KUMONDO Kundenlogin

Auftragsverarbeitungsvertrag (AVV)

Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 der Datenschutz-Grundverordnung (DSGVO) zwischen dem Kunden als Verantwortlichem (nachfolgend „Kunde") und KUMONDO – Patrick Miglar, Hauptstraße 16, 2811 Wiesmath, Österreich (nachfolgend „Kumondo" oder „Auftragsverarbeiter"). Dieser Vertrag ist Bestandteil des Hosting- bzw. Betreuungsvertrags zwischen den Parteien und gilt mit dessen Abschluss als vereinbart (elektronisches Format gemäß Art. 28 Abs. 9 DSGVO).

1. Gegenstand und Dauer

Kumondo erbringt für den Kunden Hosting-, Design- und technische Betreuungsleistungen für dessen Website (einschließlich Domain-Verwaltung, SSL, Wartung, Support und Automatisierung — Workflows und Schnittstellen zu Diensten Dritter). Dabei verarbeitet Kumondo personenbezogene Daten im Auftrag des Kunden. Die Dauer dieser Vereinbarung entspricht der Laufzeit des zugrunde liegenden Vertrags einschließlich des Zeitraums der Domain-Vorhaltung nach Kündigung gemäß Abschnitt 7 Absatz 3 der AGB.

2. Art der Daten und Kreis der Betroffenen

Gegenstand der Verarbeitung sind insbesondere folgende Datenarten:

Betroffene sind die Besucher der Kunden-Website sowie Kunden, Interessenten und Kommunikationspartner des Kunden.

3. Weisungsbindung

Kumondo verarbeitet die Daten ausschließlich im Rahmen des Vertrags und auf dokumentierte Weisung des Kunden und verwendet sie nicht für eigene Zwecke. Hält Kumondo eine Weisung für datenschutzrechtlich unzulässig, informiert Kumondo den Kunden unverzüglich und darf die Ausführung bis zur Klärung aussetzen.

4. Vertraulichkeit

Alle Personen, die bei Kumondo Zugriff auf Daten des Kunden haben, sind zur Vertraulichkeit verpflichtet oder unterliegen einer angemessenen gesetzlichen Verschwiegenheitspflicht.

5. Technische und organisatorische Maßnahmen

Das Hosting erfolgt in Rechenzentren der Hetzner Online GmbH mit Serverstandort Deutschland. Für die Rechenzentrums- und Infrastruktur-Ebene gelten die technischen und organisatorischen Maßnahmen der Hetzner Online GmbH, abrufbar in jeweils aktueller Fassung unter hetzner.com/de/AV/TOM.pdf. Ergänzend trifft Kumondo auf Anwendungsebene insbesondere folgende Maßnahmen:

6. Subunternehmer (weitere Auftragsverarbeiter)

Der Kunde stimmt dem Einsatz der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, als weiterem Auftragsverarbeiter für Rechenzentrums- und Hosting-Infrastruktur zu. Setzt Kumondo für automatisierte Abläufe einen eigenen Dienst ein, der personenbezogene Daten des Kunden verarbeitet, gilt dieser Dienst gleichermaßen als weiterer Auftragsverarbeiter im Sinne dieses Abschnitts. Kumondo informiert den Kunden über beabsichtigte Änderungen bei Subunternehmern; der Kunde kann solchen Änderungen aus wichtigem datenschutzrechtlichem Grund widersprechen. Kumondo verpflichtet Subunternehmer im Wesentlichen auf dieselben Datenschutzpflichten, wie sie in dieser Vereinbarung festgelegt sind.

7. Unterstützung des Kunden und Meldung von Verletzungen

Kumondo unterstützt den Kunden mit angemessenen Mitteln bei der Beantwortung von Anfragen betroffener Personen (Art. 12–23 DSGVO) sowie bei den Pflichten aus Art. 32–36 DSGVO. Diese Unterstützung ist technischer Natur, etwa Auskunft über die auf dem Server gespeicherten Daten, deren Löschung oder Bereitstellung von Informationen zu den getroffenen Maßnahmen. Sie erfolgt im Rahmen des in Abschnitt 2 der AGB vereinbarten monatlichen Zeitkontingents. Eine rechtliche Beratung des Kunden, insbesondere zur Beurteilung eingehender Anfragen oder zur Erfüllung seiner eigenen Informations- und Dokumentationspflichten, schuldet Kumondo nicht. Verletzungen des Schutzes personenbezogener Daten, die die Daten des Kunden betreffen, meldet Kumondo dem Kunden unverzüglich nach Bekanntwerden. Die Meldung an Aufsichtsbehörden und betroffene Personen obliegt dem Kunden als Verantwortlichem.

8. Löschung und Rückgabe

Nach Beendigung des zugrunde liegenden Vertrags löscht Kumondo die im Auftrag verarbeiteten personenbezogenen Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Die Rückgabe erfolgt vorrangig über die Übergabe der Website als ZIP-Archivdatei gemäß Abschnitt 5 Absatz 2 der AGB; darüber hinausgehende Daten gibt Kumondo auf Wunsch des Kunden in einem gängigen Format heraus. In Sicherungskopien enthaltene Daten werden mit dem Auslaufen des jeweiligen Sicherungsstands gelöscht, längstens binnen 14 Tagen. Die Regelungen des Abschnitts 7 Absatz 3 der AGB zur Domain-Vorhaltung nach Kündigung bleiben unberührt.

9. Nachweis und Kontrolle

Kumondo stellt dem Kunden auf Anfrage die zum Nachweis der Einhaltung dieser Vereinbarung erforderlichen Informationen zur Verfügung (insbesondere Selbstauskunft und Dokumentation der Maßnahmen nach Abschnitt 5). Weitergehende Kontrollen erfolgen nach vorheriger Abstimmung in angemessenem Umfang und unter Wahrung der Betriebs- und Geschäftsgeheimnisse von Kumondo.

10. Verantwortlichkeit des Kunden

Der Kunde bleibt Verantwortlicher im Sinne der DSGVO. Für die Rechtmäßigkeit der Datenverarbeitung auf seiner Website (insbesondere Datenschutzerklärung, Einwilligungen und Cookie-Hinweise) sowie für die Wahrung der Rechte der betroffenen Personen ist der Kunde verantwortlich. Ergänzend gelten die Allgemeinen Geschäftsbedingungen von Kumondo.

Für gehostete E-Mail-Postfächer trägt der Kunde die Verantwortung für die Inhalte, deren Aufbewahrung und Löschung, die Einhaltung von Aufbewahrungsfristen sowie die Beantwortung von Anfragen betroffener Personen zu diesen Inhalten. Kumondo verantwortet den Betrieb und die Funktionsfähigkeit des Mailservers nach Maßgabe der Gewährleistungsregelungen der AGB (Abschnitt 9), nimmt keinen inhaltlichen Zugriff auf die Postfächer, sichert deren Inhalte nicht und schuldet weder Wiederherstellung noch Herausgabe von Postfachinhalten.

Fassung 2026-08-07. Frühere Fassungen stellt Kumondo auf Anfrage zur Verfügung.