Einen Auftragsverarbeitungsvertrag (AVV, früher oft ADV genannt) für deinen vServer, dein Webhosting oder deinen Dedicated Server forderst du über unser Formular unter avv.pph.sh an. Du füllst es in etwa fünf Minuten aus, bekommst einen Code und nennst uns diesen Code im Support. Wir erstellen den Vertrag und schicken ihn dir zur Unterschrift.

Brauchst du einen AVV?

Ein AVV nach Art. 28 DSGVO regelt, wie wir als Hoster mit den Daten umgehen, die du auf deinem Server oder in deinem Webhosting-Paket verarbeitest. Du bist dabei der Verantwortliche, wir sind der Auftragsverarbeiter.

Du brauchst einen AVV, sobald Daten von Dritten ins Spiel kommen. Typische Fälle sind ein Onlineshop, eine Webseite mit Kontaktformular oder Logdateien, ein Forum oder ein Spieleserver mit Benutzerkonten. Das gilt auch, wenn du damit kein Geld verdienst. Nutzt du deinen Server nur privat oder für deine Familie, brauchst du keinen AVV.

Anfragen dürfen Privatpersonen, Einzelunternehmer, Freiberufler und Firmen. Wir sehen die Inhalte deiner Produkte für den Vertrag nicht ein und prüfen sie nicht. Für den Vertrag reicht uns eine grobe Beschreibung, was du dort verarbeitest.

So läuft die Anfrage ab

  1. Öffne avv.pph.sh. Das Formular gibt es auf Deutsch und Englisch.
  2. Fülle die sechs Abschnitte aus (Details unten) und klicke auf „Absenden und Code erhalten“.
  3. Du bekommst einen Code. Schreib ihn uns im Support, am einfachsten als Antwort auf das Ticket, in dem du den Link zum Formular bekommen hast, sonst in einem neuen Ticket.
  4. Wir öffnen deine Anfrage mit dem Code und ergänzen, was noch fehlt. Bei Unklarheiten fragen wir im Ticket nach.
  5. Du bekommst den fertigen Vertrag über einen passwortgeschützten Link. Lade ihn herunter, unterschreib ihn und lade die unterschriebene Fassung über denselben Link wieder hoch.
  6. Wir unterschreiben gegen. Die beidseitig unterschriebene Fassung findest du anschließend ebenfalls über den Link.

Was du im Formular angibst

1. Wer bist du?

Rechtsform, Name oder Firma, Anschrift, optional deine Kundennummer und eine E-Mail-Adresse für Datenschutz-Meldungen. Diese Angaben stehen im Vertrag als Auftraggeber, schreib sie also so, wie sie offiziell lauten. Als Firma mit Rechtsformzusatz, als Privatperson oder Einzelunternehmer mit vollständigem Namen. An die Datenschutz-Adresse melden wir dir zum Beispiel eine Datenpanne, nimm also eine, die du regelmäßig liest.

Im besten Fall sind Name, Firma und Anschrift schon genau so in deinem Kundenkonto hinterlegt. Dann können wir die Anfrage ohne Rückfrage zuordnen. Prüfe deshalb vorher die Box „Meine Details“ in Vionity und passe sie bei Bedarf über „Editieren“ an (Anleitung).

2. Um welches Produkt geht es?

Wähle VPS, Webhosting (Plesk) oder Dedicated Server, Mehrfachauswahl ist möglich. Der Vertrag enthält nur die Regelungen der gewählten Produkte. Optional nennst du den Servernamen, die ID oder die Domain des Pakets. Der Vertrag gilt auch für weitere Dienste derselben Produktart, die du später bestellst, solange der Zweck gleich bleibt. Kommt eine andere Produktart dazu, ergänzen wir den Vertrag.

3. Was machst du damit?

Hier beschreibst du, wessen Daten du verarbeitest (zum Beispiel registrierte Nutzer, Kunden, Website-Besucher) und welche Arten von Daten (Stammdaten, Zugangsdaten, Nutzungs- und Protokolldaten, Inhalte der Nutzer, Zahlungsdaten). Passt keine Auswahl genau, ergänzt du es im Freitextfeld.

Bei „Besonders sensible Daten nach Art. 9 DSGVO“ geht es um Gesundheitsdaten, religiöse oder politische Ansichten oder biometrische Daten. Betreibst du ein Forum, Kommentare, Tickets oder Uploads, in denen Nutzer frei schreiben können, wähle die dritte Option. Dann deckt der Vertrag das ausdrücklich ab.

Bist du Agentur und betreibst die Webseiten deiner Kunden, setze den Haken „Ich verarbeite die Daten im Auftrag meiner eigenen Kunden“. Dann sind wir dein Unterauftragsverarbeiter.

4. Besonderheiten

Meistens kreuzt du hier nichts an. „Es besteht ein Managed-Verhältnis“ gilt nur, wenn wir laut Vertrag Admin-Aufgaben in deinem VPS oder Dedicated Server übernehmen. Im Normalfall verwaltest du dein System selbst. Unter „Weitere Personen, die uns Weisungen geben dürfen“ trägst du Kollegen mit Name und E-Mail ein, eine Person pro Zeile. Leer lassen, wenn nur du Weisungen gibst.

5. Unterauftragsverarbeiter

Das Formular zeigt dir alle Unternehmen, die wir für das Hosting einsetzen, mit Leistung, Ort und Zugriff auf Daten. Alle Verarbeitungsorte liegen innerhalb des EWR. Mit dem Haken genehmigst du ihren Einsatz nach Art. 28 Abs. 2 DSGVO, die Liste wird Anlage 1 des Vertrags. Über neue oder geänderte Unterauftragsverarbeiter informieren wir dich vorab. Bist du mit einem Unternehmen nicht einverstanden, schreib uns ein Ticket, bevor du das Formular abschickst.

6. Noch zwei Dinge

Unter „Anmerkungen“ schreibst du Wünsche zum Vertrag, zum Beispiel zur Frist. Zum Schluss bestätigst du, dass du Daten Dritter verarbeitest. Damit ist sichergestellt, dass du den AVV wirklich brauchst.

Häufige Stolpersteine

  • Code nicht gemeldet: Ohne Code im Ticket wissen wir nichts von deiner Anfrage. Notier ihn dir direkt nach dem Absenden.
  • Daten weichen ab: Stehen im Formular andere Angaben als in deinem Kundenkonto, müssen wir nachfragen. Bring „Meine Details“ vorher auf den aktuellen Stand.
  • Managed angekreuzt: Der Haken ist nur für Verträge gedacht, in denen wir dein System verwalten. Bei normalen Root-Servern und beim Webhosting bleibt er leer.

Verwandte Artikel