Sobald du auf deinem Webspace personenbezogene Daten anderer Menschen verarbeitest — Kundendaten in einem Shop, ein Kontaktformular, einen Newsletter-Verteiler — bist du datenschutzrechtlich „Verantwortlicher" und wir als dein Hoster dein „Auftragsverarbeiter". Die DSGVO verlangt dafür eine schriftliche Vereinbarung: den Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.
Wann du einen AVV brauchst
Praktisch immer, wenn deine Website mehr ist als eine rein private Spielwiese:
- Du betreibst einen Online-Shop oder nimmst Bestellungen entgegen
- Deine Website hat ein Kontaktformular oder eine Kommentarfunktion
- Du versendest einen Newsletter über deinen Webspace
- Du speicherst Mitglieder- oder Vereinsdaten in einer Datenbank
- Deine E-Mail-Postfächer bei uns enthalten geschäftliche Korrespondenz mit Kunden
Kurz: Liegen auf unseren Servern personenbezogene Daten, für die du verantwortlich bist, gehört ein AVV dazu. Ohne ihn riskierst du als Verantwortlicher ein Bußgeld — die Pflicht trifft dich, nicht nur uns.
Was der AVV regelt
Der AVV legt fest:
- Gegenstand und Dauer der Verarbeitung (dein Vertrag mit uns)
- Art der Daten und Kreis der betroffenen Personen
- Unsere Pflichten — Weisungsbindung, Vertraulichkeit, technische und organisatorische Maßnahmen (TOM)
- Unterauftragsverarbeiter — konkret benannt in Anlage 2 des AVV (siehe unten)
- Deine Kontrollrechte und unsere Unterstützungspflichten, z. B. bei Auskunftsanfragen deiner Nutzer
So bekommst du deinen AVV
Bequemer geht es kaum:
- Verträge ab dem 27.07.2026 — der AVV wird automatisch Vertragsbestandteil, sobald deine beauftragte Leistung eine Auftragsverarbeitung umfasst. Du musst nichts unterschreiben und nichts anklicken.
- Ältere Verträge — der AVV kann nachträglich in Textform einbezogen werden. Eine kurze E-Mail oder ein Support-Ticket mit dem Betreff „AVV" genügt; wir bestätigen dir die Einbeziehung.
Den vollständigen Vertragstext findest du jederzeit unter hostingunddomains.de/agb/avv — dort kannst du ihn auch als PDF herunterladen. Leg das PDF zu deiner Dokumentation ab, es gehört in dein Verarbeitungsverzeichnis. Der AVV kostet nichts.
Unsere Unterauftragsverarbeiter
Für den Betrieb setzen wir aktuell folgende Unterauftragnehmer ein (Anlage 2 des AVV):
| Unternehmen | Leistung | Ort der Verarbeitung |
|---|---|---|
| Hetzner Online GmbH | Rechenzentrum, Server, Netzwerk, Backup-Infrastruktur | Deutschland / EU |
| InterNetX GmbH | Domain-Registrierung, Registry-Anbindung, Slave-DNS | Deutschland / EU |
| WHMCS Limited | Software-Support für unser Kundensystem, Zugriff nur im Supportfall | Vereinigtes Königreich |
| WebPros International GmbH (Plesk) | Software-Support für Plesk, Zugriff nur im Supportfall | Schweiz |
E-Mail, DNS, Monitoring, Ticketsystem und Backups betreiben wir selbst — auf Infrastruktur der Hetzner Online GmbH. Für das Vereinigte Königreich und die Schweiz bestehen EU-Angemessenheitsbeschlüsse. Über neue oder gewechselte Unterauftragnehmer informieren wir dich vorab; aus wichtigem datenschutzrechtlichem Grund kannst du innerhalb von 14 Tagen widersprechen.
Wichtige Hinweise
- Dieser Artikel erklärt die Grundlagen, ersetzt aber keine Rechtsberatung. Ob und wie die DSGVO auf dein konkretes Projekt anwendbar ist, klärst du im Zweifel mit einer auf IT-Recht spezialisierten Kanzlei.
- Die technischen und organisatorischen Maßnahmen (TOM), mit denen wir deine Daten schützen, findest du als Anlage 1 im AVV und separat unter hostingunddomains.de/agb/tom.
- Der AVV macht uns nicht zum Datenschutzbeauftragten deiner Website — für Datenschutzerklärung, Einwilligungen und Cookie-Banner bleibst du selbst verantwortlich (siehe „Cookies und Einwilligung auf deiner Website").
- Wie wir selbst mit deinen Daten umgehen, liest du unter „Datenschutz bei HostingUndDomains.de".
