Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO – GastgeberZentrale Online
Stand: 30.08.2026
1. Parteien und Anwendungsbereich
Auftragsverarbeiter ist Dennis Frensch – Webnet Media, Bleichstraße 66, 56130 Bad Ems, Deutschland, E-Mail: kontakt@webnet-media.de. Verantwortlicher ist der Kunde, der die GastgeberZentrale Online nutzt und dort personenbezogene Daten in eigener Verantwortlichkeit einstellt oder verarbeiten lässt. Diese Vereinbarung gilt nur für Verarbeitungen, bei denen Webnet Media personenbezogene Daten im Auftrag des Kunden verarbeitet. Für Bestell-, Zahlungs-, Support- und Abrechnungsdaten, die Webnet Media für eigene Zwecke und Pflichten verarbeitet, bleibt Webnet Media Verantwortlicher.
2. Gegenstand und Dauer
Gegenstand ist der technische Betrieb der GastgeberZentrale Online einschließlich Speicherung, Anzeige, Übermittlung und Löschung der vom Kunden eingestellten Online-Arbeitsdaten sowie der vom Kunden ausgelösten Verarbeitung externer Kalenderquellen. Die Auftragsverarbeitung beginnt mit der Nutzung eines freigeschalteten Online-Zugangs für personenbezogene Daten und dauert bis zur Beendigung dieses Zugangs und anschließenden datenschutzgerechten Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
3. Art und Zweck
Die Verarbeitung dient der vom Kunden bestimmten Organisation seiner Unterkunft, Erstellung und Bereitstellung von Gästeinformationen und Gästelinks, Verwaltung von Anreise- und Abreiseinformationen, Verarbeitung von Kalenderereignissen und der technischen Bereitstellung der GastgeberZentrale Online. Vorgänge können insbesondere Erfassen, Speichern, Ordnen, Anzeigen, Abrufen, Übermitteln an vom Kunden autorisierte Empfänger, Aktualisieren und Löschen umfassen.
4. Betroffene Personen und Datenkategorien
Betroffene können insbesondere Gäste, Interessenten, Beschäftigte und Kontaktpersonen des Kunden sein. Verarbeitet werden können insbesondere Name und E-Mail-Adresse von Gästen, Anreise- und Abreisezeit, Kalender- und Buchungsmetadaten, Unterkunfts- und Kontaktdaten, Texte und Bilder sowie technische Aufruf- und Statusinformationen von Gästelinks. Besondere Kategorien personenbezogener Daten, Ausweiskopien, Zahlungsdaten und Gesundheitsdaten sind nicht für die GastgeberZentrale Online vorgesehen und sollen nicht eingestellt werden, sofern der Kunde deren Verarbeitung nicht eigenständig rechtlich geprüft und ausdrücklich angewiesen hat.
5. Weisungen
Webnet Media verarbeitet Auftragsdaten ausschließlich auf dokumentierte Weisung des Kunden, soweit keine gesetzliche Verpflichtung zu einer anderen Verarbeitung besteht. Nutzung der vorgesehenen Funktionen der GastgeberZentrale Online, Anlegen, Ändern und Löschen von Datensätzen sowie dokumentierte Supportanweisungen gelten als Weisungen. Hält Webnet Media eine Weisung für datenschutzrechtlich unzulässig, wird der Kunde darauf hingewiesen und die Ausführung kann bis zur Klärung ausgesetzt werden.
6. Pflichten des Kunden
Der Kunde ist für Rechtmäßigkeit der Verarbeitung, Information betroffener Personen, erforderliche Rechtsgrundlagen und Richtigkeit seiner Weisungen verantwortlich. Er vergibt Zugänge nur an Berechtigte, schützt persönliche Links und Zugangsdaten und stellt nur Daten ein, deren Verarbeitung für seinen Zweck zulässig ist.
7. Vertraulichkeit
Webnet Media stellt sicher, dass Personen mit Zugriff auf Auftragsdaten zur Vertraulichkeit verpflichtet sind oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen und Daten nur im Rahmen ihrer Aufgaben und Weisungen verarbeiten.
8. Technische und organisatorische Maßnahmen
Webnet Media trifft dem Risiko angemessene Maßnahmen. Dazu gehören geschützte Admin- und Kundenzugänge, zeitlich beziehungsweise tokenbasiert geschützte Links, serverseitiger CSRF- und Sitzungsschutz, Rate-Limits gegen Missbrauch, restriktive Zugriffe auf Storage- und Sicherungsbereiche, Integritätsprüfungen bei Updates und Sicherungen, Programmsicherungen bei Updates sowie Transportverschlüsselung über HTTPS in der Produktivumgebung. Berechtigungen werden nach Erforderlichkeit vergeben. Sicherheitsrelevante Änderungen werden versioniert und geprüft. Maßnahmen dürfen durch gleichwertige oder bessere Maßnahmen ersetzt werden.
9. Unterauftragsverarbeiter
Der Kunde erteilt eine allgemeine Genehmigung zum Einsatz von Unterauftragsverarbeitern, soweit Art. 28 DSGVO eingehalten wird. Zum Stand dieser Vereinbarung wird für Hosting und technische Infrastruktur TrafficPlex GmbH / Lima-City, Konsul-Smidt-Str. 90, 28217 Bremen, Deutschland, eingesetzt. Webnet Media verpflichtet Unterauftragsverarbeiter zu entsprechenden Datenschutzpflichten. Über eine beabsichtigte Hinzuziehung oder Ersetzung wird der Kunde vor dem Einsatz in geeigneter Weise informiert, damit er aus einem nachvollziehbaren datenschutzrechtlichen Grund widersprechen kann.
10. Unterstützung
Webnet Media unterstützt den Kunden im Rahmen der verfügbaren Informationen und Art der Verarbeitung angemessen bei Betroffenenrechten, Datenschutz-Folgenabschätzungen, Konsultationen und Pflichten zur Sicherheit der Verarbeitung. Anfragen können an kontakt@webnet-media.de gerichtet werden.
11. Datenschutzverletzungen
Webnet Media informiert den Kunden unverzüglich, sobald eine Verletzung des Schutzes personenbezogener Auftragsdaten bekannt wird, soweit eine Mitteilung rechtlich erforderlich ist, und stellt die verfügbaren Informationen für Bewertung und gegebenenfalls Meldung bereit.
12. Löschung und Rückgabe
Der Kunde kann die vorgesehenen Löschfunktionen verwenden und eine vollständige Löschung von Auftragsdaten über kontakt@webnet-media.de anweisen. Nach Ende der Auftragsverarbeitung werden Auftragsdaten nach Weisung gelöscht oder, soweit technisch vorgesehen und rechtlich erforderlich, herausgegeben. Gesetzlich vorgeschriebene Speicherungen bleiben unberührt. Sicherungskopien werden im Rahmen regulärer Sicherungszyklen überschrieben oder gelöscht und bis dahin gegen produktive Nutzung geschützt.
13. Nachweise und Kontrollen
Webnet Media stellt dem Kunden die zum Nachweis der Einhaltung von Art. 28 DSGVO erforderlichen Informationen in angemessenem Umfang zur Verfügung. Bei begründetem Bedarf können Auskünfte und Nachweise angefordert werden. Erforderliche Kontrollen sind nach angemessener Vorankündigung und unter Wahrung von Sicherheit und Vertraulichkeit möglich. Eigene Kontrollkosten trägt grundsätzlich der Kunde, sofern nicht eine von Webnet Media zu vertretende wesentliche Pflichtverletzung Anlass ist.
14. Daten außerhalb des EWR
Für das Hosting der GastgeberZentrale Online ist keine Verarbeitung von Auftragsdaten außerhalb des EWR vorgesehen. Sollte künftig ein Unterauftragsverarbeiter außerhalb des EWR eingesetzt werden, erfolgt dies nur unter den gesetzlichen Voraussetzungen und nach Information gemäß Ziffer 9. Vom Kunden eingerichtete externe Kalender- oder Inhaltsquellen liegen in dessen Verantwortungsbereich.
15. Vorrang und Änderungen
Bei Widersprüchen zu sonstigen Vertragsbedingungen gehen hinsichtlich der Auftragsverarbeitung diese datenschutzrechtlichen Regelungen vor. Änderungen werden in Textform dokumentiert. Zwingende gesetzliche Pflichten bleiben unberührt.
Stand: 30.08.2026
1. Parteien und Anwendungsbereich
Auftragsverarbeiter ist Dennis Frensch – Webnet Media, Bleichstraße 66, 56130 Bad Ems, Deutschland, E-Mail: kontakt@webnet-media.de. Verantwortlicher ist der Kunde, der die GastgeberZentrale Online nutzt und dort personenbezogene Daten in eigener Verantwortlichkeit einstellt oder verarbeiten lässt. Diese Vereinbarung gilt nur für Verarbeitungen, bei denen Webnet Media personenbezogene Daten im Auftrag des Kunden verarbeitet. Für Bestell-, Zahlungs-, Support- und Abrechnungsdaten, die Webnet Media für eigene Zwecke und Pflichten verarbeitet, bleibt Webnet Media Verantwortlicher.
2. Gegenstand und Dauer
Gegenstand ist der technische Betrieb der GastgeberZentrale Online einschließlich Speicherung, Anzeige, Übermittlung und Löschung der vom Kunden eingestellten Online-Arbeitsdaten sowie der vom Kunden ausgelösten Verarbeitung externer Kalenderquellen. Die Auftragsverarbeitung beginnt mit der Nutzung eines freigeschalteten Online-Zugangs für personenbezogene Daten und dauert bis zur Beendigung dieses Zugangs und anschließenden datenschutzgerechten Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
3. Art und Zweck
Die Verarbeitung dient der vom Kunden bestimmten Organisation seiner Unterkunft, Erstellung und Bereitstellung von Gästeinformationen und Gästelinks, Verwaltung von Anreise- und Abreiseinformationen, Verarbeitung von Kalenderereignissen und der technischen Bereitstellung der GastgeberZentrale Online. Vorgänge können insbesondere Erfassen, Speichern, Ordnen, Anzeigen, Abrufen, Übermitteln an vom Kunden autorisierte Empfänger, Aktualisieren und Löschen umfassen.
4. Betroffene Personen und Datenkategorien
Betroffene können insbesondere Gäste, Interessenten, Beschäftigte und Kontaktpersonen des Kunden sein. Verarbeitet werden können insbesondere Name und E-Mail-Adresse von Gästen, Anreise- und Abreisezeit, Kalender- und Buchungsmetadaten, Unterkunfts- und Kontaktdaten, Texte und Bilder sowie technische Aufruf- und Statusinformationen von Gästelinks. Besondere Kategorien personenbezogener Daten, Ausweiskopien, Zahlungsdaten und Gesundheitsdaten sind nicht für die GastgeberZentrale Online vorgesehen und sollen nicht eingestellt werden, sofern der Kunde deren Verarbeitung nicht eigenständig rechtlich geprüft und ausdrücklich angewiesen hat.
5. Weisungen
Webnet Media verarbeitet Auftragsdaten ausschließlich auf dokumentierte Weisung des Kunden, soweit keine gesetzliche Verpflichtung zu einer anderen Verarbeitung besteht. Nutzung der vorgesehenen Funktionen der GastgeberZentrale Online, Anlegen, Ändern und Löschen von Datensätzen sowie dokumentierte Supportanweisungen gelten als Weisungen. Hält Webnet Media eine Weisung für datenschutzrechtlich unzulässig, wird der Kunde darauf hingewiesen und die Ausführung kann bis zur Klärung ausgesetzt werden.
6. Pflichten des Kunden
Der Kunde ist für Rechtmäßigkeit der Verarbeitung, Information betroffener Personen, erforderliche Rechtsgrundlagen und Richtigkeit seiner Weisungen verantwortlich. Er vergibt Zugänge nur an Berechtigte, schützt persönliche Links und Zugangsdaten und stellt nur Daten ein, deren Verarbeitung für seinen Zweck zulässig ist.
7. Vertraulichkeit
Webnet Media stellt sicher, dass Personen mit Zugriff auf Auftragsdaten zur Vertraulichkeit verpflichtet sind oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen und Daten nur im Rahmen ihrer Aufgaben und Weisungen verarbeiten.
8. Technische und organisatorische Maßnahmen
Webnet Media trifft dem Risiko angemessene Maßnahmen. Dazu gehören geschützte Admin- und Kundenzugänge, zeitlich beziehungsweise tokenbasiert geschützte Links, serverseitiger CSRF- und Sitzungsschutz, Rate-Limits gegen Missbrauch, restriktive Zugriffe auf Storage- und Sicherungsbereiche, Integritätsprüfungen bei Updates und Sicherungen, Programmsicherungen bei Updates sowie Transportverschlüsselung über HTTPS in der Produktivumgebung. Berechtigungen werden nach Erforderlichkeit vergeben. Sicherheitsrelevante Änderungen werden versioniert und geprüft. Maßnahmen dürfen durch gleichwertige oder bessere Maßnahmen ersetzt werden.
9. Unterauftragsverarbeiter
Der Kunde erteilt eine allgemeine Genehmigung zum Einsatz von Unterauftragsverarbeitern, soweit Art. 28 DSGVO eingehalten wird. Zum Stand dieser Vereinbarung wird für Hosting und technische Infrastruktur TrafficPlex GmbH / Lima-City, Konsul-Smidt-Str. 90, 28217 Bremen, Deutschland, eingesetzt. Webnet Media verpflichtet Unterauftragsverarbeiter zu entsprechenden Datenschutzpflichten. Über eine beabsichtigte Hinzuziehung oder Ersetzung wird der Kunde vor dem Einsatz in geeigneter Weise informiert, damit er aus einem nachvollziehbaren datenschutzrechtlichen Grund widersprechen kann.
10. Unterstützung
Webnet Media unterstützt den Kunden im Rahmen der verfügbaren Informationen und Art der Verarbeitung angemessen bei Betroffenenrechten, Datenschutz-Folgenabschätzungen, Konsultationen und Pflichten zur Sicherheit der Verarbeitung. Anfragen können an kontakt@webnet-media.de gerichtet werden.
11. Datenschutzverletzungen
Webnet Media informiert den Kunden unverzüglich, sobald eine Verletzung des Schutzes personenbezogener Auftragsdaten bekannt wird, soweit eine Mitteilung rechtlich erforderlich ist, und stellt die verfügbaren Informationen für Bewertung und gegebenenfalls Meldung bereit.
12. Löschung und Rückgabe
Der Kunde kann die vorgesehenen Löschfunktionen verwenden und eine vollständige Löschung von Auftragsdaten über kontakt@webnet-media.de anweisen. Nach Ende der Auftragsverarbeitung werden Auftragsdaten nach Weisung gelöscht oder, soweit technisch vorgesehen und rechtlich erforderlich, herausgegeben. Gesetzlich vorgeschriebene Speicherungen bleiben unberührt. Sicherungskopien werden im Rahmen regulärer Sicherungszyklen überschrieben oder gelöscht und bis dahin gegen produktive Nutzung geschützt.
13. Nachweise und Kontrollen
Webnet Media stellt dem Kunden die zum Nachweis der Einhaltung von Art. 28 DSGVO erforderlichen Informationen in angemessenem Umfang zur Verfügung. Bei begründetem Bedarf können Auskünfte und Nachweise angefordert werden. Erforderliche Kontrollen sind nach angemessener Vorankündigung und unter Wahrung von Sicherheit und Vertraulichkeit möglich. Eigene Kontrollkosten trägt grundsätzlich der Kunde, sofern nicht eine von Webnet Media zu vertretende wesentliche Pflichtverletzung Anlass ist.
14. Daten außerhalb des EWR
Für das Hosting der GastgeberZentrale Online ist keine Verarbeitung von Auftragsdaten außerhalb des EWR vorgesehen. Sollte künftig ein Unterauftragsverarbeiter außerhalb des EWR eingesetzt werden, erfolgt dies nur unter den gesetzlichen Voraussetzungen und nach Information gemäß Ziffer 9. Vom Kunden eingerichtete externe Kalender- oder Inhaltsquellen liegen in dessen Verantwortungsbereich.
15. Vorrang und Änderungen
Bei Widersprüchen zu sonstigen Vertragsbedingungen gehen hinsichtlich der Auftragsverarbeitung diese datenschutzrechtlichen Regelungen vor. Änderungen werden in Textform dokumentiert. Zwingende gesetzliche Pflichten bleiben unberührt.