Vereinbarung zur Auftragsverarbeitung

HOSTING-STATION55 - Webhosting

1. Parteien und Rollen

Diese Vereinbarung zur Auftragsverarbeitung gilt, wenn der Kunde als Verantwortlicher personenbezogene Daten auf durch HOSTING-STATION55 bereitgestellter Webhosting-Infrastruktur verarbeitet und HOSTING-STATION55 diese Daten im Auftrag des Kunden verarbeitet.

Auftragsverarbeiter ist HOSTING-STATION55, Inhaber Andreas Rainer Fritz, Breslauer Str. 9, 65795 Hattersheim am Main. Verantwortlicher ist der jeweilige Kunde.

2. Gegenstand und Dauer

Gegenstand ist die Bereitstellung und der Betrieb von Webhosting-/Webspace-Leistungen einschließlich technisch zugehöriger Speicher-, Webserver-, Datenbank-, E-Mail-, Backup-, Sicherheits-, Administrations- und Supportfunktionen, soweit diese im konkreten Tarif enthalten sind.

Die Dauer der Verarbeitung entspricht der Laufzeit des Webhosting-Vertrages zuzüglich gesetzlicher, sicherheitsbezogener oder technisch bedingter Nachlauf- und Backupfristen.

3. Art und Zweck der Verarbeitung

Zwecke sind technische Bereitstellung, Speicherung, Übertragung, Sicherung, Wiederherstellung, Wartung, Fehleranalyse, Support, Spam-/Malwareabwehr, Missbrauchsbekämpfung und Sicherheitsbetrieb der vom Kunden genutzten Webhosting-Umgebung.

4. Datenarten

• Website- und Datei-Inhalte des Kunden
• Datenbankinhalte und CMS-Daten
• Formular-, Nutzer-, Kunden- oder Kommunikationsdaten, soweit vom Kunden verarbeitet
• E-Mail-Adressen, Mailinhalte und Mailheader, soweit E-Mail-Funktionen genutzt werden
• IP-Adressen, Logdaten, technische Status- und Fehlerdaten
• Konfigurationsdaten, Zugangsdaten und Administrationsdaten
• Backupdaten und Wiederherstellungsdaten

5. Kategorien betroffener Personen

Betroffen sein können Kunden, Mitarbeiter, Nutzer, Besucher, Kommunikationspartner, Vertragspartner, Interessenten oder sonstige Personen, deren Daten der Kunde über die Webhosting-Umgebung verarbeitet.

6. Weisungen

HOSTING-STATION55 verarbeitet personenbezogene Daten des Kunden nur auf dokumentierte Weisung des Kunden, soweit keine gesetzliche Pflicht entgegensteht. Weisungen können sich aus Vertrag, Tarif, Ticket, E-Mail oder sonstiger dokumentierter Kommunikation ergeben.

7. Pflichten von HOSTING-STATION55

• Verarbeitung nur im vereinbarten Rahmen und nach dokumentierten Weisungen.
• Einsatz geeigneter technischer und organisatorischer Maßnahmen.
• Vertraulichkeitsverpflichtung der mit der Verarbeitung befassten Personen.
• Unterstützung des Kunden bei Betroffenenrechten, Sicherheitsvorfällen und Nachweispflichten im angemessenen Umfang.
• Information des Kunden bei relevanten Datenschutz- oder Sicherheitsvorfällen, soweit dessen Daten betroffen sind.
• Führung erforderlicher Nachweise und Mitwirkung bei Kontrollen im angemessenen Umfang.

8. Pflichten des Kunden

Der Kunde bleibt für Rechtmäßigkeit, Zwecke, Rechtsgrundlagen, Informationspflichten, Inhalte, Berechtigungen, Konfigurationen, Löschkonzepte und Sicherheitsmaßnahmen in seiner Anwendung verantwortlich. Der Kunde darf keine Daten verarbeiten, für die ihm die rechtliche Grundlage fehlt.

9. Unterauftragnehmer

HOSTING-STATION55 darf Unterauftragnehmer einsetzen, soweit dies für Betrieb, Rechenzentrum, Infrastruktur, Wartung, Sicherheit oder Support erforderlich ist. HOSTING-STATION55 stellt sicher, dass Unterauftragnehmer in angemessener Weise auf Datenschutz und Sicherheit verpflichtet werden. Wesentliche Änderungen werden dem Kunden in geeigneter Weise mitgeteilt, soweit gesetzlich erforderlich.

10. Löschung und Rückgabe

Nach Vertragsende werden Kundendaten nach Maßgabe des Vertrages gelöscht oder zurückgegeben. Backups laufen nach dem regulären Backup-Zyklus aus. Gesetzliche Aufbewahrungs- und Nachweispflichten sowie sicherheitsbezogene Sperr- oder Archivierungsgründe bleiben unberührt.

11. Technische und organisatorische Maßnahmen

Die technischen und organisatorischen Maßnahmen ergeben sich aus der TOM-Anlage. Sie können unter Berücksichtigung technischer Entwicklung angepasst werden, sofern das Sicherheitsniveau nicht wesentlich unterschritten wird.

12. Schluss

Diese Vereinbarung ergänzt den Webhosting-Vertrag. Bei Widersprüchen gehen datenschutzrechtlich zwingende Regelungen dieser Vereinbarung vor.