Auftragsverarbeitungsvertrag (AVV)
Auftragsverarbeitungsvertrag (AVV)
Dieser Auftragsverarbeitungsvertrag („AVV“) ist Bestandteil der Nutzungsbedingungen zwischen VeerHost („Auftragsverarbeiter“, „wir“, „unser“ oder „uns“) und dem Kunden, der VeerHost-Dienste erwirbt oder nutzt („Verantwortlicher“, „Kunde“ oder „Sie“).
Dieser AVV regelt die Verarbeitung personenbezogener Daten durch VeerHost im Auftrag des Kunden gemäß Artikel 28 der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“), der UK GDPR, soweit anwendbar, und anderer anwendbarer Datenschutzgesetze.
Durch die Nutzung der VeerHost-Dienste stimmt der Kunde den Bedingungen dieses AVV zu.
1. Zweck
Der Zweck dieses AVV ist es, die Pflichten und Verantwortlichkeiten beider Parteien bei der Verarbeitung personenbezogener Daten zu definieren, während VeerHost Hosting- und damit verbundene Dienste erbringt.
Diese Vereinbarung gilt, wann immer VeerHost im Auftrag eines Kunden personenbezogene Daten verarbeitet im Zusammenhang mit:
Shared Hosting
WordPress-Hosting
VPS-Hosting
Cloud-Hosting
Reseller-Hosting
Domainbezogenen Diensten
E-Mail-Hosting
Backup-Diensten
Website-Migrationsdiensten
Technischem Support
Allen weiteren Diensten, bei denen personenbezogene Daten im Auftrag des Kunden verarbeitet werden.
2. Begriffsbestimmungen
Für die Zwecke dieser Vereinbarung gilt:
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verarbeitung ist jeder an personenbezogenen Daten durchgeführte Vorgang, einschließlich Erhebung, Speicherung, Organisation, Übermittlung, Abruf, Löschung oder Vernichtung.
Verantwortlicher ist der Kunde, der über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Auftragsverarbeiter ist VeerHost, das im Auftrag des Verantwortlichen handelt.
Unterauftragsverarbeiter ist jeder Dritte, den VeerHost mit der Verarbeitung personenbezogener Daten im Zusammenhang mit der Erbringung der Dienste beauftragt.
Anwendbares Datenschutzrecht sind die DSGVO, die UK GDPR und alle anwendbaren Datenschutzvorschriften, die die Verarbeitung personenbezogener Daten regeln.
3. Umfang der Verarbeitung
VeerHost verarbeitet personenbezogene Daten ausschließlich zum Zweck der Erbringung der vom Kunden angeforderten Dienste.
Die Verarbeitungstätigkeiten können umfassen:
Hosting von Websites und Anwendungen
Speicherung von Datenbanken
Bereitstellung von E-Mail-Diensten
Betrieb der Server-Infrastruktur
Erstellung von Backups
Wiederherstellung von Kundendaten
Überwachung der Systemleistung
Bereitstellung von technischem Support
Fehlerbehebung bei Dienstproblemen
Gewährleistung der Plattformsicherheit
Erkennung von Missbrauch, Betrug oder bösartigen Aktivitäten
VeerHost bestimmt nicht, zu welchen Zwecken personenbezogene Daten des Kunden erhoben oder verwendet werden. Diese Entscheidungen liegen ausschließlich beim Kunden.
4. Datenkategorien
Je nach Nutzung der Dienste können die von VeerHost verarbeiteten personenbezogenen Daten Folgendes umfassen:
Namen
E-Mail-Adressen
Telefonnummern
Postanschriften
IP-Adressen
Benutzerkontoinformationen
Website-Inhalte
Hochgeladene Dateien
Datenbanken
Authentifizierungsprotokolle
Anwendungsprotokolle
Kommunikation mit dem Kundensupport
Geschäftsunterlagen
Vom Kunden erstellte Inhalte
Die genauen Kategorien verarbeiteter personenbezogener Daten werden vom Kunden bestimmt.
5. Kategorien betroffener Personen
Betroffene Personen können sein:
Website-Besucher
Kunden
Mitarbeiter
Auftragnehmer
Abonnenten
Geschäftskontakte
Endnutzer
Mitglieder
Kunden des Kunden
Andere Personen, deren personenbezogene Daten vom Kunden an die Dienste übermittelt werden.
6. Weisungen des Kunden
VeerHost verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Kunden, es sei denn, anwendbares Recht verlangt etwas anderes.
Der Kunde ist dafür verantwortlich, dass alle an VeerHost übermittelten personenbezogenen Daten rechtmäßig erhoben und verarbeitet wurden.
Der Kunde bleibt verantwortlich für die Festlegung von:
Rechtsgrundlage der Verarbeitung
Aufbewahrungsfristen
Datenschutzhinweisen
Cookie-Konformität
Anfragen betroffener Personen zu beantworten
Einhaltung der anwendbaren Datenschutzgesetze
7. Vertraulichkeit
VeerHost stellt sicher, dass alle zur Verarbeitung personenbezogener Daten befugten Mitarbeiter zur Vertraulichkeit verpflichtet sind.
Der Zugriff auf personenbezogene Daten ist strikt auf Mitarbeiter beschränkt, die ihn zur Erfüllung ihrer zugewiesenen Aufgaben benötigen.
VeerHost unterhält interne Richtlinien zu:
Vertraulichkeit der Mitarbeiter
Zugriffsverwaltung
Sicherheitsbewusstsein
Umgang mit Informationen
Meldung von Vorfällen
8. Sicherheitsmaßnahmen
VeerHost setzt geeignete technische und organisatorische Maßnahmen um, die personenbezogene Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff schützen sollen.
Diese Maßnahmen umfassen, soweit zutreffend:
Verschlüsselung von Daten bei der Übertragung mit modernen TLS-Protokollen
Verschlüsselte administrative Verbindungen
Netzwerk-Firewalls
DDoS-Abwehr
Überwachung der Infrastruktur
Maßnahmen zur Erkennung und Verhinderung von Angriffen
Malware-Erkennung
Server-Härtung
Zugriffskontrolle nach dem Prinzip der geringsten Rechte
Starke Authentifizierungsmechanismen
Sicherheitsprotokollierung
Schwachstellenmanagement
Zeitnahe Sicherheitsupdates
Backup-Verfahren
Notfallwiederherstellungsplanung
Physische Sicherheitskontrollen der Rechenzentrumsbetreiber
VeerHost überprüft und verbessert seine Sicherheitspraktiken regelmäßig, um auf sich entwickelnde Bedrohungen und bewährte Branchenpraktiken zu reagieren.
9. Unterauftragsverarbeiter
Der Kunde ermächtigt VeerHost, bei Bedarf sorgfältig ausgewählte Unterauftragsverarbeiter zur Erbringung der Dienste einzusetzen.
Unterauftragsverarbeiter können Anbieter von folgenden Leistungen sein:
Cloud-Infrastruktur
Rechenzentren
Zahlungsabwicklung
E-Mail-Zustellung
Domainregistrierung
DNS-Diensten
Überwachung und Observability
Sicherheitsdiensten
Kundensupport-Plattformen
VeerHost verpflichtet seine Unterauftragsverarbeiter, angemessene Sicherheitsmaßnahmen und vertragliche Pflichten einzuhalten, die mit den anwendbaren Datenschutzgesetzen im Einklang stehen.
VeerHost bleibt nach geltendem Recht für die Leistung seiner Unterauftragsverarbeiter verantwortlich.
10. Internationale Datenübermittlungen
VeerHost betreibt Infrastruktur in mehreren geografischen Regionen.
Wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR), des Vereinigten Königreichs oder der Schweiz übermittelt werden, setzt VeerHost geeignete Garantien um, wie sie das anwendbare Datenschutzrecht verlangt.
Solche Garantien können Folgendes umfassen:
Standardvertragsklauseln (SCCs)
Angemessenheitsbeschlüsse zuständiger Behörden
Andere rechtlich anerkannte Übermittlungsmechanismen
11. Unterstützung bei Anfragen betroffener Personen
Soweit technisch machbar, unterstützt VeerHost den Kunden bei der Beantwortung von Anfragen betroffener Personen, einschließlich Anfragen zu:
Auskunft
Berichtigung
Löschung
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerspruch gegen die Verarbeitung
Der Kunde bleibt dafür verantwortlich zu entscheiden, ob solche Anfragen erfüllt werden sollen.
12. Meldung von Sicherheitsvorfällen und Datenschutzverletzungen
VeerHost unterhält dokumentierte Verfahren zur Erkennung, Untersuchung und Bearbeitung von Sicherheitsvorfällen.
Wenn VeerHost von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt, die personenbezogene Daten des Kunden betrifft, benachrichtigt VeerHost den Kunden unverzüglich, nachdem die Verletzung bestätigt wurde und ausreichende Informationen für eine aussagekräftige Meldung vorliegen.
Soweit möglich, enthält die Meldung:
Art des Vorfalls
Kategorien betroffener Daten
Wahrscheinliche Folgen
Ergriffene oder vorgeschlagene Maßnahmen
Kontaktinformationen für die weitere Kommunikation
13. Unterstützung bei der Einhaltung von Vorschriften
Unter Berücksichtigung der Art der Verarbeitung und der verfügbaren Informationen unterstützt VeerHost den Kunden in angemessener Weise bei:
Datenschutz-Folgenabschätzungen
Sicherheitspflichten
Reaktion auf Verletzungen
Einhaltung regulatorischer Vorgaben
Anfragen von Aufsichtsbehörden
14. Prüfrechte
Soweit nach anwendbarem Recht erforderlich, kann der Kunde angemessene Informationen anfordern, die die Einhaltung dieses AVV durch VeerHost belegen.
Jede Prüfungsanfrage muss:
im Umfang angemessen sein
Betriebsstörungen minimieren
die Vertraulichkeit anderer Kunden schützen
angemessenen Vertraulichkeitspflichten unterliegen
VeerHost kann Prüfungsanfragen, wo geeignet, durch Dokumentation, Zertifizierungen, Fragebögen oder andere angemessene Nachweise erfüllen.
15. Datenspeicherung und Löschung
Nach Beendigung der Dienste und vorbehaltlich anwendbaren Rechts und vereinbarter Aufbewahrungsfristen löscht VeerHost personenbezogene Daten des Kunden oder gibt sie zurück, soweit technisch machbar und gemäß seinen betrieblichen Verfahren.
Bestimmte Informationen können aufbewahrt werden, soweit dies erforderlich ist, um:
rechtlichen Verpflichtungen nachzukommen
Streitigkeiten beizulegen
vertragliche Rechte durchzusetzen
Sicherheitsaufzeichnungen zu führen
Betrug zu verhindern
16. Pflichten des Kunden
Der Kunde ist verantwortlich für:
die Sicherstellung einer Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
die Bereitstellung angemessener Datenschutzhinweise für betroffene Personen.
das Einholen erforderlicher Einwilligungen.
die konforme Konfiguration und Nutzung der Dienste.
die Sicherheit der Zugangsdaten des Kunden.
die Verwaltung der in die Dienste hochgeladenen Inhalte.
die Beantwortung von Anfragen betroffener Personen.
17. Haftung
Jede Partei bleibt für die Einhaltung der für sie geltenden Datenschutzgesetze selbst verantwortlich.
Nichts in diesem AVV beschränkt oder schließt die Haftung aus, wenn eine solche Beschränkung nach geltendem Recht oder nach den Nutzungsbedingungen unzulässig ist.
18. Maßgebliche Vereinbarung
Dieser AVV ist Bestandteil der VeerHost-Nutzungsbedingungen.
Bei einem Widerspruch zwischen diesem AVV und den Nutzungsbedingungen hinsichtlich der Verarbeitung personenbezogener Daten gehen die Bestimmungen dieses AVV in dem Umfang vor, in dem der Widerspruch besteht.
19. Änderungen dieser Vereinbarung
VeerHost kann diesen AVV von Zeit zu Zeit aktualisieren, um Änderungen des anwendbaren Rechts, regulatorischer Leitlinien, von Sicherheitspraktiken oder der Dienste widerzuspiegeln.
Wesentliche Änderungen werden mit der Veröffentlichung oder auf andere den Kunden mitgeteilte Weise wirksam.
20. Kontaktinformationen
Bei Fragen zu diesem Auftragsverarbeitungsvertrag oder zu den Datenschutzpraktiken von VeerHost wenden Sie sich bitte an:
VeerHost
Datenschutzteam
E-Mail: [email protected]
Support: [email protected]
Website: https://veerhost.com
VeerHost verpflichtet sich, personenbezogene Daten zu schützen und die Einhaltung der anwendbaren Datenschutzgesetze zu gewährleisten, während es sichere, zuverlässige und datenschutzorientierte Hosting-Dienste bereitstellt.
