Auftragsverarbeitungsvertrag (AVV)

Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 der Datenschutz-Grundverordnung (DSGVO) zwischen dem Kunden als Verantwortlichem (nachfolgend „Kunde“) und Patrick Miglar, Hauptstraße 16, 2811 Wiesmath, Österreich (nachfolgend „Web4Fitness“ oder „Auftragsverarbeiter“). Dieser Vertrag ist Bestandteil des Hosting- bzw. Betreuungsvertrags zwischen den Parteien und gilt mit dessen Abschluss als vereinbart (elektronisches Format gemäß Art. 28 Abs. 9 DSGVO).

1. Gegenstand und Dauer

Web4Fitness erbringt für den Kunden Hosting- und technische Betreuungsleistungen für dessen Website (einschließlich Domain-Verwaltung, SSL, Wartung und Support). Dabei verarbeitet Web4Fitness personenbezogene Daten im Auftrag des Kunden. Die Dauer dieser Vereinbarung entspricht der Laufzeit des zugrunde liegenden Vertrags einschließlich des Zeitraums der Domain-Vorhaltung nach Kündigung gemäß Abschnitt 6 Absatz 3 der AGB.

2. Art der Daten und Kreis der Betroffenen

Gegenstand der Verarbeitung sind insbesondere folgende Datenarten:

Server-Logdaten (IP-Adressen, Zeitstempel, aufgerufene Seiten, Browser-/Gerätedaten)
Eingaben in Kontakt- und sonstige Formulare der Kunden-Website (z. B. Name, E-Mail-Adresse, Nachrichteninhalte)
Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, insbesondere Gesundheitsdaten, soweit der Kunde Formulare betreibt, die solche Angaben erfassen (etwa Anamnese-, Probetrainings- oder Ernährungsberatungsbögen); Web4Fitness verarbeitet diese ausschließlich zur technischen Übermittlung an den Kunden und speichert sie nicht dauerhaft auf dem Webserver
E-Mail-Verkehr, soweit Postfächer zur Domain des Kunden gehostet werden; die Verarbeitung beschränkt sich dabei auf die technische Bereitstellung und Speicherung, eine inhaltliche Kenntnisnahme durch Web4Fitness findet nicht statt
Vom Kunden auf der Website veröffentlichte oder hochgeladene Inhalte mit Personenbezug

Betroffene sind die Besucher der Kunden-Website sowie Kunden, Interessenten und Kommunikationspartner des Kunden.

3. Weisungsbindung

Web4Fitness verarbeitet die Daten ausschließlich im Rahmen des Vertrags und auf dokumentierte Weisung des Kunden und verwendet sie nicht für eigene Zwecke. Hält Web4Fitness eine Weisung für datenschutzrechtlich unzulässig, informiert Web4Fitness den Kunden unverzüglich und darf die Ausführung bis zur Klärung aussetzen.

4. Vertraulichkeit

Alle Personen, die bei Web4Fitness Zugriff auf Daten des Kunden haben, sind zur Vertraulichkeit verpflichtet oder unterliegen einer angemessenen gesetzlichen Verschwiegenheitspflicht.

5. Technische und organisatorische Maßnahmen

Das Hosting erfolgt in Rechenzentren der Hetzner Online GmbH mit Serverstandort Deutschland. Für die Rechenzentrums- und Infrastruktur-Ebene gelten die technischen und organisatorischen Maßnahmen der Hetzner Online GmbH, abrufbar in jeweils aktueller Fassung unter hetzner.com/de/AV/TOM.pdf. Ergänzend trifft Web4Fitness auf Anwendungsebene insbesondere folgende Maßnahmen:

Verschlüsselte Übertragung (SSL/TLS) für alle gehosteten Websites
Zugriffskontrolle: Verwaltungs- und Serverzugänge nur durch autorisierte Personen, passwort- bzw. schlüsselgeschützt. Erhält der Kunde auf Wunsch einen eigenen Verwaltungszugang, ist er für dessen Absicherung und die zugehörigen Zugangsdaten selbst verantwortlich
Regelmäßige technische Updates und Sicherheitswartung der gehosteten Systeme
Automatisierte Sicherung der gehosteten Websites mit der Möglichkeit der Wiederherstellung; Sicherungen werden längstens 14 Tage vorgehalten und danach automatisiert gelöscht. E-Mail-Postfächer sind von der Sicherung ausgenommen
Formularübermittlungen: verschlüsselte Übertragung (TLS) vom Browser des Besuchers zum Server, Prüfung der Eingaben serverseitig, keine dauerhafte Speicherung der Formularinhalte auf dem Webserver, Zustellung an ein vom Kunden benanntes Postfach. Werden über Formulare des Kunden besondere Kategorien personenbezogener Daten übermittelt, gilt dies gleichermaßen; die Entscheidung über Erhebung, Umfang und weitere Verarbeitung solcher Daten trifft der Kunde als Verantwortlicher

6. Subunternehmer (weitere Auftragsverarbeiter)

Der Kunde stimmt dem Einsatz der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, als weiterem Auftragsverarbeiter für Rechenzentrums- und Hosting-Infrastruktur zu. Web4Fitness informiert den Kunden über beabsichtigte Änderungen bei Subunternehmern; der Kunde kann solchen Änderungen aus wichtigem datenschutzrechtlichem Grund widersprechen. Web4Fitness verpflichtet Subunternehmer im Wesentlichen auf dieselben Datenschutzpflichten, wie sie in dieser Vereinbarung festgelegt sind.

7. Unterstützung des Kunden und Meldung von Verletzungen

Web4Fitness unterstützt den Kunden mit angemessenen Mitteln bei der Beantwortung von Anfragen betroffener Personen (Art. 12–23 DSGVO) sowie bei den Pflichten aus Art. 32–36 DSGVO. Diese Unterstützung ist technischer Natur, etwa Auskunft über die auf dem Server gespeicherten Daten, deren Löschung oder Bereitstellung von Informationen zu den getroffenen Maßnahmen. Sie erfolgt im Rahmen des in den AGB vereinbarten monatlichen Zeitkontingents. Eine rechtliche Beratung des Kunden, insbesondere zur Beurteilung eingehender Anfragen oder zur Erfüllung seiner eigenen Informations- und Dokumentationspflichten, schuldet Web4Fitness nicht. Verletzungen des Schutzes personenbezogener Daten, die die Daten des Kunden betreffen, meldet Web4Fitness dem Kunden unverzüglich nach Bekanntwerden. Die Meldung an Aufsichtsbehörden und betroffene Personen obliegt dem Kunden als Verantwortlichem.

8. Löschung und Rückgabe

Nach Beendigung des zugrunde liegenden Vertrags löscht Web4Fitness die im Auftrag verarbeiteten personenbezogenen Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Die Rückgabe erfolgt vorrangig über die Übergabe der Website als Archivdatei gemäß Abschnitt 4 Absatz 2 der AGB; darüber hinausgehende Daten gibt Web4Fitness auf Wunsch des Kunden in einem gängigen Format heraus. In Sicherungskopien enthaltene Daten werden mit dem Auslaufen des jeweiligen Sicherungsstands gelöscht, längstens binnen 14 Tagen. Die Regelungen des Abschnitts 6 Absatz 3 der AGB zur Domain-Vorhaltung nach Kündigung bleiben unberührt.

9. Nachweis und Kontrolle

Web4Fitness stellt dem Kunden auf Anfrage die zum Nachweis der Einhaltung dieser Vereinbarung erforderlichen Informationen zur Verfügung (insbesondere Selbstauskunft und Dokumentation der Maßnahmen nach Abschnitt 5). Weitergehende Kontrollen erfolgen nach vorheriger Abstimmung in angemessenem Umfang und unter Wahrung der Betriebs- und Geschäftsgeheimnisse von Web4Fitness.

10. Verantwortlichkeit des Kunden

Der Kunde bleibt Verantwortlicher im Sinne der DSGVO. Für die Rechtmäßigkeit der Datenverarbeitung auf seiner Website (insbesondere Datenschutzerklärung, Einwilligungen und Cookie-Hinweise) sowie für die Wahrung der Rechte der betroffenen Personen ist der Kunde verantwortlich. Ergänzend gelten die Allgemeinen Geschäftsbedingungen von Web4Fitness.

Für gehostete E-Mail-Postfächer trägt der Kunde die Verantwortung für die Inhalte, deren Aufbewahrung und Löschung, die Einhaltung von Aufbewahrungsfristen sowie die Beantwortung von Anfragen betroffener Personen zu diesen Inhalten. Web4Fitness verantwortet den Betrieb und die Funktionsfähigkeit des Mailservers nach Maßgabe der Gewährleistungsregelungen der AGB, nimmt keinen inhaltlichen Zugriff auf die Postfächer, sichert deren Inhalte nicht und schuldet weder Wiederherstellung noch Herausgabe von Postfachinhalten.

Fassung 2026-07-29. Frühere Fassungen stellt Web4Fitness auf Anfrage zur Verfügung.