Vertrag zur Auftragsverarbeitung

Nach Art. 28 DSGVO – zwischen dir als Creator und Tareluno, für die E-Mail-Adressen deiner Fans.

§ 1 Wer ist wer

(1) Verantwortlicher ist der Creator – also du. Du entscheidest, warum du Fan-Adressen sammelst und was du deinen Fans schreibst.

(2) Auftragsverarbeiter ist Thorsten Meyer, Mühlendamm 2, 29303 Bergen, Betreiber von Tareluno. Tareluno stellt die Technik bereit und verarbeitet die Adressen ausschließlich nach deinen Weisungen.

(3) Für seine eigenen Daten – dein Konto, deine Rechnungen, Anmelde- und Sicherheitsprotokolle – ist Tareluno selbst Verantwortlicher. Dafür gilt die Datenschutzerklärung, nicht dieser Vertrag.

§ 2 Gegenstand, Dauer und Zweck

(1) Gegenstand ist die Verarbeitung der von deinen Fans eingetragenen Daten im Rahmen der Tareluno-Fan-Seite: Speichern der Adresse, Versand der Bestätigungs-E-Mail (Double-Opt-in), Verwaltung der Ab- und Anmeldung, Bereitstellung der Liste in deinem Konto, Export und – ab dem Tarif Creator – der Versand deiner Benachrichtigungen.

(2) Die Verarbeitung dauert so lange, wie dein Nutzungsvertrag mit Tareluno besteht, zuzüglich des in den AGB geregelten Nachlaufs von 30 Tagen für den Abruf deiner Adressen.

(3) Ein anderer Zweck ist ausgeschlossen. Tareluno verwendet die Adressen deiner Fans insbesondere nicht für eigene Werbung, verkauft sie nicht und gibt sie nicht an Dritte zu Werbezwecken weiter.

§ 3 Art der Daten und betroffene Personen

(1) Datenarten: E-Mail-Adresse, Zeitpunkt der Eintragung und der Bestätigung, IP-Adresse bei Eintragung und Bestätigung, der angezeigte Einwilligungstext samt Fassung, die Seite, über die die Eintragung erfolgte, sowie der Ab-/Anmeldestatus.

(2) Betroffene Personen: Fans, Followerinnen und Follower sowie sonstige Interessenten, die sich über deine Fan-Seite eintragen.

§ 4 Deine Pflichten als Verantwortlicher

(1) Du bist dafür verantwortlich, dass du die Adressen rechtmäßig erhebst. Das heißt insbesondere: keine gekauften oder anderweitig beschafften Listen, keine Werbung ohne Einwilligung.

(2) Du sorgst dafür, dass deine Fans wissen, wer du bist. Trag deine Anbieterangaben in deiner Fan-Seite ein – sie erscheinen dort und im Hinweis „Was passiert mit meiner E-Mail-Adresse?“.

(3) Anfragen deiner Fans auf Auskunft, Berichtigung oder Löschung beantwortest du selbst. Tareluno unterstützt dich dabei (§ 6).

§ 5 Weisungen

(1) Tareluno verarbeitet die Daten nur auf deine dokumentierte Weisung. Als Weisung gelten dieser Vertrag, die AGB und die Einstellungen, die du in deinem Konto vornimmst.

(2) Hält Tareluno eine Weisung für rechtswidrig, wird dies mitgeteilt; die Ausführung darf bis zur Klärung ausgesetzt werden.

(3) Eine Übermittlung in ein Land außerhalb der EU/des EWR findet nicht statt, sofern nicht ausdrücklich anders vereinbart.

§ 6 Unterstützung durch Tareluno

(1) Tareluno unterstützt dich bei Anfragen betroffener Personen. Praktisch heißt das: Jede Nachricht enthält einen Abmeldelink, über den sich jeder selbst austragen kann; die Adresse wird dabei gelöscht. In deinem Konto siehst du zu jedem Eintrag den vollständigen Einwilligungs-Nachweis und kannst ihn exportieren.

(2) Tareluno unterstützt dich bei Meldepflichten nach Art. 33 und 34 DSGVO und informiert dich unverzüglich, wenn eine Verletzung des Schutzes der Daten bekannt wird.

(3) Nach Ende der Verarbeitung werden die Daten gelöscht. Vorher kannst du sie exportieren (Nachlauf 30 Tage). Löschst du dein Konto, werden die Daten sofort und endgültig entfernt.

§ 7 Vertraulichkeit und Sicherheit

(1) Alle Personen, die auf die Daten zugreifen können, sind zur Vertraulichkeit verpflichtet.

(2) Technische und organisatorische Maßnahmen nach Art. 32 DSGVO, konkret umgesetzt: verschlüsselte Übertragung (HTTPS), Passwörter nur als Hashwert gespeichert, Zugriff auf Fan-Adressen ausschließlich für den jeweiligen Creator und ausdrücklich berechtigte Betreiber-Konten, abgestufte Rollen im Verwaltungsbereich, Protokollierung aller Verwaltungs-Aktionen, Serverbetrieb in einem Rechenzentrum innerhalb der EU, regelmäßige Sicherungen.

§ 8 Weitere Auftragsverarbeiter

(1) Du stimmst zu, dass Tareluno weitere Dienstleister einsetzt, die für den Betrieb erforderlich sind. Diese sind vertraglich auf dasselbe Schutzniveau verpflichtet.

(2) Eingesetzt werden derzeit: IONOS SE (Hosting und E-Mail-Versand, Rechenzentrum Deutschland) und – sobald Zahlungen aktiv sind – Stripe Payments Europe Ltd. (Zahlungsabwicklung; verarbeitet keine Fan-Adressen).

(3) Über einen Wechsel oder die Aufnahme weiterer Dienstleister wird mindestens vier Wochen vorher informiert. Du kannst widersprechen; ist die Leistung dann nicht mehr zumutbar erbringbar, darfst du außerordentlich kündigen.

§ 9 Nachweise und Kontrolle

Auf Anfrage erhältst du die Informationen, die du zum Nachweis der Einhaltung dieses Vertrages benötigst. Kontrollen sind nach Ankündigung mit angemessener Frist und ohne Störung des Betriebs möglich.

§ 10 Haftung und Schlussbestimmungen

(1) Es gilt Art. 82 DSGVO. Im Verhältnis zwischen dir und Tareluno gelten ergänzend die Haftungsregeln der AGB.

(2) Sollte eine Bestimmung unwirksam sein, bleibt der übrige Vertrag wirksam.

(3) Es gilt deutsches Recht.

Stand: August 2026.