Auftragsverarbeitungsvertrag

Entwurf nach Art. 28 DSGVO. Vor dem Start prüfen lassen. Kunden sollten den AVV im Panel annehmen können — das ist noch offen.

1. Gegenstand

Wir verarbeiten personenbezogene Daten, die du auf den von uns bereitgestellten Servern speicherst, ausschließlich in deinem Auftrag. Du bist Verantwortlicher, wir sind Auftragsverarbeiter.

2. Art und Zweck

Betrieb virtueller Server: Bereitstellung, Speicherung, Sicherung, Wartung und Löschung. Ein inhaltlicher Zugriff auf deine Daten findet nicht statt, außer du forderst Support an.

3. Unterauftragsverarbeiter

Hetzner Online GmbH, Gunzenhausen — Rechenzentrum und Virtualisierung (Deutschland).
[E-Mail-Dienstleister] — Versand von Benachrichtigungen.

Wir informieren über Änderungen im Voraus; du kannst widersprechen.

4. Technische und organisatorische Maßnahmen

Verschlüsselte Speicherung generierter SSH-Schlüssel; einmalige Herausgabe.
Zugriff auf Provider-Zugangsdaten ausschließlich serverseitig, nie im Browser.
Protokollierung aller administrativen Aktionen (wer, wann, was).
Firewall mit standardmäßig gesperrtem ausgehendem Mailversand.
Rechenzentren in Deutschland, kein Drittlandtransfer der Serverdaten.

5. Löschung

Nach Vertragsende wird der Server nach Ablauf der im Panel angegebenen Aufbewahrungsfrist gelöscht. Snapshots werden nach der eingestellten Frist ebenfalls gelöscht.

6. Kontrollrechte

Auf Anfrage stellen wir die Nachweise unserer Unterauftragsverarbeiter sowie Auskunft über unsere Maßnahmen bereit.