Vereinbarung zur Auftragsverarbeitung

Diese Vereinbarung nach Art. 28 DSGVO gilt zwischen Ihnen als Kunde und Verantwortlichem und der Team Nifty GmbH, Salzstraße 11, 87435 Kempten (Allgäu), Deutschland (im Folgenden „wir“), als Auftragsverarbeiter. Hosting Deutschland ist eine Marke der Team Nifty GmbH.

§ 1 Gegenstand und Dauer

Gegenstand ist die Verarbeitung personenbezogener Daten, die bei der Erbringung der von Ihnen über hosting-deutschland.com bestellten Hostingleistungen (Hostingvertrag) anfällt. Umfang und Inhalt der Leistungen ergeben sich aus dem Hostingvertrag und unseren AGB.

Die Vereinbarung läuft so lange wie der Hostingvertrag und endet mit ihm. Pflichten, die über das Vertragsende hinaus bestehen, insbesondere zur Löschung und Vertraulichkeit, bleiben unberührt.

§ 2 Art und Zweck der Verarbeitung, Art der Daten, betroffene Personen

Wir speichern, übertragen und stellen die Daten bereit, die Sie in Ihrem Webspace, Ihren Postfächern, Ihren Datenbanken, auf Ihren Servern und in Ihren Einträgen im DNS ablegen oder über diese Dienste verarbeiten. Zweck ist allein der Betrieb dieser Dienste für Sie.

Welche Arten personenbezogener Daten und welche Kategorien betroffener Personen das sind, bestimmen Sie durch Ihre Nutzung. Typisch sind Kontaktdaten, Kommunikationsinhalte, Vertragsdaten und Nutzungsdaten Ihrer Kunden, Interessenten, Beschäftigten, Lieferanten und der Besucher Ihrer Websites. Verarbeiten Sie besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, haben Sie dies bei der Auswahl Ihrer Schutzmaßnahmen zu berücksichtigen.

Die Verarbeitung findet ausschließlich in Deutschland statt. Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums findet nicht statt.

§ 3 Weisungen

Wir verarbeiten die Daten nur auf Ihre dokumentierte Weisung (Art. 28 Abs. 3 lit. a DSGVO). Ihre Weisungen sind im Hostingvertrag und in dieser Vereinbarung festgelegt. Jede Aktion, die Sie im Kundenbereich auslösen, und jeder Auftrag, den Sie uns in Textform erteilen, ist eine weitere Weisung.

Eine Verarbeitung ohne Weisung nehmen wir nur vor, wenn uns das Recht der Union oder Deutschlands dazu verpflichtet. In diesem Fall teilen wir Ihnen die rechtlichen Anforderungen vorher mit, sofern das Recht dies nicht wegen eines wichtigen öffentlichen Interesses verbietet.

Sind wir der Ansicht, dass eine Weisung gegen Datenschutzvorschriften verstößt, informieren wir Sie unverzüglich. Wir dürfen die Ausführung aussetzen, bis Sie die Weisung bestätigen oder ändern.

§ 4 Vertraulichkeit

Personen, die bei uns Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet oder unterliegen einer gesetzlichen Verschwiegenheitspflicht (Art. 28 Abs. 3 lit. b DSGVO). Diese Pflicht besteht auch nach dem Ende ihrer Tätigkeit fort.

§ 5 Technische und organisatorische Maßnahmen

Wir treffen die nach Art. 32 DSGVO erforderlichen Maßnahmen (Art. 28 Abs. 3 lit. c DSGVO), insbesondere:

• Die Server stehen in Rechenzentren in Deutschland.
• Die Übertragung zwischen Ihnen und unseren Diensten sowie zwischen unseren Systemen ist verschlüsselt, soweit der jeweilige Dienst dies unterstützt.
• Administrativen Zugang zu den Systemen haben nur namentlich benannte Administratoren, die sich mit persönlichen kryptografischen Schlüsseln anmelden.
• Soweit nicht anders vereinbart, sichern wir unsere Systeme jede Nacht als interne Maßnahme, um sie nach einem Ausfall wiederherstellen zu können. Diese Systemsicherungen dienen allein der Sicherheit der Verarbeitung nach Art. 32 DSGVO. Sie begründen keinen Anspruch auf eine Datensicherung oder auf die Wiederherstellung einzelner Daten und ersetzen nicht die Datensicherung, die Ihnen nach § 7 unserer AGB obliegt.
• Sicherheitsupdates für Betriebssysteme und Serversoftware spielen wir regelmäßig ein, kritische unverzüglich.
• Wir überwachen die Systeme laufend auf Verfügbarkeit und Störungen.

Wir dürfen die Maßnahmen an den Stand der Technik anpassen, solange das Schutzniveau nicht sinkt.

§ 6 Unterauftragsverarbeiter

Sie genehmigen den Einsatz folgender Unterauftragsverarbeiter (Art. 28 Abs. 3 lit. d DSGVO):

• netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland: Vermietung von Servern, Rechenzentrum in Nürnberg

Weitere oder andere Unterauftragsverarbeiter setzen wir nur ein, wenn wir Sie mindestens zwei Wochen vorher in Textform informiert haben. Sie können der Änderung innerhalb dieser Frist aus wichtigem datenschutzrechtlichem Grund widersprechen. Können wir die Leistung ohne den neuen Unterauftragsverarbeiter nicht erbringen, dürfen beide Seiten den betroffenen Vertrag zum Zeitpunkt der Änderung kündigen.

Wir verpflichten jeden Unterauftragsverarbeiter vertraglich auf dieselben Datenschutzpflichten, die uns nach dieser Vereinbarung treffen. Für seine Pflichterfüllung haften wir Ihnen gegenüber wie für eigenes Handeln.

§ 7 Unterstützung

Wir unterstützen Sie mit geeigneten Maßnahmen dabei, Anträge betroffener Personen auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu beantworten (Art. 28 Abs. 3 lit. e DSGVO). Wendet sich eine betroffene Person direkt an uns, leiten wir die Anfrage unverzüglich an Sie weiter.

Wir unterstützen Sie bei der Einhaltung der Pflichten aus Art. 32 bis 36 DSGVO (Art. 28 Abs. 3 lit. f DSGVO), also bei der Sicherheit der Verarbeitung, bei Meldungen und Benachrichtigungen nach einer Verletzung des Schutzes personenbezogener Daten, bei Datenschutzfolgenabschätzungen und bei der Konsultation der Aufsichtsbehörde. Eine Verletzung des Schutzes personenbezogener Daten in unserem Verantwortungsbereich melden wir Ihnen unverzüglich, nachdem wir von ihr Kenntnis erlangt haben.

§ 8 Löschung und Rückgabe nach Vertragsende

Nach dem Ende des Hostingvertrags löschen wir die in Ihrem Auftrag verarbeiteten Daten innerhalb von 30 Tagen (Art. 28 Abs. 3 lit. g DSGVO). Soweit Daten in unseren Systemsicherungen nach § 5 enthalten sind, werden sie dort innerhalb von 14 Tagen nach der Löschung überschrieben. Eine Pflicht zur Aufbewahrung nach dem Recht der Union oder Deutschlands bleibt unberührt.

Wünschen Sie die Rückgabe der Daten, teilen Sie uns das vor Vertragsende mit. Wir stellen sie Ihnen dann in einem geeigneten Format bereit.

§ 9 Nachweise und Kontrollen

Wir stellen Ihnen alle erforderlichen Informationen zum Nachweis der Einhaltung der Pflichten aus Art. 28 DSGVO zur Verfügung und ermöglichen Überprüfungen einschließlich Inspektionen durch Sie oder einen von Ihnen beauftragten Prüfer (Art. 28 Abs. 3 lit. h DSGVO). Inspektionen kündigen Sie mit angemessener Frist an. Sie finden während unserer Geschäftszeiten und ohne Störung des Betriebs statt. Prüfer, die mit uns im Wettbewerb stehen, dürfen wir ablehnen.

§ 10 Haftung und Schlussbestimmungen

Für die Haftung gilt Art. 82 DSGVO. Im Übrigen gelten die Haftungsregeln unserer AGB.

Diese Vereinbarung ist in Textform abgeschlossen; die Textform genügt nach Art. 28 Abs. 9 DSGVO. Änderungen und Ergänzungen bedürfen ebenfalls der Textform. Bei Widersprüchen zwischen dieser Vereinbarung und dem Hostingvertrag geht diese Vereinbarung in Fragen des Datenschutzes vor. Sind einzelne Bestimmungen unwirksam, bleibt die Wirksamkeit der übrigen unberührt. Es gilt deutsches Recht.

Die Vereinbarung gilt mit Abschluss des Hostingvertrags als geschlossen, wenn der Kunde Unternehmer ist und personenbezogene Daten im Auftrag verarbeitet werden.

Stand: Oktober 2026