Adventbuilder

Vertrag zur Auftrags­verarbeitung

Für Firmen, Vereine und andere Stellen, die Adventbuilder geschäftlich nutzen und dabei Angaben zu Personen in ihre Kalender stellen. Abschließen kannst du ihn mit einem Klick unter Konto › „Geschäftlich oder im Verein“. Fassung vom 22.10.2026.

Vertragspartner

Verantwortlicher ist die Firma, der Verein oder die Stelle, die den Vertrag unter Konto › „Geschäftlich oder im Verein“ abschließt (im Folgenden „du“). Name und Anschrift stehen in der Bestätigung, die du per E-Mail bekommst.

Auftragsverarbeiter ist der Anbieter von Adventbuilder (im Folgenden „wir“): [Name wird mit JavaScript angezeigt], [Anschrift wird mit JavaScript angezeigt], , E-Mail: hallo [at] adventbuilder [punkt] de.

§ 1 Gegenstand und Dauer

(1) Du gestaltest mit Adventbuilder Kalender und stellst Inhalte hinein: Texte, Fotos, Sprachnachrichten, Links und Videos. Wir speichern diese Inhalte für dich und liefern sie über Kalenderlinks und Einbindungen auf Websites aus. Dabei verarbeiten wir personenbezogene Daten in deinem Auftrag.

(2) Der Vertrag gilt, solange du ein Konto bei Adventbuilder hast. Er endet mit der Löschung des Kontos.

(3) Nicht Teil dieses Vertrags sind Verarbeitungen, für die wir selbst verantwortlich sind: dein Konto, Bestellungen, Meldungen nach dem Digital Services Act und unsere eigene Statistik. Für die Statistik zu deinen Kalendern gilt § 7 Abs. 7 unserer AGB (gemeinsame Verantwortung). Einzelheiten stehen in unserer Datenschutzerklärung.

§ 2 Art der Daten und betroffene Personen

(1) Art der Daten: alles, was du in deine Kalender stellst, zum Beispiel Namen, Grüße und andere Texte, Fotos, Stimmen in Sprachnachrichten sowie Links.

(2) Betroffene Personen: Menschen, die in deinen Inhalten vorkommen, etwa Beschäftigte, Mitglieder, Kund:innen oder Familienangehörige, und die Empfänger:innen deiner Kalender.

(3) Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO, zum Beispiel Gesundheitsdaten) dürfen nicht in Kalender gestellt werden, sofern dies nicht zuvor ausdrücklich schriftlich mit uns vereinbart wurde.

§ 3 Weisungen

(1) Wir verarbeiten die Daten nur auf deine dokumentierte Weisung. Deine Weisungen sind dieser Vertrag, unsere AGB und das, was du in Adventbuilder einstellst (zum Beispiel Inhalte, Freischaltdaten, Passwortschutz, Löschen). Weitere Weisungen kannst du per E-Mail erteilen.

(2) Halten wir eine Weisung für rechtswidrig, sagen wir dir das sofort.

(3) Ausnahme: Verpflichtet uns ein Gesetz zu einer Verarbeitung, zum Beispiel eine Anfrage einer Behörde, teilen wir dir das vorher mit, soweit das Gesetz es erlaubt. Unsere Verarbeitung in eigener Verantwortung nach § 1 Abs. 3 (zum Beispiel Meldungen nach dem Digital Services Act) bleibt davon unberührt.

§ 4 Vertraulichkeit

Wir sehen uns Inhalte deiner Kalender nur an, wenn es nötig ist: auf deine Bitte, zur Prüfung einer Meldung oder bei einer gesetzlichen Pflicht. Jeder solche Zugriff wird protokolliert. Personen, die bei uns Zugriff auf die Daten bekommen, sind zur Vertraulichkeit verpflichtet.

§ 5 Sicherheit

Wir schützen die Daten mit den technischen und organisatorischen Maßnahmen in der Anlage. Wir dürfen sie weiterentwickeln, solange der Schutz nicht sinkt.

§ 6 Unterauftragsverarbeiter

(1) Du bist einverstanden, dass wir diese Unterauftragsverarbeiter einsetzen:

(2) Einen neuen Unterauftragsverarbeiter kündigen wir dir rechtzeitig vorher per E-Mail an, in der Regel 14 Tage vorher. Du kannst widersprechen. Können wir uns nicht einigen, kannst du den Vertrag beenden, indem du dein Konto löschst.

(3) Wir verpflichten Unterauftragsverarbeiter vertraglich auf denselben Schutz wie in diesem Vertrag. Wir verarbeiten die Daten derzeit ausschließlich in Deutschland.

§ 7 Unterstützung

(1) Anfragen betroffener Personen (zum Beispiel Auskunft oder Löschung) kannst du meist selbst erfüllen: Du kannst Inhalte jederzeit im Editor ändern und löschen. Wenden sich Betroffene direkt an uns, leiten wir die Anfrage an dich weiter.

(2) Wir unterstützen dich auf Anfrage bei deinen Pflichten zur Sicherheit, zu Datenpannen, zur Datenschutz-Folgenabschätzung und bei Anfragen von Behörden, soweit es unsere Verarbeitung betrifft.

§ 8 Datenpannen

Erfahren wir von einer Verletzung des Schutzes deiner Daten, informieren wir dich unverzüglich per E-Mail. Wir teilen dir die verfügbaren Angaben mit, die du für eine Meldung an die Aufsichtsbehörde brauchst, und ergänzen weitere, sobald sie vorliegen.

§ 9 Rückgabe und Löschen am Ende

(1) Bevor du einen Kalender oder dein Konto löschst, kannst du wählen, ob wir dir die Inhalte zurückgeben oder nur löschen. Für die Rückgabe schreib uns vor dem Löschen eine E-Mail (Adresse siehe oben). Wir schicken dir dann die Texte, Fotos und Sprachnachrichten der genannten Kalender in angemessener Frist auf einem sicheren Weg und löschen sie danach, sobald du es uns sagst oder du sie selbst löschst.

(2) Löschst du einen Kalender oder dein Konto, löschen wir die zugehörigen Inhalte und Dateien sofort. In Datensicherungen der Datenbank und in den täglichen Sicherungen unseres Hosters (Datenbank und Dateien) bleiben Kopien, bis die Sicherungen gelöscht bzw. überschrieben werden (unsere eigenen spätestens nach 90 Tagen, die des Hosters nach höchstens etwa 4 Wochen). Wir greifen darauf nur zur Wiederherstellung nach einem technischen Fehler zurück. Ausnahmen gelten nur, wo ein Gesetz das Aufbewahren verlangt (zum Beispiel bei gemeldeten Kalendern zur Beweissicherung, siehe AGB § 8 Abs. 11).

§ 10 Nachweise und Kontrollen

Wir geben dir auf Anfrage alle Informationen, die du zum Nachweis brauchst, dass wir diesen Vertrag einhalten. Wir ermöglichen dir oder einer von dir beauftragten prüfenden Person Überprüfungen einschließlich Inspektionen und wirken daran mit. Umfang, Zeitpunkt und Ablauf stimmen wir unter Berücksichtigung von Datenschutz, Sicherheit und Betriebsablauf ab. Überprüfungen werden grundsätzlich angemessen vorher angekündigt; dringende Fälle bleiben unberührt.

§ 11 Schluss

(1) Die Haftung richtet sich nach Art. 82 DSGVO und im Übrigen nach unseren AGB.

(2) Für den Schutz personenbezogener Daten geht dieser Vertrag den AGB vor.

(3) Der Vertrag wird elektronisch abgeschlossen (Art. 28 Abs. 9 DSGVO). Wir speichern, wann du welche Fassung abgeschlossen hast, und schicken dir eine Bestätigung per E-Mail.

Anlage: Technische und organisatorische Maßnahmen