AIRSOFT TEAM PORTALTeam-Portal Hosting
AIRSOFT TEAM PORTALTeam-Portal Hosting
gemäß Art. 28 DSGVO · Stand: 09.10.2026
dem Kunden — dem Team, Verein oder Veranstalter, der ein Portal bestellt oder
über /start registriert hat, vertreten durch die bei der
Bestellung bzw. Registrierung angegebene Person —
nachfolgend „Verantwortlicher“ —
Daniel Soenke
Im Weizen 16, 70806 Kornwestheim
E-Mail: daniel@soenke.tech
nachfolgend „Auftragsverarbeiter“ —
wird folgender Vertrag über die Verarbeitung personenbezogener Daten im Auftrag geschlossen. Er konkretisiert die Pflichten aus dem zugrunde liegenden Hauptvertrag (AGB / Nutzungsvertrag).
(1) Gegenstand ist die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Rahmen der Bereitstellung der Software „Team-Portal“ bzw. „Event Manager“.
(2) Art der Verarbeitung: Erheben, Speichern, Organisieren, Anzeigen, Verändern, Übermitteln (nur an den Verantwortlichen bzw. dessen berechtigte Nutzer) und Löschen — ausschließlich durch die technische Bereitstellung der Software.
(3) Zweck: Verwaltung von Mitgliedern, Terminen, Anmeldungen und weiteren im gebuchten Tarif enthaltenen Funktionen für den Verantwortlichen.
(4) Die Verarbeitung findet ausschließlich innerhalb der Europäischen Union statt (Hosting in Deutschland). Eine Übermittlung in ein Drittland erfolgt nicht.
Die Verarbeitung läuft für die Dauer des Hauptvertrags. Sie endet mit dessen Beendigung; anschließend gilt § 8 (Löschung/Rückgabe).
Im Rahmen der Nutzung können insbesondere folgende Datenarten verarbeitet werden:
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) sind nicht Gegenstand und dürfen vom Verantwortlichen nicht in die Dienste eingegeben werden.
(1) Der Auftragsverarbeiter verarbeitet die Daten ausschließlich im Rahmen dieses Vertrags und nach dokumentierten Weisungen des Verantwortlichen. Die Nutzung der Software durch den Verantwortlichen gilt als solche Weisung. Zusätzliche Weisungen erfolgen in Textform.
(2) Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich, wenn er eine Weisung für rechtswidrig hält.
(3) Der Auftragsverarbeiter gewährleistet, dass die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind. Derzeit erfolgt die Verarbeitung ausschließlich durch den Auftragsverarbeiter selbst.
(4) Der Auftragsverarbeiter trifft die technischen und organisatorischen Maßnahmen gemäß der Anlage TOM (Art. 32 DSGVO) und hält sie während der Vertragslaufzeit auf angemessenem Stand.
(5) Der Auftragsverarbeiter unterstützt den Verantwortlichen im Rahmen des Zumutbaren bei der Erfüllung der Rechte betroffener Personen (Art. 12–23 DSGVO) sowie bei den Pflichten nach Art. 32–36 DSGVO.
(6) Der Auftragsverarbeiter meldet dem Verantwortlichen eine Verletzung des Schutzes personenbezogener Daten unverzüglich, spätestens innerhalb von 48 Stunden nach Bekanntwerden, an die im Portal hinterlegte Kontaktadresse und unterstützt ihn bei der Erfüllung seiner Melde- und Benachrichtigungspflichten (Art. 33, 34 DSGVO).
(7) Der Auftragsverarbeiter stellt dem Verantwortlichen die zum Nachweis der Einhaltung dieses Vertrags erforderlichen Informationen zur Verfügung.
(1) Der Verantwortliche stimmt dem Einsatz der nachfolgend genannten Unterauftragsverarbeiter zu:
(2) Weitere Unterauftragsverarbeiter setzt der Auftragsverarbeiter nur nach vorheriger Information des Verantwortlichen (E-Mail an die hinterlegte Kontaktadresse) ein. Der Verantwortliche kann dem aus wichtigem datenschutzrechtlichem Grund innerhalb von 14 Tagen widersprechen; andernfalls gilt die Zustimmung als erteilt.
(3) Der Auftragsverarbeiter verpflichtet jeden Unterauftragnehmer auf ein gleichwertiges Datenschutzniveau (Art. 28 Abs. 4 DSGVO).
(4) Kein Unterauftragsverhältnis im Sinne dieser Vorschrift sind reine Nebenleistungen wie Telekommunikationsdienste. Zahlungen zwischen Nutzern bzw. an Veranstalter über PayPal erfolgen außerhalb der Dienste und sind nicht Teil der Auftragsverarbeitung.
(1) Der Verantwortliche ist berechtigt, sich von der Einhaltung dieses Vertrags zu überzeugen. Der Auftragsverarbeiter erteilt hierzu auf Anfrage in angemessenem Umfang Auskunft und stellt geeignete Nachweise (z. B. Beschreibung der TOM, aktuelle Sicherheits-Prüfberichte) bereit.
(2) Vor-Ort-Kontrollen sind nach vorheriger Ankündigung mit angemessener Frist und in einer den Betrieb nicht unverhältnismäßig störenden Weise zulässig.
(1) Nach Abschluss der Verarbeitung löscht der Auftragsverarbeiter die verarbeiteten Daten nach Wahl des Verantwortlichen oder gibt sie zurück. Ohne abweichende Weisung werden die Daten 30 Tage nach Vertragsende unwiderruflich gelöscht; innerhalb dieser Frist stellt der Auftragsverarbeiter auf Anfrage einen Export bereit. Bei der Free Edition entfällt die Frist, wenn das Portal wegen Inaktivität nach vorheriger Ankündigung gelöscht wird (AGB § 5 Abs. 5).
(2) Sicherungskopien werden im Rahmen des üblichen Rotationszyklus (je Portal die letzten 7 täglichen Sicherungen) überschrieben und damit gelöscht.
(3) Dokumentations- und Nachweispflichten, die über das Vertragsende hinaus bestehen, bleiben unberührt.
(1) Bei einer Bestellung über die Website wird dieser Vertrag mit der Bestätigung der AGB geschlossen (AGB § 11); er kann zusätzlich in Textform bestätigt werden.
(2) Bei der Free Edition wird dieser Vertrag mit der ausdrücklichen Bestätigung im Registrierungsformular geschlossen. Der Auftragsverarbeiter dokumentiert Zeitpunkt und Absenderadresse der Bestätigung sowie die Anlage des Portals und stellt dem Verantwortlichen den Vertrag auf Anfrage in Textform (PDF) zur Verfügung.
(3) Der Verantwortliche bestätigt mit dem Abschluss, dass er zur Verarbeitung der Daten seiner Mitglieder berechtigt ist und diese datenschutzrechtlich informiert hat (AGB § 6 Abs. 3).
Vertraulichkeit
Integrität
Verfügbarkeit und Belastbarkeit
Trennung / Zweckbindung
Verfahren zur regelmäßigen Überprüfung
Standort
Die ausführliche Fassung der TOM stellt der Auftragsverarbeiter dem Verantwortlichen auf Anfrage zur Verfügung (daniel@soenke.tech).