zwischen BBZ GmbH (FN 558170p, Pfarrgasse 12, 2020 Hollabrunn (im folgenden „Auftragsnehmer“) und Auftraggeber, die folgende Leistungen der BBZ GmbH in Anspruch nehmen:
Der Auftragsnehmer erbringt für den Auftraggeber Leistungen im Bereich Webhosting, E-Mail-Hosting sowie der technischen Administration der gebuchten Hostingumgebung. Im Rahmen dieser Leistungen verarbeitet der Auftragnehmer personenbezogene Daten ausschließlich im Auftrag und nach Weisung des Auftraggebers.
Die Verarbeitung dient ausschließlich der Bereitstellung, dem Betrieb, der Wartung und der Absicherung der Hostingumgebung. Hiervon können insbesondere Bestandsdaten, Kommunikationsdaten, Nutzungsdaten, Protokolldaten sowie Inhalte von Webseiten, Datenbanken und E-Mail-Postfächern betroffen sein.
Betroffene Personen können insbesondere Kunden, Interessenten, Beschäftigte und sonstige Kommunikationspartner des Auftraggebers sein.
Der Auftragnehmer verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Auftraggebers. Erkennt der Auftragnehmer, dass eine Weisung gegen datenschutzrechtliche Vorschriften verstößt, informiert er den Auftraggeber unverzüglich.
Der Auftragnehmer verpflichtet sich, alle personenbezogenen Daten vertraulich zu behandeln und geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO zu treffen. Diese Maßnahmen dienen insbesondere dem Schutz vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung personenbezogener Daten und werden regelmäßig überprüft und an den Stand der Technik angepasst.
Der Auftragnehmer unterstützt den Auftraggeber im angemessenen Umfang bei der Erfüllung seiner datenschutzrechtlichen Pflichten, insbesondere bei Anfragen betroffener Personen, bei der Meldung von Datenschutzverletzungen sowie bei Datenschutz-Folgenabschätzungen, soweit die Unterstützung die durch den Auftragnehmer erfolgende Verarbeitung betrifft.
Der Auftraggeber stimmt dem Einsatz von Unterauftragsverarbeitern zu, soweit diese für die Erbringung der Hostingleistungen erforderlich sind.
Der Auftragnehmer setzt derzeit die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, als Unterauftragsverarbeiter für den Betrieb der Serverinfrastruktur und der Rechenzentren ein. Der Auftragnehmer informiert den Auftraggeber über wesentliche Änderungen hinsichtlich eingesetzter Unterauftragsverarbeiter.
Der Auftragsgeber bestätigt, dass die Hostingleistungen ausschließlich für geschäftliche Zwecke genutzt werden. Eine Speicherung privater Daten oder die Nutzung für private Zwecke ist ausgeschlossen. Der Auftraggeber trägt die alleinige Verantwortung für die Rechtmäßigkeit der gespeicherten Daten und deren Einhaltung der geltenden Datenschutz-, Exportkontroll- und sonstigen gesetzlichen Bestimmungen.
Der Auftragnehmer stellt dem Auftraggeber auf Anfrage die Informationen zur Verfügung, die erforderlich sind, um die Einhaltung der Verpflichtungen aus Art. 28 DSGVO nachzuweisen.
Nach Beendigung des Hostingvertrages werden personenbezogene Daten nach Weisung des Auftraggebers gelöscht oder herausgegeben, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Dieser Vertrag tritt mit Beginn des Hostingvertrages in Kraft und gilt für dessen gesamte Laufzeit.
Änderungen und Ergänzungen dieses Vertrages bedürfen der Textform.
Sollten einzelne Bestimmungen dieses Vertrages unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.
Hollabrunn, am 1.1.2026