Auftragsverarbeitungsvertrag

Inhaltsverzeichnis

Letzte Aktualisierung: 05.05.2026

abgeschlossen zwischen:

merakee Interactive GmbH
Johann-Schreiner-Straße 3
8074 Raaba-Grambach, Österreich
(im Folgenden „merakee“ oder „Auftragsverarbeiter“)

dem Vertriebspartner, der die merakee-Plattform zur Erstellung und Nutzung einer personalisierten Landingpage nutzt (im Folgenden „Auftraggeber“ oder „Verantwortlicher“)

Durch die Registrierung und Nutzung der merakee-Plattform gilt diese AVV als abgeschlossen und als Bestandteil der Nutzungsbedingungen/AGB.

Rollenverteilung

merakee ist Verantwortlicher im Sinne der DSGVO für:

  • den Betrieb der Plattform
  • eigene Zwecke der Datenverarbeitung (z.B. Leadgenerierung, Marketing, Analyse)

merakee ist Auftragsverarbeiter im Sinne von Art. 28 DSGVO für:

  • die technische Bereitstellung der Landingpages
  • das Hosting der Landingpage im Rahmen der technischen Bereitstellung, soweit dieses im Auftrag und nach Weisung des Vertriebspartners erfolgt
  • die Verarbeitung von Formular-Daten gemäß Weisung des Vertriebspartners

Der Vertriebspartner ist Verantwortlicher im Sinne der DSGVO für alle Verarbeitungen personenbezogener Daten nach Weiterleitung der Leads an ihn.

Diese Vereinbarung gilt nicht für Verarbeitungen, bei denen merakee selbst Verantwortlicher im Sinne der DSGVO ist, insbesondere im Rahmen von Leadgenerierung, Marketingmaßnahmen oder Analyseprozessen. Diese unterliegen der Datenschutzerklärung von merakee.

1. Gegenstand der Verarbeitung

1.1 Diese Vereinbarung regelt die Verarbeitung personenbezogener Daten, die merakee im Rahmen der Nutzung der Plattform durch den Auftraggeber verarbeitet. Die Plattform umfasst insbesondere:

  • Bereitstellung und technisches Hosting einer personalisierten Landingpage
  • Betrieb der technischen Infrastruktur
  • Bereitstellung des Kontaktformulars
  • Verarbeitung von eingehenden Anfragen („Leads“)
  • Weiterleitung dieser Anfragen an den Auftraggeber

1.2 merakee verarbeitet personenbezogene Daten ausschließlich im Rahmen der dokumentierten Weisungen des Auftraggebers gemäß dieser Vereinbarung sowie den geltenden AGB/Nutzungsbedingungen.

2. Art der verarbeiteten Daten

Folgende Daten können im Rahmen der Plattform verarbeitet werden:

  • Kontaktdaten aus Kontaktformularen (Name, Telefon, E-Mail, Nachricht)
  • technische Nutzungsdaten (IP-Adresse, Browserdaten, Zugriffszeitpunkte)
  • Profildaten des Vertriebspartners (Name, Bild, Beschreibung)
  • Nutzungs- und Analysedaten der Landingpage

3. Kategorien betroffener Personen

  • Besucher der Landingpage
  • Personen, die das Kontaktformular ausfüllen
  • Vertriebspartner, deren Profildaten auf der Landingpage dargestellt werden

4. Dauer der Verarbeitung

Die Verarbeitung erfolgt während der aktiven Nutzung der Plattform durch den Auftraggeber. Nach Kündigung werden die Daten gemäß Abschnitt 11 gelöscht oder zurückgegeben.

5. Pflichten des Auftragsverarbeiters

merakee verpflichtet sich:

5.1 Daten ausschließlich gemäß dokumentierter Weisung des Auftraggebers zu verarbeiten.

5.2 Alle mit der Datenverarbeitung betrauten Personen zur Vertraulichkeit zu verpflichten.

5.3 Angemessene technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO umzusetzen. Die TOM sind in Abschnitt 8 dieser Vereinbarung definiert.

5.4 Den Auftraggeber bei der Wahrung der Betroffenenrechte zu unterstützen (Art. 12–23 DSGVO).

5.5 Den Auftraggeber unverzüglich über Datenschutzverletzungen zu informieren.

5.6 Eine Verarbeitung außerhalb der EU/des EWR nur mit geeigneten Garantien und gemäß den gesetzlichen Vorgaben vorzunehmen.

5.7 Nach Vertragsende sämtliche personenbezogene Daten auf Weisung des Auftraggebers zu löschen oder herauszugeben, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

6. Besonderheiten der Lead-Verarbeitung

6.1 Eingehende Anfragen über das Kontaktformular der individuellen Landingpage werden ausschließlich an den entsprechenden Vertriebspartner weitergeleitet.

6.2 Der Auftraggeber ist nach Weiterleitung eigenständig Verantwortlicher für seine Lead-Verarbeitung.

7. Einsatz von Sub-Auftragsverarbeitern

7.1 Der Auftraggeber autorisiert merakee zum Einsatz geeigneter Sub-Auftragsverarbeiter.

7.2 Die jeweils aktuelle Liste der Subverarbeiter ist online einsehbar unter: https://merakee.at/sub-auftragsverarbeiter

7.3 Änderungen der Subverarbeiterliste können vom Auftraggeber innerhalb von 14 Tagen schriftlich widersprochen werden, sofern ein wichtiger Datenschutzgrund vorliegt.

7.4 merakee verpflichtet sämtliche Subverarbeiter gemäß Art. 28 DSGVO.

8. Technische und organisatorische Maßnahmen (TOM)

merakee hat angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO implementiert, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

  • Zugriffskontrollen
  • Berechtigungskonzepte
  • Passwort-Richtlinien
  • Verschlüsselungsmaßnahmen
  • Backup-Strategien
  • Firewall- und Sicherheitsmechanismen
  • Update- und Patch-Management
  • Datentrennung zwischen Vertriebspartnern

Die TOM können sich entsprechend technischer Weiterentwicklungen ändern, sofern das Sicherheitsniveau nicht reduziert wird.

9. Kontrollrechte des Auftraggebers

9.1 Der Auftraggeber ist berechtigt, die Einhaltung der in dieser Vereinbarung festgelegten technischen und organisatorischen Maßnahmen sowie der datenschutzrechtlichen Pflichten zu überprüfen oder durch von ihm beauftragte Dritte überprüfen zu lassen.

9.2 merakee wird hierfür alle erforderlichen Informationen zur Verfügung stellen und entsprechende Nachweise erbringen.

9.3 Kontrollen sind mit angemessener Vorankündigung von mindestens 14 Tagen, während der üblichen Geschäftszeiten und unter Wahrung der Betriebsabläufe von merakee durchzuführen.

9.4 Kosten und Aufwände, die merakee durch Kontrollen entstehen, können bei einer Häufigkeit von mehr als einer Kontrolle pro Jahr in Rechnung gestellt werden.

10. Unterstützungspflichten

merakee unterstützt den Auftraggeber bei:

  • Datenschutz-Folgenabschätzungen
  • Anfragen der Aufsichtsbehörden
  • Betroffenenanfragen (Löschung, Auskunft, Berichtigung etc.)
  • Vorfallsmeldungen

Aufwände, die über den gewöhnlichen Leistungsumfang hinausgehen, werden gesondert verrechnet.

11. Löschung und Rückgabe von Daten

Nach Beendigung der Nutzung der Plattform:

11.1 Landingpage und Profildaten werden gelöscht.

11.2 Leads aus dem Kontaktformular der individuellen Landingpage (Standard-Modell) werden nach Vertragsende entweder gelöscht oder dem Auftraggeber bereitgestellt.

12. Haftung

Die Haftung richtet sich nach den AGB der merakee-Landingpage-Plattform. merakee haftet ausschließlich nach Maßgabe der dort geregelten Haftungsbeschränkungen.

13. Schluss­bestimmungen

13.1 Diese AVV gilt für sämtliche Datenverarbeitungen im Rahmen der Nutzung der merakee-Landingpage-Plattform.

13.2 Änderungen dieser AVV können online veröffentlicht werden und gelten ab Veröffentlichung, sofern der Auftraggeber im Rahmen der laufenden Nutzung informiert wurde.

13.3 Sollte eine Bestimmung unwirksam sein, bleibt der Vertrag im Übrigen gültig.

13.4 Es gilt österreichisches Recht. Ausschließlicher Gerichtsstand ist Graz, Österreich.