Zugang und Trennung
- HTTPS für Portal und Websites
- Rollen, Teams und Zwei-Faktor-Anmeldung
- Getrennte Website-Container mit eigenen Zugängen
Datenschutz
WordPress-Hosting mit AV-Vertrag.Datenschutz zum Nachlesen.
Server in Deutschland, verschlüsselte Sicherungen in der EU und ein AV-Vertrag, der in jeder Buchung steckt. Was wir zusagen, steht schwarz auf weiß. Was wir nicht zusagen, auch.
Wo deine Daten verarbeitet werden laut AV-Vertrag, Abschnitt 7
- WordPress-Dateien und DatenbankServer in Deutschland DE
- Website-SicherungenVerschlüsselt, EU-Speicher EU
- Portal, Auslieferung und SchutzAuch weltweite Dienste, im AV-Vertrag geregelt Welt
- AV-Vertrag nach Art. 28 DSGVO
- inklusive
- Server für WordPress
- Deutschland
- Verschlüsselte Sicherungen
- EU
- Vorlauf bei neuen Dienstleistern
- 30 Tage
AV-Vertrag
Das Wichtigste aus dem Vertrag, in einfachen Worten.
Der vollständige Vertrag zur Auftragsverarbeitung ist öffentlich. Hier die Punkte, nach denen Datenschutzbeauftragte meist zuerst fragen.
- § 3
Nur auf deine Weisung
Wir verwenden die Daten deiner Website nur für die vereinbarten Leistungen und deine dokumentierten Weisungen.
- § 5
Vertraulichkeit und Schutzmaßnahmen
Zugriff haben nur berechtigte Personen, die zur Vertraulichkeit verpflichtet sind. Die technischen Maßnahmen stehen konkret in Anlage 2.
- § 6
Neue Dienstleister mit Vorlauf
Kommt ein weiterer Auftragsverarbeiter dazu, erfährst du das in der Regel mindestens 30 Tage vorher und kannst begründet widersprechen.
- § 8
Hilfe bei Betroffenenrechten
Anfragen von Betroffenen leiten wir unverzüglich an dich weiter und unterstützen dich bei Auskunft, Korrektur, Export und Löschung.
- § 9
Unverzüglich informiert
Wird uns eine Datenschutzverletzung bekannt, informieren wir dich unverzüglich über den vereinbarten Notfallkontakt.
- § 11
Rückgabe und Löschung
Zum Vertragsende entscheidest du zwischen Rückgabe und Löschung. Sicherungen laufen nach ihrer Aufbewahrungsfrist ab.
Anlage 2
Schutzmaßnahmen, die im Vertrag stehen.
Technische und organisatorische Maßnahmen sind bei uns kein Textbaustein. Sie stehen konkret in Anlage 2 und sind regelmäßig zu überprüfen.
Aktualität
- Nächtliche Sicherheitsupdates der Server
- Automatische WordPress-Sicherheitsupdates
- Regelmäßige Prüfung von PHP, Datenbank und Webserver
Sicherungen
- Verschlüsselte Sicherungen, getrennt gespeichert
- Gesonderter Zugang für Wiederherstellungen
- Dokumentierte Wiederherstellungsprüfungen
Organisation
- Vertraulichkeitsregeln für berechtigte Personen
- Regelmäßige Prüfung von Betreiberzugängen
- Geregeltes Vorfall- und Löschverfahren
Verantwortung
Wir sind Auftragsverarbeiter. Du bleibst Verantwortlicher.
Das Hosting ist ein Baustein deines Datenschutzes, nicht der ganze. Diese Aufteilung hilft auch beim Eintrag in dein Verarbeitungsverzeichnis.
Übernehmen wir
- AV-Vertrag nach Art. 28 DSGVO, in jedem Tarif
- Technische und organisatorische Maßnahmen
- Information vor neuen Dienstleistern
- Meldung bekannter Datenschutzverletzungen
- Rückgabe oder Löschung zum Vertragsende
Bleibt bei dir
- Datenschutzerklärung deiner Website
- Einwilligungen für Statistik- und Marketing-Tools
- Auswahl und Einstellungen deiner Plugins
- Eintrag des Hostings in dein Verarbeitungsverzeichnis
- Rechtsgrundlagen für die Daten deiner Website
Gut zu wissen
Ehrlich gesagt.
Was wir bewusst nicht versprechen.
- 01Nicht alles bleibt in der EU.
- WordPress läuft auf Servern in Deutschland, Sicherungen liegen verschlüsselt in der EU. Für Portal, Auslieferung und Schutz nutzen wir auch weltweit tätige Dienstleister. Welche das sind und auf welcher Grundlage Daten übermittelt werden, steht in Anlage 3 des AV-Vertrags.
- 02Besondere Daten nur nach Absprache.
- Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO (zum Beispiel Gesundheitsdaten oder Angaben zur Religion) und Daten über strafrechtliche Verurteilungen und Straftaten nach Art. 10 DSGVO sind vom Standardangebot ausgeschlossen. Eine Ausnahme braucht vorher eine dokumentierte Prüfung und eine gesonderte Vereinbarung.
- 03Keine Rechtsberatung.
- Wir erfüllen unsere Pflichten als Auftragsverarbeiter. Ob deine Website datenschutzkonform ist, hängt auch von ihren Inhalten, Formularen und Plugins ab. Das können wir nicht für dich beurteilen.
Brauche ich mit WPSeiten einen AV-Vertrag?
Sobald deine Website personenbezogene Daten verarbeitet, etwa über Kontaktformulare, Kommentare oder Bestellungen, ist ein Vertrag zur Auftragsverarbeitung mit dem Hoster nötig. Bei WPSeiten ist er Teil jeder Buchung. Du kannst ihn vorher vollständig nachlesen.
Wo stehen die Server?
Die Server für WordPress-Dateien und Datenbank stehen in Deutschland. Sicherungen liegen verschlüsselt in einem EU-Speicher. Portal und Auslieferung nutzen auch weltweite Dienste, das regelt der AV-Vertrag.
Ist WPSeiten DSGVO-konform?
Wir stellen einen AV-Vertrag nach Art. 28 DSGVO, dokumentieren unsere Schutzmaßnahmen und informieren vor neuen Dienstleistern. Für die Datenschutzkonformität deiner Website bleibst du verantwortlich, zum Beispiel für Datenschutzerklärung, Einwilligungen und Plugins.
Welche Dienstleister setzt ihr ein?
Alle weiteren Auftragsverarbeiter stehen mit Aufgabe, Ort und Übermittlungsgrundlage in Anlage 3 des AV-Vertrags. Kommt einer dazu, informieren wir dich in der Regel mindestens 30 Tage vorher.
Kann ich Gesundheitsdaten oder andere besondere Daten hosten?
Nicht im Standardangebot. Besondere Kategorien nach Art. 9 DSGVO und Daten nach Art. 10 DSGVO sind ausgeschlossen. Eine Ausnahme ist nur nach vorheriger Prüfung und gesonderter Vereinbarung möglich. Sprich uns vor der Buchung an.
Was passiert mit meinen Daten nach der Kündigung?
Du entscheidest zwischen Rückgabe und Löschung. Vorher kannst du deine Website als ZIP herunterladen. Danach entfernen wir die verbleibenden Daten. Sicherungen laufen nach ihrer Aufbewahrungsfrist von 14 oder 30 Tagen ab.
Weiterlesen