Auftragsverarbeitungsvertrag
Wie CloudTally personenbezogene Daten im Auftrag des Kunden als Auftragsverarbeiter verarbeitet.
Zuletzt aktualisiert: 2026-09-14
1. Geltungsbereich und Rollen
Dieser Auftragsverarbeitungsvertrag (AVV) ist Bestandteil der Allgemeinen Geschäftsbedingungen von CloudTally zwischen dem Kunden und der Agapios sp. z o.o., die den CloudTally-Dienst bereitstellt.
Er gilt, soweit CloudTally personenbezogene Daten in Kundendaten im Auftrag des Kunden verarbeitet (personenbezogene Kundendaten). Der Kunde ist Verantwortlicher und CloudTally ist Auftragsverarbeiter. Ist der Kunde selbst Auftragsverarbeiter, handelt CloudTally als dessen Unterauftragsverarbeiter.
Die Datenschutzerklärung deckt die eigenen Tätigkeiten von CloudTally als Verantwortlicher ab, einschließlich Marketing, Konten, Abrechnung und Sicherheit.
2. Verarbeitung
| Gegenstand | Einzelheiten |
|---|---|
| Gegenstand, Dauer und Zweck | Bereitstellung des Dienstes während des Kundenvertrags und der Löschfrist durch Hosting, Analyse, Anzeige, Absicherung und Löschung von Daten |
| Betroffene Personen | Nutzer des Kunden, eingeladene Mitglieder, Benachrichtigungsempfänger und Personen, die in vom Kunden bereitgestellten Hetzner-Projektdaten identifizierbar sind |
| Daten | Namen, geschäftliche E-Mail-Adressen, Rollen, Benachrichtigungsangaben, Nutzeraktivität sowie Namen, Labels, Beschreibungen, öffentliche IP-Adressen oder sonstige Metadaten von Hetzner-Ressourcen, soweit sie eine Person identifizieren |
Die meisten Infrastruktur-, Kosten-, Nutzungs- und Metrikdaten sind technischer und nicht personenbezogener Natur. Dieser AVV gilt nur, soweit Informationen personenbezogene Daten sind.
3. Weisungen und Sicherheit
CloudTally verarbeitet personenbezogene Kundendaten nur auf dokumentierte Weisung im Vertrag oder über den Dienst. CloudTally informiert den Kunden, wenn das Gesetz eine andere Verarbeitung verlangt, sofern dies nicht untersagt ist, oder wenn eine Weisung rechtswidrig erscheint.
CloudTally stellt sicher, dass befugtes Personal zur Vertraulichkeit verpflichtet ist, und hält geeignete technische und organisatorische Maßnahmen aufrecht. Die wesentlichen Kontrollen sind im Abschnitt Sicherheit der Datenschutzerklärung zusammengefasst.
Der Kunde ist für rechtmäßige Weisungen, eine Rechtsgrundlage und erforderliche Informationen verantwortlich.
4. Unterstützung und Verletzungen
CloudTally benachrichtigt den Kunden unverzüglich, nachdem es von einer Verletzung des Schutzes personenbezogener Kundendaten Kenntnis erlangt hat, und stellt die verfügbaren Informationen bereit, die der Kunde für seine Pflichten benötigt.
CloudTally unterstützt in angemessenem Umfang bei Betroffenenanfragen, Meldepflichten bei Verletzungen, Datenschutz-Folgenabschätzungen und der Konsultation von Aufsichtsbehörden. CloudTally antwortet nicht anstelle des Kunden, sofern es nicht dazu ermächtigt oder gesetzlich verpflichtet ist.
5. Unterauftragsverarbeiter
Der Kunde erteilt eine allgemeine Genehmigung für folgende Unterauftragsverarbeiter:
| Unterauftragsverarbeiter | Leistung | Standort oder Übermittlungsgrundlage |
|---|---|---|
| Cloudflare, Inc. | Traffic-Proxy, TLS und Sicherheit | Globales Netzwerk, einschließlich der Vereinigten Staaten; EU-US-Datenschutzrahmen, ersatzweise Standardvertragsklauseln |
| Hetzner Online GmbH | Anwendungs-, Datenbank- und Objektspeicher | Europäische Union |
| Scaleway S.A.S. | Objektspeicher und verschlüsselte Sicherungskopien | Europäische Union |
| SEOHost | Transaktions- und Dienst-E-Mails | Polen |
CloudTally erlegt jedem Unterauftragsverarbeiter gleichwertige einschlägige Pflichten auf und bleibt im gesetzlich vorgesehenen Umfang verantwortlich.
CloudTally kündigt das Hinzufügen oder Ersetzen eines Unterauftragsverarbeiters mit einer Frist von 30 Tagen an. Der Kunde kann aus berechtigten datenschutzrechtlichen Gründen widersprechen. Besteht keine zumutbare Alternative, kann jede Partei den betroffenen Dienst kündigen.
Anwendung, Datenbank und Objektspeicher befinden sich in der Europäischen Union. Cloudflare kann Daten über sein globales Netzwerk verarbeiten, einschließlich der Vereinigten Staaten. Betroffene Übermittlungen sind durch seine aktive Zertifizierung nach dem EU-US-Datenschutzrahmen abgedeckt, ersatzweise durch Standardvertragsklauseln. Andere Übermittlungen außerhalb des EWR erfordern einen rechtmäßigen Übermittlungsmechanismus.
6. Löschung und Prüfung
Nach Ende der Verarbeitung gibt CloudTally personenbezogene Kundendaten nach Wahl des Kunden zurück oder löscht sie, sofern das Gesetz keine Aufbewahrung verlangt. Gelöschte Daten bleiben 30 Tage lang wiederherstellbar und werden dann dauerhaft aus den aktiven Systemen gelöscht. Sicherungskopien laufen im normalen Zyklus ab und werden nur zur Wiederherstellung verwendet.
CloudTally weist die Einhaltung von Artikel 28 durch schriftliche Antwort oder Bericht nach. Reicht dies nicht aus, kann der Kunde mit angemessener Frist eine verhältnismäßige Prüfung verlangen, vorbehaltlich Vertraulichkeit, Sicherheit und der Rechte anderer Kunden.
7. Allgemeines
Dieser AVV gilt, solange CloudTally personenbezogene Kundendaten verarbeitet. Er geht widersprechenden Bestimmungen der Allgemeinen Geschäftsbedingungen über diese Verarbeitung vor. Die Haftung zwischen den Parteien richtet sich nach den Allgemeinen Geschäftsbedingungen, ohne die Rechte betroffener Personen nach Artikel 82 DSGVO oder anderem anwendbaren Recht einzuschränken. Der AVV wird elektronisch zusammen mit den Allgemeinen Geschäftsbedingungen akzeptiert.
Dieser AVV ist in englischer Sprache verfasst. Bei einem Widerspruch zwischen dieser Übersetzung und der englischen Fassung geht die englische Fassung vor.
Fragen können an [email protected] gesendet werden.