Auftragsverarbeitungsvertrag (AVV)
Für Geschäftskunden, die über SEOZING personenbezogene Daten ihrer eigenen Kunden verarbeiten lassen.
Rollen
Der Kunde ist Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Der Anbieter (DAI-KOMIO e.K.) handelt als Auftragsverarbeiter im Sinne des Art. 4 Nr. 8 DSGVO, soweit er personenbezogene Daten verarbeitet, die der Kunde über SEOZING veröffentlicht oder speichert.
Gegenstand und Dauer
Gegenstand ist die Bereitstellung der SEOZING-Plattform einschließlich Website-Generierung, Verwaltung, Hosting-Vermittlung und optionaler E-Mail-Funktionen. Die Dauer entspricht der Laufzeit des Hauptvertrags.
Unterauftragsverarbeiter
- Hetzner Online GmbH, Gunzenhausen, Deutschland – Hosting der Kontroll- und Generierungsdienste.
- Cloudflare, Inc., USA – Auslieferung der Websites, DNS; Grundlage SCC/DPF.
- Stripe Payments Europe, Ltd., Irland – Zahlungsabwicklung für den Kunden des Anbieters (nicht für dessen Endkunden).
Weitere Unterauftragsverarbeiter werden nur nach vorheriger Information eingesetzt; der Kunde kann aus wichtigem Grund widersprechen.
Technische und organisatorische Maßnahmen (Auszug)
- Verschlüsselte Übertragung (TLS) für alle öffentlichen Schnittstellen.
- Passwort-Hashing mit Argon2; keine Klartextspeicherung.
- Getrennte, unprivilegierte Dienstkonten und rollenbasierte Zugriffe.
- Regelmäßige Backups und Wiederherstellungstests.
- Protokollierung sicherheitsrelevanter Vorgänge; Löschkonzept nach Ablauf der Aufbewahrungsfristen.
Pflichten des Anbieters
Der Anbieter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Kunden, unterstützt ihn bei Betroffenenanfragen und Datenschutz-Folgenabschätzungen im gesetzlichen Umfang und meldet Verletzungen des Schutzes personenbezogener Daten unverzüglich.
Kontakt
Datenschutzbeauftragter / AVV-Anfragen: billing@axiom.farm