Vorlage – nicht rechtsgeprüft, vom Betreiber zu prüfen. [[VORLAGE_GEPRUEFT]]\ Diesen Hinweis samt Platzhalter erst entfernen, wenn der Text geprüft ist.
nach Art. 28 DSGVO zwischen dir als Verantwortlicher bzw. Verantwortlichem („Auftraggeber“) und [[BETREIBER_NAME]], [[ANSCHRIFT]] („Auftragnehmer“), handelnd unter der Marke Maaax Host.
§ 1 Gegenstand und Dauer
(1) Der Auftragnehmer verarbeitet personenbezogene Daten im Auftrag des Auftraggebers, soweit dies für die gebuchten Leistungen (E-Mail, Webspace, Gameserver, Domains) erforderlich ist.
(2) Die Dauer entspricht der Laufzeit des Hauptvertrags zuzüglich der Fristen für Rückgabe und Löschung (§ 8).
§ 2 Art, Zweck und Betroffene
| Leistung | Art der Daten | Betroffene | |---|---|---| | E-Mail | Inhalte und Metadaten von E-Mails, Adressbücher | Auftraggeber, dessen Kommunikationspartner | | Webspace | Dateien und Inhalte der Website, Zugriffsprotokolle | Besucherinnen und Besucher, Nutzende der Website | | Gameserver | Spielstände, Spielernamen, Verbindungsprotokolle | Spielerinnen und Spieler | | Domains | DNS-Einträge, Inhaberdaten | Domaininhaber |
Zweck ist ausschließlich die Erbringung der vertraglichen Leistungen.
§ 3 Weisungen
Der Auftragnehmer verarbeitet die Daten nur auf dokumentierte Weisung des Auftraggebers. Die Weisungen ergeben sich aus dem Hauptvertrag und der Nutzung der Funktionen im Kundenbereich. Hält der Auftragnehmer eine Weisung für rechtswidrig, weist er unverzüglich darauf hin.
§ 4 Vertraulichkeit
Alle Personen, die Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet.
§ 5 Technische und organisatorische Maßnahmen
Der Auftragnehmer trifft Maßnahmen nach Art. 32 DSGVO, insbesondere:
- Verschlüsselte Übertragung (TLS) und verschlüsselte Sicherungen.
- Zugriff nur nach dem Prinzip der minimalen Rechte, Anmeldung mit Zwei-Faktor bzw. Passkey für Administration.
- Administrativer Zugriff nur über ein privates Verwaltungsnetz.
- Revisionssichere Protokollierung von Verwaltungsaktionen.
- Regelmäßige Sicherheitsupdates und Überwachung der Systeme.
- Rechenzentrum: [[HOSTING_STANDORT]]. [[TOM_PRUEFEN]]
§ 6 Unterauftragsverarbeiter
(1) Der Auftraggeber stimmt dem Einsatz folgender Unterauftragsverarbeiter zu: [[UNTERAUFTRAGNEHMER]]
(2) Über beabsichtigte Änderungen informiert der Auftragnehmer vorab in Textform. Der Auftraggeber kann aus wichtigem datenschutzrechtlichem Grund widersprechen; in diesem Fall kann jede Partei den betroffenen Dienst kündigen.
§ 7 Unterstützungspflichten
Der Auftragnehmer unterstützt den Auftraggeber bei Anfragen Betroffener (Art. 12–23 DSGVO), bei der Meldung von Datenschutzverletzungen (Art. 33, 34 DSGVO) und bei Datenschutz-Folgenabschätzungen. Datenschutzverletzungen meldet er unverzüglich, möglichst innerhalb von 24 Stunden nach Kenntnis.
§ 8 Löschung und Rückgabe
Nach Vertragsende bleiben die Daten 30 Tage lesend abrufbar, damit der Auftraggeber sie sichern kann. Danach löscht der Auftragnehmer sie, soweit keine gesetzliche Aufbewahrungspflicht besteht. Sicherungen werden im Rahmen des regulären Rotationszyklus überschrieben.
§ 9 Kontrollen
Der Auftragnehmer weist die Einhaltung seiner Pflichten auf Anfrage nach, zum Beispiel durch Auskünfte und Dokumentation. Vor-Ort-Kontrollen sind nach vorheriger Ankündigung mit angemessener Frist möglich.
§ 10 Haftung und Schlussbestimmungen
Für die Haftung gilt Art. 82 DSGVO. Im Übrigen gelten die Allgemeinen Geschäftsbedingungen. Bei Widersprüchen geht dieser Vertrag in Fragen des Datenschutzes vor.