NexoHosting

Vertrag zur Auftragsverarbeitung (AVV)

nach Art. 28 der Datenschutz-Grundverordnung (DSGVO) zwischen dem Kunden (nachfolgend „Verantwortlicher") und der S.U.K. Sicherheit GmbH als Betreiber von Nexo Hosting (nachfolgend „Auftragsverarbeiter").

§ 1 Gegenstand und Dauer

Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen im Rahmen der Erbringung der Webhosting-Leistungen (Webspace, E-Mail, Datenbanken, Domains). Die Verarbeitung erfolgt für die Dauer des zugrunde liegenden Hosting-Vertrags. Gegenstand und Dauer richten sich nach dem Hauptvertrag.

§ 2 Art, Zweck und Umfang der Verarbeitung

Zweck: Bereitstellung und Betrieb des gebuchten Webhostings inkl. Speicherung, Übermittlung und Sicherung der vom Verantwortlichen bzw. dessen Nutzern eingestellten Daten.

Art der Daten (Beispiele, je nach Nutzung durch den Verantwortlichen):

  • Bestands- und Kontaktdaten (z. B. Namen, Anschriften, E-Mail-Adressen)
  • Inhaltsdaten der gehosteten Website und Datenbanken
  • Kommunikationsdaten (E-Mail-Inhalte, Postfächer)
  • Nutzungs- und Protokolldaten (z. B. Server-Logfiles, IP-Adressen)

Kategorien betroffener Personen: Kunden, Interessenten, Beschäftigte, Nutzer und Kommunikationspartner des Verantwortlichen.

§ 3 Pflichten des Auftragsverarbeiters

  • Verarbeitung ausschließlich auf dokumentierte Weisung des Verantwortlichen, sofern nicht gesetzlich anders verpflichtet.
  • Verpflichtung der zur Verarbeitung befugten Personen zur Vertraulichkeit.
  • Umsetzung geeigneter technischer und organisatorischer Maßnahmen (Art. 32 DSGVO, siehe Anlage).
  • Unterstützung des Verantwortlichen bei Anfragen betroffener Personen sowie bei Meldepflichten (Art. 33/34 DSGVO) im Rahmen des technisch Möglichen.
  • Unverzügliche Information des Verantwortlichen bei Verletzungen des Schutzes personenbezogener Daten.
  • Löschung oder Rückgabe der Daten nach Abschluss der Leistungen (siehe § 6).

§ 4 Technische und organisatorische Maßnahmen (TOM)

  • Verschlüsselung: HTTPS/TLS für Websites (gratis SSL), verschlüsselter E-Mail-Transport (IMAP/SMTP über SSL/TLS bzw. STARTTLS).
  • Zugriffskontrolle: Trennung der Kundenbereiche durch eigene System-Benutzer je Website; passwortgeschützter Kundenzugang; administrative Zugänge nur verschlüsselt.
  • Datensicherung: tägliche Backups sowie verschlüsselte Auslagerung der Sicherungen.
  • Integrität & Verfügbarkeit: Firewall, Schutz vor Angriffen sowie Überwachung des Systemzustands.
  • Zahlungsdaten: Zahlungen werden ausschließlich über den Zahlungsdienstleister PayPal abgewickelt; wir speichern keine vollständigen Zahlungsdaten.

§ 5 Unterauftragsverarbeiter

Der Verantwortliche stimmt dem Einsatz folgender Unterauftragsverarbeiter zu. Über beabsichtigte Änderungen informiert der Auftragsverarbeiter vorab; der Verantwortliche kann berechtigten Einwänden widersprechen.

  • INWX GmbH & Co. KG – Domain-Registrierung und -Verwaltung (Verarbeitung von Domaininhaber-/Kontaktdaten).
  • Hetzner Online GmbH – verschlüsselte Auslagerung der Datensicherungen (Backup-Speicher).
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. – Abwicklung der Zahlungen (eigenverantwortlicher Zahlungsdienstleister).

§ 6 Löschung und Rückgabe

Nach Beendigung des Vertrags werden die verarbeiteten Daten nach Wahl des Verantwortlichen gelöscht oder zurückgegeben, sofern keine gesetzliche Aufbewahrungspflicht besteht. Bei einer Kündigung im Kundenportal werden Webspace, Datenbanken, E-Mail-Postfächer und Dateien nach Ablauf der genannten Frist endgültig gelöscht.

§ 7 Kontrollrechte

Der Verantwortliche ist berechtigt, sich von der Einhaltung der getroffenen Maßnahmen zu überzeugen. Der Auftragsverarbeiter erteilt hierzu die erforderlichen Auskünfte und weist die Umsetzung der TOM auf Anfrage nach.

§ 8 Haftung

Für die Haftung gelten Art. 82 DSGVO sowie die Regelungen des Hauptvertrags.

Stand: 09/2026 · Bei Fragen zur Auftragsverarbeitung: info@nexohosting.de