Notwendige Cookies halten Sie angemeldet und merken sich Ihre Einstellungen. Wir würden außerdem gern messen, wie die Website genutzt wird — aber nur mit Ihrer Einwilligung. Mehr in der Datenschutzerklärung.

Cookie-Einstellungen

Entscheiden Sie je Kategorie. Über die Fußzeile kommen Sie jederzeit hierher zurück.

NotwendigImmer aktiv

Anmeldung, Sprache und Design sowie das Speichern genau dieser Auswahl. Ohne sie funktioniert die Website nicht, es gibt also nichts abzuschalten.

Google Analytics, um zu sehen, welche Seiten genutzt werden und wo Besucher abbrechen. Aus, bis Sie es einschalten, und die Daten gehen nie an Google Ads.

Aderlo Cloud
AnmeldenLoslegen

Auftragsverarbeitungsvereinbarung (DPA) — Aderlo Cloud

Anlage zu den AGB für Aderlo Cloud Hosting-Dienste

Gültig ab 1. Aug. 2026.

Gültig ab 1. August 2026

§ 1. Parteien

  1. Diese DPA ist Bestandteil der AGB und tritt mit Abschluss des Hosting-Vertrags in Kraft.
  2. Verantwortlicher — Kunde, der personenbezogene Daten Dritter auf der Infrastruktur verarbeitet.
  3. Auftragsverarbeiter — ADERLO PROSTA SPÓŁKA AKCYJNA, KRS: 0000955282.
  4. Im Falle von Abweichungen ist die polnischsprachige Fassung maßgeblich.

§ 2. Gegenstand und Dauer

Verarbeitung ausschließlich zur Vertragserfüllung: Speicherung, Backup, Datenübertragung, Bereitstellung über Webserver. Dauer: gesamte Vertragslaufzeit. Nach Beendigung: § 9.

§ 3. Art und Zweck

Shared Hosting, Server in der EU. Zweck: Betrieb von Websites, Shops, Anwendungen und E-Mail-Diensten. Verarbeitung nur auf dokumentierte Weisung (Art. 28 Abs. 3 lit. a DSGVO).

§ 4. Datenkategorien

  1. Betroffene: Shop-Kunden, Newsletter-Abonnenten, Website-Nutzer, Vertragspartner des Verantwortlichen.
  2. Datenarten: Identifikations-, Kontakt-, Transaktions-, technische Daten und alle weiteren vom Verantwortlichen gespeicherten Daten.
  3. Kein Zugriff auf Dateninhalte, außer bei technischem Support auf ausdrücklichen Wunsch.

§ 5. Pflichten des Auftragsverarbeiters

  1. Verarbeitung nur auf Weisung.
  2. Vertraulichkeit.
  3. Technische und organisatorische Maßnahmen (Art. 32 DSGVO): SSL/TLS, CageFS, Imunify360, Backups, Zugriffskontrolle, ECC RAM, NVMe RAID1.
  4. Unterstützung bei: Betroffenenrechten, Sicherheit, Meldung von Verletzungen, Datenschutz-Folgenabschätzung.
  5. Meldung von Verletzungen: ohne unangemessene Verzögerung, spätestens innerhalb von 48 Stunden.

§ 6. Unterauftragsverarbeitung

  1. Allgemeine Genehmigung zur Einschaltung von Unterauftragsverarbeitern.

  2. Aktuelle Liste:

    UnterauftragsverarbeiterUmfangStandort
    Hetzner Online GmbHServer, BackupsDeutschland (EU)
    Supabase Inc.Panel-DatenbankIrland (EU)

  3. Information über neue Unterauftragsverarbeiter: 14 Tage vorher. Widerspruchsrecht des Verantwortlichen.

  4. Verträge mit mindestens gleichwertigen Datenschutzpflichten.

§ 7. Überprüfung (Audit)

Audits gemäß Art. 28 DSGVO. 30 Tage Vorlauf. Kosten: Verantwortlicher (außer bei Feststellung eines Verstoßes).

§ 8. Drittlandübermittlung

Daten auf EU-Servern (Hetzner, Deutschland). Bei Übermittlung außerhalb des EWR: SCC und/oder DPF.

§ 9. Löschung und Rückgabe

  1. Nach Vertragsende: Rückgabe oder Löschung nach Wahl des Verantwortlichen.
  2. Ohne Datenabruf innerhalb von 30 Tagen → dauerhafte Löschung. Backups verfallen gemäß Paket-Retention.
  3. Löschungsbestätigung auf schriftliche Anfrage.

Gültig ab 1. August 2026.

ADERLO PROSTA SPÓŁKA AKCYJNA · KRS: 0000955282 · NIP: 5492466214