1. Was ist ein AV-Vertrag?
Ein Auftragsverarbeitungs-Vertrag stellt zwischen zwei Parteien sicher, dass personenbezogene Daten im Rahmen eines Auftrages oder eines Prozesses nach geltenden Rechtsgrundlagen verarbeitet werden können und dürfen. Alte ADV-Verträge (Auftragsdatenverarbeitungs-Verträge) nach altem BDSG (Bundesdatenschutzgesetz) sind hinfällig, da ab dem 25.5.18 nur noch die DSGVO und das neue BDSG gilt.
2. Wer schließt hier mit wem einen AV-Vertrag?
Beim Abschluss eines AV-Vertrages schließt Mittwald mit seinen direkten Vertragspartnern (jedoch nicht mit deren Unterkunden) einen Vertrag ab. Kunden schließen wiederrum eigene AV-Verträge mit ihren Endkunden und mit anderen Dienstleistern ab.
3. Wer benötigt einen AV-Vertrag?
In den meisten Fällen geht der Betrieb einer Website mit der Verarbeitung personenbezogener Daten einher. Dies betrifft beispielsweise Logfiles oder auch die Datenbank, welche für den Betrieb eines Onlineshops notwendig ist und die Kundendaten speichert. Verwaltest du deine E-Mails über uns, so verarbeiten wir i.d.R. auch hier für dich personenbezogene Daten in deinem Auftrag.
Wenn diese Beispiele auf dich zutreffen, so vertreten wir die Auffassung, dass ein AV-Vertrag mit uns sinnvoll ist.
4. Wie erstelle ich einen AV-Vertrag?
Einen AV-Vertrag kannst du direkt in deinem Kundencenter unter „Vertragsdaten“ abschließen. Alle Informationen rund um die Auswahl der Inhalte für deinen AV-Vertrag, findest du im folgenden Erklärvideo:
Zusammengefasst gehst du wie folgt vor:
- Wähle unter dem Punkt „Anlage A“ mithilfe der Checkboxen alle zutreffenden Vertragsbestandteile aus. Bestimmte Checkboxen kannst du nicht deaktivieren, da wir diese als Standard vorsehen.
- Füge bei Bedarf in die Freitextfelder weitere zu den Kategorien gehörende Daten ein, wenn du in der Vorauswahl nicht fündig wurdest.
- Prüfe deine Vertragsdaten sowie den erstellten AV-Vertrag und bestätige diesen. Im Anschluss erhälst du deinen erstellten Vertrag per E-Mail. Es kann einen Augenblick dauern, bis die gelbe Box im Kundencenter nicht mehr sichtbar ist. Sollte dies jedoch binnen 24h nicht geschehen, setze dich mit uns in Verbindung.
4a. Ich brauche einen neuen AV-Vertrag
Bitte kontaktiere direkt unseren Kundenservice, wenn du einen neuen AV-Vertrag benötigst. Gerne schalten wir die Oberfläche wieder für dich frei.
5. Wie lange werden Access-, FTP-, Error- und Mail-Logs bei Mittwald gespeichert?
6. Verwendung von Webalizer und AWStats
Als Kunde kannst du bei uns auf die Tools Webalizer und AWStats zugreifen, deren Zweck und Funktionsumfang wir im Folgenden beschreiben. Bei diesen Produkten handelt es sich um Web-Analyse-Dienste, die Daten über das Verhalten von Besuchern von Webseiten erheben, sammeln und auswerten. Ein Web-Analyse-Dienst erfasst unter anderem Daten darüber, von welcher Webseite eine betroffene Person auf eine Webseite gekommen ist (sogenannte Referrer), auf welche Unterseiten der Webseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde.
6a. Beschreibung, Umfang und Zweck der Datenverarbeitung
Der Zweck der Verwendung ist die Auswertung der Nutzung von Webseiten zur Verbesserung des Angebots und der Bedienung. Durch die Auswertung kann in Erfahrung gebracht werden, wie die jeweilige Website genutzt wird und so das Angebot der Webseite stetig optimiert werden. Die auf diese Weise zu Analysezwecken erhoben Daten der Nutzer werden durch technische Vorkehrungen anonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert. In diesen Zwecken liegt auch das berechtigte Interesse des Webseitenbetreibers in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 Buchstabe f DSGVO.
6b. Dauer der Speicherung und Beseitigungsmöglichkeit
Beide Dienste speichern die von dir verarbeiteten Daten ohne zeitliche Begrenzung. Du nutzt keine Cookies, sondern verarbeitest ausschließlich die Daten des access logs. IP-Adressen werden im access log teilanonymisiert gespeichert, ihnen fehlt darum das Merkmal der Personenbezogenheit. Unabhängig davon steht es dem Kunden frei, individuelle Scriptlösungen einzusetzen, die die Speicherdauer für die beiden Dienste auf das individuell gewünschte Maß einschränken. Darüber hinaus kann AWStats über das Kundencenter auch individuell installiert und deinstalliert werden. Der Webalizer ist auf Dateiebene entfernbar.
7. Wo finde ich die technischen und organisatorischen Massnahmen ( TOM ) von Mittwald?
Vor endgültigem Abschluss deines AV-Vertrages werden dir unsere technischen und organisatorischen Maßnahmen ( TOM ) in der Vorschau als Anlage B des Vertrages direkt im Kundencenter angezeigt.