Auftragsverarbeitungsvertrag

Diese Vereinbarung zur Auftragsverarbeitung ("AVV") ist Bestandteil der Allgemeinen Geschaftsbedingungen zwischen VIRTUA SYSTEMS ("Virtua.Cloud", "wir", "uns", "unser") und dem Kunden ("Sie", "Ihr") und regelt die Verarbeitung personenbezogener Daten durch Virtua.Cloud im Auftrag des Kunden gemaß der Datenschutz-Grundverordnung (EU) 2016/679 ("DSGVO").

Mit der Nutzung unserer Dienste stimmen Sie den Bedingungen dieser AVV zu. Diese Vereinbarung erganzt unsere Datenschutzerklarung und unsere Allgemeinen Geschaftsbedingungen.

1. Definitionen

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare naturliche Person beziehen, wie in Artikel 4(1) der DSGVO definiert.
• Verarbeitung: Jeder Vorgang, der an personenbezogenen Daten durchgefuhrt wird, wie in Artikel 4(2) der DSGVO definiert.
• Verantwortlicher: Die naturliche oder juristische Person, die uber die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. In dieser AVV handelt der Kunde als Verantwortlicher.
• Auftragsverarbeiter: Die naturliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. In dieser AVV handelt Virtua.Cloud als Auftragsverarbeiter.
• Unterauftragsverarbeiter: Ein Dritter, der vom Auftragsverarbeiter mit der Verarbeitung personenbezogener Daten im Auftrag des Verantwortlichen beauftragt wird.
• Betroffene Person: Eine identifizierte oder identifizierbare naturliche Person, deren personenbezogene Daten verarbeitet werden.
• Aufsichtsbehorde: Eine unabhangige offentliche Stelle, die fur die Uberwachung der Anwendung der DSGVO zustandig ist.

2. Anwendungsbereich und Rollen

Virtua.Cloud bietet Infrastructure as a Service (IaaS) Hosting an. Unsere Kunden erhalten vollen administrativen Zugang zu ihren virtuellen privaten Servern und sind allein verantwortlich fur die Daten, die sie auf dieser Infrastruktur speichern und verarbeiten.

Virtua.Cloud greift nicht auf Daten zu, die auf Kundenservern gespeichert sind, uberwacht oder verarbeitet diese nicht. Wir agieren als Auftragsverarbeiter ausschließlich fur Kundenkontodaten, die zur Erbringung unserer Dienste erforderlich sind (Kontaktdaten, Rechnungsinformationen und Support-Kommunikation).

Fur alle personenbezogenen Daten, die Kunden auf ihren Virtua.Cloud-Servern speichern oder verarbeiten, ist der Kunde der Verantwortliche und tragt die volle Verantwortung fur die Einhaltung der geltenden Datenschutzgesetze.

3. Verarbeitungsdetails

4. Pflichten von Virtua.Cloud

Als Auftragsverarbeiter verpflichtet sich Virtua.Cloud:

• Personenbezogene Daten nur auf Grundlage dokumentierter Weisungen des Kunden zu verarbeiten, es sei denn, dies ist gesetzlich vorgeschrieben.
• Sicherzustellen, dass zur Verarbeitung befugte Personen zur Vertraulichkeit verpflichtet sind.
• Geeignete technische und organisatorische Maßnahmen zu ergreifen, um ein dem Risiko angemessenes Schutzniveau zu gewahrleisten, einschließlich:
  • Physische Sicherheit eigener und gemieteter Serverracks mit Zugangskontrolle
  • Netzwerksicherheit einschließlich DDoS-Schutz und Firewalls
  • Verschlusselung der Daten bei der Ubertragung
  • Strenge Zugangskontrollen und Authentifizierung
  • Selbst gehostete Uberwachungs- und Warnsysteme
• Den Kunden bei der Beantwortung von Anfragen betroffener Personen zu unterstutzen, die ihre Rechte gemaß Kapitel III der DSGVO ausuben.
• Den Kunden bei der Erfullung von Pflichten in Bezug auf Sicherheit, Meldung von Verletzungen und Datenschutz-Folgenabschatzungen zu unterstutzen.
• Nach Wahl des Kunden alle personenbezogenen Daten nach Beendigung des Servicevertrags zu loschen oder zuruckzugeben.
• Dem Kunden alle Informationen zur Verfugung zu stellen, die zum Nachweis der Einhaltung dieser AVV erforderlich sind.

5. Pflichten des Kunden

Als Verantwortlicher verpflichtet sich der Kunde:

• Sicherzustellen, dass eine gultige Rechtsgrundlage fur jede Verarbeitung personenbezogener Daten besteht.
• Alle geltenden Datenschutzgesetze und -verordnungen einzuhalten.
• Allein verantwortlich zu sein fur alle personenbezogenen Daten, die auf seinen Virtua.Cloud-Servern gespeichert oder verarbeitet werden.
• Verarbeitungsanweisungen zu erteilen, die mit dem geltenden Recht vereinbar sind.

6. Unterauftragsverarbeiter

Virtua.Cloud setzt die folgenden Unterauftragsverarbeiter ein. Alle anderen Dienste (Uberwachung, Ticketing, E-Mail) werden vollstandig intern auf unserer eigenen Infrastruktur betrieben.

Wir werden Sie uber geplante Anderungen bei Unterauftragsverarbeitern informieren und Ihnen die Moglichkeit geben, innerhalb von 30 Tagen Widerspruch einzulegen. Wenn Sie Widerspruch einlegen und wir Ihren Einwand nicht angemessen berucksichtigen konnen, kann jede Partei die betroffenen Dienste kundigen.

7. Meldung von Datenschutzverletzungen

Im Falle einer Verletzung personenbezogener Daten, die im Auftrag des Kunden verarbeitete Daten betrifft, wird Virtua.Cloud den Kunden unverzuglich und in jedem Fall innerhalb von 72 Stunden nach Kenntnisnahme der Verletzung benachrichtigen. Die Benachrichtigung umfasst:

• Die Art der Verletzung personenbezogener Daten
• Die Kategorien und die ungefahre Anzahl der betroffenen Personen und Datensatze
• Die wahrscheinlichen Folgen der Verletzung
• Die ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung

Virtua.Cloud wird mit dem Kunden zusammenarbeiten, um dessen eigene Meldepflichten gemaß den Artikeln 33 und 34 der DSGVO zu erfullen.

8. Datenstandort

Alle Kundenkontodaten (Kontaktdaten, Abrechnung, Support-Tickets) werden ausschließlich in unseren Rechenzentren in der Europaischen Union gespeichert. Es finden keine internationalen Ubertragungen personenbezogener Kundendaten statt.

Kunden konnen Server an jedem unserer verfugbaren Standorte bereitstellen, einschließlich Standorte außerhalb der EU. Die Wahl des Serverstandorts und alle daraus resultierenden Datenubertragungen liegen in der alleinigen Verantwortung des Kunden als Verantwortlicher.

9. Datenspeicherung und Loschung

Virtua.Cloud bewahrt Kundenkontodaten gemaß dem in unserer Datenschutzerklarung beschriebenen Aufbewahrungsplan auf.

Nach Beendigung des Servicevertrags werden Kundenkontodaten gemaß den in der Datenschutzerklarung festgelegten Aufbewahrungsfristen geloscht. Kunden sind fur die Sicherung oder Loschung aller auf ihren Servern gespeicherten Daten vor der Kundigung verantwortlich.

10. Auditrechte

Der Kunde kann die Einhaltung dieser AVV durch Virtua.Cloud uberprufen, vorbehaltlich folgender Bedingungen:

• Der Kunde muss eine schriftliche Vorankundigung von mindestens 30 Tagen vorlegen.
• Audits sind wahrend der normalen Geschaftszeiten durchzufuhren.
• Nicht mehr als ein Audit pro Kalenderjahr, es sei denn, eine Aufsichtsbehorde verlangt dies.
• Die Kosten des Audits tragt der Kunde, es sei denn, das Audit ergibt einen wesentlichen Verstoß von Virtua.Cloud gegen diese AVV.

11. Anwendbares Recht

Diese AVV unterliegt dem franzosischen Recht. Alle Streitigkeiten aus oder im Zusammenhang mit dieser AVV unterliegen der ausschließlichen Zustandigkeit der Gerichte von Paris, Frankreich.

12. Kontakt

Bei Fragen zu dieser Vereinbarung zur Auftragsverarbeitung oder zur Ausubung Ihrer Rechte kontaktieren Sie uns bitte:

E-Mail anzeigen