Auftragsverarbeitungsvertrag (AVV)

Dieser Auftragsverarbeitungsvertrag („AVV“) ist ein Nachtrag zu den Nutzungsbedingungen und regelt die Verarbeitung personenbezogener Daten durch Metanow Cloud („Auftragsverarbeiter“) im Auftrag seiner Kunden („Verantwortlicher“) im Zusammenhang mit den Leistungen auf https://cloud.metanow.com.

1. Begriffsbestimmungen

• „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• „Verantwortlicher“ ist der Kunde, der über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
• „Auftragsverarbeiter“ ist Metanow Cloud, das personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• „Verarbeitung“ ist jeder mit personenbezogenen Daten ausgeführte Vorgang, wie das Erheben, Speichern, Verwenden oder Löschen.

2. Rollen und Verantwortlichkeiten

2.1 Pflichten des Verantwortlichen

• Stellt sicher, dass die Erhebung und Verwendung personenbezogener Daten den geltenden Gesetzen (wie der DSGVO) entspricht.
• Legt die Zwecke und Mittel der Verarbeitung personenbezogener Daten fest, die auf den Hosting-Diensten von Metanow Cloud gespeichert sind.

2.2 Pflichten des Auftragsverarbeiters

• Verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen.
• Stellt sicher, dass die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind.
• Setzt geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten um.

3. Art und Zweck der Verarbeitung

Metanow Cloud erbringt Hosting-Leistungen für Anwendungen wie Odoo, n8n und WordPress. Personenbezogene Daten können im Rahmen von Hosting-, Backup- und Support-Leistungen gespeichert, übermittelt oder verarbeitet werden. Die Verarbeitung ist auf das zur Erbringung dieser Leistungen erforderliche Maß beschränkt.

4. Datensicherheit

Metanow Cloud setzt geeignete Schutzmaßnahmen um, darunter:

• 256-Bit-SSL-Verschlüsselung für Daten während der Übertragung.
• Firewall- und Malware-Schutz durch Imunify360.
• Kontenisolierung und Ressourcenkontrolle durch CloudLinux.
• Physische Sicherheit in den Rechenzentren von Hetzner.

5. Unterauftragsverarbeiter

Der Verantwortliche ermächtigt Metanow Cloud, zur Erbringung der Leistungen erforderliche Unterauftragsverarbeiter einzusetzen. Zu den Unterauftragsverarbeitern gehören derzeit:

• Hetzner Online GmbH (Rechenzentrumsanbieter mit Sitz in der EU).
• Zahlungsdienstleister (für Abrechnung und Transaktionen).

6. Datenübermittlungen

Alle Kundendaten werden innerhalb der Europäischen Union (Deutschland und Finnland) gespeichert und verarbeitet. Metanow Cloud übermittelt keine Daten außerhalb der EU, es sei denn, der Verantwortliche verlangt dies ausdrücklich oder es ist gesetzlich vorgeschrieben.

7. Rechte der betroffenen Personen

Metanow Cloud unterstützt den Verantwortlichen, soweit technisch möglich, bei der Erfüllung seiner Pflichten im Zusammenhang mit den Rechten der betroffenen Personen, einschließlich Anfragen auf Auskunft, Berichtigung, Löschung oder Datenübertragbarkeit.

8. Meldung von Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten benachrichtigt Metanow Cloud den Verantwortlichen unverzüglich, nachdem ihm die Verletzung bekannt geworden ist, und macht Angaben zur Art der Verletzung und zu den ergriffenen Abhilfemaßnahmen.

9. Dauer und Löschung von Daten

Nach Beendigung der Leistungen löscht Metanow Cloud nach Wahl des Verantwortlichen alle personenbezogenen Daten aus seinen Systemen oder gibt sie zurück und löscht anschließend verbleibende Kopien sicher.

10. Anwendbares Recht

Dieser AVV unterliegt dem Recht der Republik Albanien; zuständig sind die Gerichte in Durrës. Dies gilt vorbehaltlich der geltenden Vorschriften, einschließlich der EU-Datenschutz-Grundverordnung (DSGVO).

11. Kontakt

Metanow Cloud, betrieben von METANOW SHPK
E-Mail: [email protected]
Website: https://cloud.metanow.com