Auftrags verarbeitung
Gemäß Art. 28 DSGVO. Hier finden Sie unseren Standard-AV-Vertrag für Ihre Unterlagen.
Präambel
Dieser Vertrag zur Auftragsverarbeitung ("AV-Vertrag") wird geschlossen zwischen dem Kunden ("Auftraggeber") und der WPSeiten GmbH ("Auftragnehmer"). Er konkretisiert die datenschutzrechtlichen Verpflichtungen der Vertragsparteien, die sich aus der im Hauptvertrag beschriebenen Auftragsverarbeitung ergeben.
1. Gegenstand und Dauer des Auftrags
Der Auftragnehmer verarbeitet personenbezogene Daten im Auftrag des Auftraggebers. Gegenstand des Auftrags sind Hosting-Dienstleistungen für WordPress-Webseiten. Die Dauer dieses Auftrags entspricht der Laufzeit des Hauptvertrags.
2. Art und Zweck der Verarbeitung
Die Verarbeitung umfasst das Speichern, Auslesen, Verändern und Löschen von Daten, die auf den Servern des Auftragnehmers gehostet werden. Zweck ist die Bereitstellung einer funktionierenden und sicheren Hosting-Infrastruktur.
3. Art der Daten und Kreis der Betroffenen
Art der Daten: Bestandsdaten (Namen, Adressen), Kontaktdaten (E-Mail, Telefon), Inhaltsdaten (Texte, Bilder, Videos), Nutzungsdaten (Zugriffszeiten, Logfiles), Meta-/Kommunikationsdaten (IP-Adressen).
Kreis der Betroffenen: Kunden, Interessenten, Mitarbeiter und Webseitenbesucher des Auftraggebers.
4. Pflichten des Auftragnehmers
Der Auftragnehmer verpflichtet sich, Daten nur auf dokumentierte Weisung des Auftraggebers zu verarbeiten. Er garantiert, dass sich die zur Verarbeitung der personenbezogenen Daten befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.
5. Technische und organisatorische Maßnahmen (TOMs)
Der Auftragnehmer hat geeignete technische und organisatorische Maßnahmen gem. Art. 32 DSGVO getroffen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören unter anderem Verschlüsselung, Backups, Zutrittskontrollen und regelmäßige Sicherheitsüberprüfungen.
6. Unterauftragsverhältnisse
Der Auftraggeber stimmt der Beauftragung von Unterauftragnehmern (z.B. Rechenzentrumsbetreiber wie Hetzner Online GmbH) generell zu. Der Auftragnehmer wird den Auftraggeber über geplante Änderungen bezüglich der Hinzuziehung oder Ersetzung von Unterauftragnehmern informieren.
7. Rechte des Auftraggebers
Der Auftraggeber hat das Recht, jederzeit Weisungen hinsichtlich der Art, des Umfangs und des Verfahrens der Datenverarbeitung zu erteilen. Er kann die Einhaltung der Pflichten dieses Vertrags beim Auftragnehmer überprüfen.
8. Meldepflichten
Der Auftragnehmer unterstützt den Auftraggeber bei der Einhaltung der in den Artikeln 32 bis 36 DSGVO genannten Pflichten (Sicherheit der Verarbeitung, Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde, Benachrichtigung der betroffenen Person, Datenschutz-Folgenabschätzung).
9. Löschung und Rückgabe
Nach Abschluss der Erbringung der Verarbeitungsleistungen löscht oder gibt der Auftragnehmer nach Wahl des Auftraggebers alle personenbezogenen Daten zurück, sofern nicht eine gesetzliche Verpflichtung zur Speicherung der Daten besteht.