftraggebers zu löschen oder herauszugeben, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

6. Besonderheiten der Lead-Verarbeitung

6.1 Eingehende Anfragen über das Kontaktformular der individuellen Landingpage werden ausschließlich an den entsprechenden Vertriebspartner weitergeleitet.

6.2 Bei Buchung des Zusatzpakets Leadgenerierung gilt:

merakee verarbeitet Leads zentral
Leads können über globale Funnelseiten generiert werden
Leads werden nach einem internen Verfahren (z. B. Zufallsprinzip) an teilnehmende Auftraggeber verteilt

6.3 Der Auftraggeber ist nach Weiterleitung eigenständig Verantwortlicher für seine Lead-Verarbeitung.

7. Einsatz von Sub-Auftragsverarbeitern

7.1 Der Auftraggeber autorisiert merakee zum Einsatz geeigneter Sub-Auftragsverarbeiter.

7.2 Die jeweils aktuelle Liste der Subverarbeiter ist online einsehbar unter: https://merakee.at/sub-auftragsverarbeiter

6.3 Änderungen der Subverarbeiterliste können vom Auftraggeber innerhalb von 14 Tagen schriftlich widersprochen werden, sofern ein wichtiger Datenschutzgrund vorliegt.

6.4 merakee verpflichtet sämtliche Subverarbeiter gemäß Art. 28 DSGVO.

8. Technische und organisatorische Maßnahmen (TOM)

merakee hat angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO implementiert, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zugriffskontrollen
Berechtigungskonzepte
Passwort-Richtlinien
Verschlüsselungsmaßnahmen
Backup-Strategien
Firewall- und Sicherheitsmechanismen
Update- und Patch-Management
Datentrennung zwischen Vertriebspartnern

Die TOM können sich entsprechend technischer Weiterentwicklungen ändern, sofern das Sicherheitsniveau nicht reduziert wird.

9. Unterstützungspflichten

merakee unterstützt den Auftraggeber bei:

Datenschutz-Folgenabschätzungen
Anfragen der Aufsichtsbehörden
Betroffenenanfragen (Löschung, Auskunft, Berichtigung etc.)
Vorfallsmeldungen

Aufwände, die über den gewöhnlichen Leistungsumfang hinausgehen, werden gesondert verrechnet.

10. Löschung und Rückgabe von Daten

Nach Beendigung der Nutzung der Plattform:

10.1 Landingpage und Profildaten werden gelöscht.

10.2 Leads aus dem Kontaktformular der individuellen Landingpage (Standard-Modell) werden nach Vertragsende entweder gelöscht oder dem Auftraggeber bereitgestellt.

10.3 Leads, die im Rahmen des optionalen Zusatzpakets „Leadgenerierung“ entstehen (Lead-Pooling), werden von merakee als eigener Verantwortlicher verarbeitet und nicht an den Auftraggeber herausgegeben. Diese Leads unterliegen den Löschfristen und Verarbeitungsgrundsätzen von merakee.

11. Haftung

Die Haftung richtet sich nach den AGB der merakee-Landingpage-Plattform. merakee haftet ausschließlich nach Maßgabe der dort geregelten Haftungsbeschränkungen.

12. Schlussbestimmungen

12.1 Diese AVV gilt für sämtliche Datenverarbeitungen im Rahmen der Nutzung der merakee-Landingpage-Plattform.

12.2 Änderungen dieser AVV können online veröffentlicht werden und gelten ab Veröffentlichung, sofern der Auftraggeber im Rahmen der laufenden Nutzung informiert wurde.

12.3 Sollte eine Bestimmung unwirksam sein, bleibt der Vertrag im Übrigen gültig.

12.4 Es gilt österreichisches Recht. Ausschließlicher Gerichtsstand ist Graz, Österreich.