Bedingungen zur Auftragsverarbeitung

Diese Bedingungen zur Auftragsverarbeitung („AVV") gelten, wenn Ihre Inhalte personenbezogene Daten enthalten, die SNG Hosting („SNG", „wir") bei der Erbringung der Dienste in Ihrem Auftrag verarbeitet. Sie sind Bestandteil der AGB. In Fragen des Datenschutzes geht diese AVV den AGB bei Widersprüchen vor. In den AGB definierte Begriffe haben hier dieselbe Bedeutung.

1. Rollen

1.1Für personenbezogene Daten in Ihren Inhalten sind Sie Verantwortlicher und SNG ist Ihr Auftragsverarbeiter. Sind Sie selbst Auftragsverarbeiter Ihrer Kunden, ist SNG Ihr Unterauftragsverarbeiter.

1.2Für Daten, die wir über Sie als unseren Kunden erheben (Konto, Abrechnung, Support), ist SNG Verantwortlicher; dafür gilt statt dieser AVV die Datenschutzerklärung.

1.3Sie bestätigen, dass Sie für die personenbezogenen Daten in Ihren Inhalten eine Rechtsgrundlage haben, die betroffenen Personen wie gesetzlich vorgeschrieben informiert haben und dass Ihre Weisungen dem geltenden Datenschutzrecht entsprechen.

2. Beschreibung der Verarbeitung

2.1Gegenstand und Zweck: Hosting, Speicherung, Übertragung, Sicherung und Schutz Ihrer Inhalte, um die von Ihnen bestellten Dienste zu erbringen, sowie der von Ihnen angeforderte Support.

2.2Art der Verarbeitung: Speicherung, Übertragung, Netzwerkfilterung, Sicherung und Wiederherstellung, technische Wartung und, wenn Sie es wünschen, Zugriff unserer Mitarbeiter für den Support.

2.3Kategorien betroffener Personen: von Ihnen bestimmt; typischerweise Besucher, Nutzer, Kunden und Beschäftigte Ihrer Website, Spieler und E-Mail-Korrespondenten.

2.4Arten personenbezogener Daten: von Ihnen bestimmt; typischerweise Kontaktdaten, Kontodaten, Nachrichten, IP-Adressen, Protokolle und alle weiteren Daten, die Sie in den Diensten speichern. Besondere Kategorien personenbezogener Daten dürfen Sie nur speichern, wenn der Dienst dafür geeignet ist und Sie angemessene Schutzmaßnahmen treffen.

2.5Dauer: solange wir den Dienst erbringen und danach bis zur Löschung nach Abschnitt 9.

3. Weisungen

3.1Wir verarbeiten die personenbezogenen Daten in Ihren Inhalten nur auf Ihre dokumentierte Weisung. Ihre Weisungen sind die AGB, diese AVV, die Konfiguration Ihres Dienstes und Ihre Anfragen über den Kundenbereich oder Support-Tickets.

3.2Wir dürfen sie auch verarbeiten, soweit das Gesetz uns dazu verpflichtet. In diesem Fall informieren wir Sie vor der Verarbeitung, sofern das Gesetz dies nicht verbietet.

3.3Halten wir eine Weisung für datenschutzwidrig, teilen wir Ihnen das mit und dürfen ihre Ausführung aussetzen, bis Sie sie bestätigen oder ändern.

3.4Wir greifen nicht für eigene Zwecke auf Ihre Inhalte zu und nutzen, verkaufen oder offenbaren sie nicht.

4. Vertraulichkeit

Alle Personen bei SNG, die auf Ihre Inhalte zugreifen können, sind zur Vertraulichkeit verpflichtet und erhalten Zugriff nur, soweit es für ihre Aufgaben nötig ist.

5. Sicherheit

5.1Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen. Je nach System gehören dazu Maßnahmen wie:

• Verschlüsselung der Übertragung zu unseren Websites, zum Kundenbereich und zu unseren APIs;
• rollenbasierte Zugriffskontrolle nach dem Prinzip der geringsten Rechte und starke Authentifizierung für den Zugriff unserer Mitarbeiter auf unsere Systeme;
• Protokollierung und Überwachung unserer Infrastruktur;
• Netzwerkschutz, einschließlich DDoS-Filterung und Firewalls;
• Rechenzentren mit Zutrittskontrolle, betrieben von unseren Infrastrukturanbietern;
• regelmäßige Sicherheitsupdates der von uns verwalteten Plattform;
• Backups unserer eigenen Systeme zur Notfallwiederherstellung, wie in den AGB beschrieben.

5.2Wir dürfen diese Maßnahmen anpassen, solange das Schutzniveau insgesamt nicht sinkt.

5.3Sie sind für die Sicherheit aller Bereiche verantwortlich, die Sie selbst verwalten, einschließlich Betriebssystem, Anwendungen, Passwörter, Benutzerkonten und Konfiguration innerhalb Ihres Dienstes, sowie für Ihre eigenen Backups.

6. Unterauftragsverarbeiter

6.1Sie erteilen uns eine allgemeine Genehmigung zum Einsatz von Unterauftragsverarbeitern. Wir setzen folgende Kategorien ein: Rechenzentrums- und Serveranbieter, Netzwerk-, CDN- und DDoS-Schutzanbieter, Backup- und Speicheranbieter sowie E-Mail-Versanddienstleister.

6.2Wir verpflichten jeden Unterauftragsverarbeiter zu Datenschutzpflichten, die nicht weniger schützen als diese AVV, und bleiben Ihnen gegenüber für deren Erfüllung verantwortlich.

6.3Die aktuelle Liste der Unterauftragsverarbeiter erhalten Sie auf Anfrage an [email protected].

6.4Einen neuen Unterauftragsverarbeiter kündigen wir mindestens 30 Tage bevor er Ihre Inhalte verarbeitet per E-Mail oder auf dieser Seite an. Widersprechen Sie aus berechtigten datenschutzrechtlichen Gründen, suchen wir eine Lösung. Gelingt dies nicht, können Sie den betroffenen Dienst vor Wirksamwerden der Änderung kündigen und erhalten den nicht genutzten, im Voraus bezahlten Anteil zurück.

7. Übermittlung in Drittländer

Ihre Inhalte werden am Rechenzentrumsstandort Ihres Dienstes gespeichert, der bei der Bestellung angezeigt wird. Werden personenbezogene Daten in ein Land ohne angemessenes Schutzniveau übermittelt, setzen wir die gesetzlich vorgeschriebenen geeigneten Garantien ein, etwa die Standardvertragsklauseln der Europäischen Kommission.

8. Unterstützung

8.1Anfragen betroffener Personen: Die meisten Daten in Ihren Inhalten können Sie selbst einsehen, berichtigen, exportieren und löschen. Wendet sich eine betroffene Person wegen Ihrer Inhalte an uns, leiten wir die Anfrage an Sie weiter und beantworten sie nicht selbst, sofern das Gesetz uns nicht dazu verpflichtet.

8.2Weitere Unterstützung: Unter Berücksichtigung der Art der Verarbeitung und der uns verfügbaren Informationen unterstützen wir Sie angemessen bei Ihren Pflichten zur Sicherheit, zu Datenschutz-Folgenabschätzungen und zur Konsultation von Aufsichtsbehörden. Für Unterstützung mit erheblichem Aufwand können wir eine Vergütung verlangen.

8.3Verletzungen des Schutzes personenbezogener Daten: Erfahren wir von einer Datenschutzverletzung, die Ihre Inhalte betrifft, informieren wir Sie unverzüglich und nach Möglichkeit innerhalb von 48 Stunden per E-Mail an die Adresse Ihres Kontos. Wir geben Ihnen die uns vorliegenden Informationen, ergänzen sie, sobald wir mehr wissen, und ergreifen angemessene Maßnahmen zur Eindämmung.

9. Rückgabe und Löschung

9.1Sie können Ihre Inhalte jederzeit exportieren, solange der Dienst aktiv ist. Bitte exportieren Sie sie vor dem Ende des Dienstes.

9.2Nach dem Ende des Dienstes löschen wir Ihre Inhalte gemäß den AGB (nach 14 Tagen). Kopien in unseren Backups zur Notfallwiederherstellung werden gelöscht, wenn diese Backups im regulären Zyklus überschrieben werden.

9.3Länger speichern wir Daten nur, soweit das Gesetz es verlangt.

10. Nachweise und Kontrollen

10.1Auf Anfrage stellen wir Ihnen die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieser AVV vernünftigerweise erforderlich sind, etwa eine Beschreibung unserer Sicherheitsmaßnahmen.

10.2Reichen diese Informationen nicht aus oder verlangt eine Aufsichtsbehörde es, können Sie die Einhaltung einmal jährlich auf eigene Kosten überprüfen, mit einer schriftlichen Ankündigung von mindestens 30 Tagen, während der Geschäftszeiten, ohne Störung unseres Betriebs oder anderer Kunden und unter Vertraulichkeit. Die Prüfung kann durch einen zur Vertraulichkeit verpflichteten unabhängigen Prüfer erfolgen. Rechenzentren unserer Unterauftragsverarbeiter werden anhand der von ihnen bereitgestellten Informationen und Berichte geprüft.

11. Haftung

Die Haftung jeder Partei nach dieser AVV unterliegt, soweit gesetzlich zulässig, den Haftungsbeschränkungen der AGB.

12. Laufzeit

Diese AVV gilt, solange wir personenbezogene Daten in Ihrem Auftrag verarbeiten, und endet automatisch mit dem Ende dieser Verarbeitung.

13. Kontakt

[email protected]