Wer ist was
Verantwortlicher bist du: Du entscheidest, welche Daten wozu verarbeitet werden. Auftragsverarbeiter ist der Hoster: Er verarbeitet sie nach deiner Weisung, ohne eigenen Zweck. Kunden deiner Kunden sehen in der Kette nur dich – deshalb haftest du ihnen gegenüber.
Aus der Rolle folgt das Wesentliche: Der Hoster darf mit den Daten nichts anderes tun, als den Dienst zu erbringen. Keine Auswertung, keine Weitergabe, keine Nutzung für eigene Zwecke.
Was drinstehen muss
- Gegenstand, Dauer, Art und Zweck der Verarbeitung sowie die Kategorien betroffener Personen
- Weisungsbindung und Vertraulichkeit der eingesetzten Personen
- Technische und organisatorische Maßnahmen
- Regeln für Unterauftragnehmer, inklusive Informationspflicht bei Wechseln
- Unterstützung bei Betroffenenrechten und Meldepflichten
- Löschung oder Rückgabe am Ende, Nachweise und Kontrollrechte
Wie es bei Branchway geregelt ist
Der AVV steht auf Deutsch online und gilt mit der Registrierung – du musst niemanden anschreiben und auf ein unterschriebenes PDF warten. Die technischen und organisatorischen Maßnahmen sind Teil des Vertrags und decken sich mit dem, was auf der Seite Sicherheit steht.
Als Unterauftragnehmer ist der Rechenzentrumsbetreiber genannt – mehr nicht, weil mehr auch nicht beteiligt ist. Die Server stehen in Deutschland, es gibt keinen weiteren Standort und keine Übermittlung in Drittländer.
Häufige Fragen
Brauche ich einen AVV, wenn keine Kundendaten auf dem Server liegen?
Sobald personenbezogene Daten verarbeitet werden – und dazu zählen schon IP-Adressen in Server-Logs –, ist er der sichere Weg. Eine reine Visitenkartenseite ohne Formular ist der seltene Grenzfall.
Muss ich den AVV unterschreiben?
Textform genügt. Der Vertrag liegt online vor und wird mit der Nutzung Vertragsbestandteil – das ist einfacher zu dokumentieren als ein Papier im Ordner.