Ein AVV ist ein DSGVO-vorgeschriebener Vertrag zwischen Ihnen und einem Dienstleister der personenbezogene Daten Ihrer Kunden verarbeitet.
Wann brauchen Sie einen AVV?
Wenn Sie personenbezogene Daten Dritter über WTS-Dienste verarbeitest:
- E-Mail-Postfächer für Kunden/Mitarbeiter — enthalten personenbezogene Daten
- Webhosting mit Kundendatenbank — Bestellungen, Newsletter-Abonnenten
- VPS mit Anwendung für Dritte — CRM, Ticketsystem
- Cloud-Speicher mit Kundendokumenten
Nicht nötig wenn:
- Nur Ihre eigenen personenbezogenen Daten (Solo-Konto, private Website)
- Reine Domain-Registrierung ohne Datenverarbeitung
- Statische Website ohne Nutzerinteraktion
Im Zweifel: AVV abschließen ist sicherer.
AVV bei WTS automatisch
Beim Vertragsschluss wird der AVV bei uns automatisch mitgeschlossen. Sie finden ihn:
Mein Konto → Rechtliches → AVV
Format: PDF, digital signiert, DSGVO-konform.
Inhalt
Ein AVV regelt:
- Gegenstand der Verarbeitung — welche Daten für welchen Zweck
- Dauer der Verarbeitung — solange Ihr Vertrag läuft
- Art & Umfang — was wir mit den Daten dürfen (nichts außer Vertragserfüllung)
- Kategorien der Betroffenen — Ihre Kunden, Nutzer etc.
- Technische Sicherheitsmaßnahmen — Verschlüsselung, Zugriffskontrolle
- Sub-Auftragsverarbeiter — wen wir wiederum einsetzen (mit Zustimmung Ihrerseits)
- Löschung / Rückgabe nach Vertragsende
- Prüfungsrechte — Sie dürfen uns auditieren
Sub-Auftragsverarbeiter
Wir setzen bewusst wenige Sub-Verarbeiter ein:
- Maincubes (Datacenter Frankfurt)
- Hetzner (Datacenter Nürnberg)
- Stripe (Zahlungsabwicklung Karten)
- PayPal (Zahlungsabwicklung PP)
Vollständige Liste im AVV. Änderungen kündigen wir mit 30 Tagen Vorlauf an — Sie können dann widersprechen.
Individueller AVV
Wenn Ihr Standard-AVV nicht reicht (z.B. spezifische Zusatz-Regelungen, andere Sub-Verarbeiter-Regelung):
- Support kontaktieren unter "Rechtliches → AVV-Anpassung"
- Anwaltliche Prüfung bei uns (Kosten je nach Aufwand)
- Dauer: 1-3 Wochen
Für Enterprise-Verträge Standard.
Prüfung / Audit
Nach DSGVO haben Sie das Recht Ihre Auftragsverarbeiter zu prüfen. Wir bieten:
- Selbst-Audit-Dokumentation — ISO 27001, TÜV-Zertifikate
- Fragebogen-Beantwortung — mit Standard-Fragebögen (VDA, etc.)
- Vor-Ort-Audit — nach Terminabsprache, gegen Aufwandsentschädigung
- Externe Zertifizierung — jährliche Auditberichte auf Anfrage
Bei Datenschutz-Vorfall
Falls bei uns eine Datenpanne betreffend Ihre Kundendaten passiert:
- Meldung an Sie innerhalb 24 Stunden
- Detaillierte Beschreibung was betroffen
- Empfehlung ob Sie Aufsichtsbehörde melden müssen Sie entscheidest dann selbst über weitere Schritte.
Bei Vertragsende
Nach Ende Ihres WTS-Vertrages:
- 30 Tage Kulanz — Daten bleiben verfügbar für Rückgabe
- Export — auf Anfrage bekommen Sie Daten in Standard-Format
- Endgültige Löschung — nach 30 Tagen unwiderruflich
- Löschungsprotokoll — auf Wunsch schriftliche Bestätigung
Für Reseller
Wenn Sie Reseller sind:
- Ihr AVV mit WTS deckt Ihre gesamten Reseller-Aktivitäten
- Mit Ihren Endkunden schließen Sie selbst einen AVV
- Wir treten in deren Verträgen als Sub-Auftragsverarbeiter auf
Muster-AVV für Ihre Endkunden stellen wir bereit.