Skip to main content

Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement – DPA)

Markegy.at Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement – DPA)

Dieser Auftragsverarbeitungsvertrag (im Folgenden „AVV“ oder „DPA“) wird geschlossen zwischen

Markegy.at („Markegy“, „wir“) und dem Kunden („Kunde“, „Sie“),

gemeinsam bezeichnet als die „Parteien“.

Dieser AVV ist Bestandteil unserer Allgemeinen Geschäftsbedingungen (AGB), unserer Datenschutzerklärung sowie weiterer einschlägiger Richtlinien, die auf unserer Website verfügbar sind.
Durch die Nutzung unserer Dienstleistungen oder die Annahme unserer AGB schließt der Kunde diesen AVV automatisch, soweit dies nach den geltenden Datenschutzgesetzen (einschließlich DSGVO und österreichischem DSG) erforderlich ist und soweit Markegy personenbezogene Daten des Kunden im Auftrag des Kunden als Auftragsverarbeiter verarbeitet.

1. Definitionen

Sofern in diesem AVV nicht anders definiert, gelten die Begriffsbestimmungen der DSGVO (Art. 4):

  • „Vereinbarung“: Unsere AGB, Datenschutzerklärung und sonstige einschlägige Richtlinien auf unserer Website sowie alle Bestellungen (Orders) und Auftragsbestätigungen.

  • „Dienstleistungen“: Alle von Markegy erbrachten Hosting-, Wartungs- und Supportleistungen für Kundenwebsites, die eine Verarbeitung personenbezogener Daten beinhalten können.

  • „Verantwortlicher (Controller)“: Natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

  • „Kundendaten“: Alle personenbezogenen Daten, die uns vom Kunden oder von seinen Endnutzern im Rahmen der Nutzung unserer Dienstleistungen bereitgestellt, übertragen oder zugänglich gemacht werden.

  • „Personenbezogene Daten“: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

  • „Verarbeitung“ / „Verarbeiter (Processor)“ / „Betroffene Person (Data Subject)“: Entsprechend Art. 4 DSGVO.

  • „Unterauftragsverarbeiter (Sub-Processor)“: Dritte, die von Markegy mit der Verarbeitung von Kundendaten im Auftrag des Kunden beauftragt werden.

2. Gegenstand und Umfang der Verarbeitung

2.1 Dieser AVV gilt ausschließlich für personenbezogene Daten, die Markegy im Auftrag des Kunden verarbeitet.

2.2 Die Verarbeitung erfolgt ausschließlich zu folgenden Zwecken:

  • Bereitstellung von Hosting für Kundenwebsites

  • Wartung, Updates und technische Unterstützung

  • Fehleranalyse und Behebung sowie Zugriff auf Formulareinsendungen, falls für Supportmaßnahmen erforderlich

  • Sicherstellung von IT-Sicherheit, Stabilität und Betriebsfähigkeit

2.3 Eine eigene Nutzung der Daten durch Markegy oder eine Weitergabe an Dritte zu eigenen Zwecken erfolgt nicht.

3. Dauer der Verarbeitung

Die Verarbeitung erfolgt für die Dauer der Bereitstellung unserer Dienstleistungen.
Nach Vertragsende werden die Daten gemäß Abschnitt 9 (Löschung und Rückgabe) behandelt.

4. Rollen der Parteien

  • Der Kunde ist Verantwortlicher (Controller) im Sinne der DSGVO.

  • Markegy ist Auftragsverarbeiter (Processor) nach Art. 28 DSGVO.

  • Der Kunde bestätigt, dass er über alle erforderlichen Rechte und Einwilligungen zur Verarbeitung der Kundendaten verfügt und diese an Markegy übermitteln darf.

5. Pflichten von Markegy

Markegy verpflichtet sich:

  1. Kundendaten nur gemäß den dokumentierten Weisungen des Kunden und diesem AVV zu verarbeiten.

  2. Mitarbeiter zur Vertraulichkeit zu verpflichten und den Zugriff auf Kundendaten zu beschränken.

  3. Geeignete technische und organisatorische Maßnahmen zum Schutz der Daten gemäß Art. 32 DSGVO zu implementieren.

  4. Den Kunden unverzüglich zu informieren, wenn eine Verletzung des Schutzes personenbezogener Daten (Data Breach) bekannt wird.

  5. Den Kunden bei der Erfüllung von Betroffenenrechten (Art. 15–22 DSGVO) soweit möglich zu unterstützen.

  6. Kundendaten nicht für eigene Zwecke zu nutzen und sie nur weiterzugeben, wenn dies gesetzlich vorgeschrieben ist.

6. Unterauftragsverarbeitung

6.1 Der Kunde genehmigt die Beauftragung des folgenden Unterauftragsverarbeiters:

  • SiteGround Spain S.L.

    • einschließlich der SiteGround‑Unternehmensgruppe

    • Verarbeitung in EU‑Rechenzentren, mit möglichem Zugriff aus den USA oder Singapur für Supportzwecke

    • Standardvertragsklauseln (SCCs) sichern internationale Datenübermittlungen ab

6.2 Markegy wird den Kunden informieren, wenn weitere Unterauftragsverarbeiter hinzugefügt werden, und dem Kunden eine Widerspruchsmöglichkeit einräumen.

7. Internationale Datenübermittlungen

7.1 Primäre Verarbeitung und Speicherung erfolgen in EU‑Rechenzentren (z. B. Niederlande).

7.2 Soweit ein Zugriff auf Daten aus Drittländern erforderlich ist, erfolgt dieser auf Grundlage von:

  • Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO

  • Ergänzenden technischen und organisatorischen Schutzmaßnahmen

8. Sicherheitsmaßnahmen

Markegy setzt Sicherheitsmaßnahmen ein, die dem Risiko angemessen sind, u. a.:

  • SSL/TLS‑Verschlüsselung für alle administrativen Zugriffe

  • Beschränkter und protokollierter Zugriff auf Kundenwebsites und Daten

  • Vorübergehende Speicherung von Supportdaten nur bei Notwendigkeit, mit anschließender sicherer Löschung

  • Nutzung der physikalischen und infrastrukturellen Sicherheitsmaßnahmen von SiteGround

9. Rückgabe und Löschung von Daten

9.1 Nach Vertragsende wird Markegy:

  • Auf Wunsch des Kunden alle Kundendaten zurückgeben, oder

  • Alle Kundendaten sicher löschen, soweit keine gesetzliche Aufbewahrungspflicht besteht.

9.2 Temporäre lokale Datenkopien oder Zugriffsdaten werden innerhalb von 60 Tagen gelöscht.

10. Unterstützung bei Betroffenenrechten

Markegy unterstützt den Kunden, soweit möglich, bei der Bearbeitung von:

  • Auskunfts- und Löschungsanfragen

  • Berichtigungs- und Einschränkungsersuchen

  • Datenübertragbarkeitsanforderungen

11. Haftung

  • Jede Partei bleibt für die Einhaltung der sie betreffenden datenschutzrechtlichen Pflichten selbst verantwortlich.

  • Markegy haftet nur für Verarbeitungen außerhalb der Weisungen des Kunden oder Verstöße gegen diesen AVV.

12. Rechtswirkung

Dieser AVV tritt automatisch mit Annahme unserer AGB oder Nutzung unserer Dienste in Kraft.
Eine gesonderte Unterschrift ist nicht erforderlich.
Der AVV bildet einen integralen Bestandteil der Servicevereinbarung zwischen den Parteien.