Client Area

Auftragsverarbeitungsvertrag
(AVV / DSGVO)

WHOST – Managed Hosting aus Österreich

Stand: 26. Oktober 2026

§ 1 Vertragsparteien

Dieser Auftragsverarbeitungsvertrag gemäß Artikel 28 der Datenschutz-Grundverordnung (DSGVO) wird zwischen dem jeweiligen Kunden als Verantwortlichem und WHOST als Auftragsverarbeiter geschlossen.

Auftragsverarbeiter:

WHOST – Managed Hosting aus Österreich
Berta Wolf
Neue-Heimat-Straße 4
9400 Wolfsberg
Österreich

E-Mail: office@whost.at
Website: https://whost.at

Der jeweilige Kunde wird durch die im Kundenkonto hinterlegten Vertragsdaten identifiziert.

§ 2 Gegenstand und Dauer der Verarbeitung

  1. WHOST stellt dem Kunden Webhosting-Dienstleistungen und damit verbundene technische Leistungen zur Verfügung.

  2. Die Auftragsverarbeitung umfasst insbesondere die Speicherung, Übertragung, Bereitstellung und Sicherung personenbezogener Daten im Rahmen der vereinbarten Hostingdienstleistungen.

  3. Die Verarbeitung erfolgt grundsätzlich für die Dauer des jeweiligen Hostingvertrags. Verpflichtungen zur Rückgabe, Löschung und Vertraulichkeit können darüber hinaus fortbestehen.

  4. Art, Zweck und Umfang der Verarbeitung ergeben sich aus diesem Vertrag, dem gebuchten Hostingtarif und Anlage 1.

§ 3 Art und Zweck der Datenverarbeitung

Die Verarbeitung kann insbesondere folgende Tätigkeiten umfassen:

  1. Bereitstellung von Webspace und Datenbanken.

  2. Speicherung und Übertragung von Website- und Anwendungsdaten.

  3. Bereitstellung von E-Mail-Diensten.

  4. Erstellung und Verwaltung technischer Datensicherungen.

  5. Technische Wartung und Absicherung der Hostingumgebung.

  6. Wiederherstellung von Daten im Rahmen der vereinbarten Leistungen.

WHOST verarbeitet die vom Kunden bereitgestellten personenbezogenen Daten ausschließlich zur Erbringung der vereinbarten Leistungen und nach dokumentierten Weisungen des Kunden, soweit keine gesetzliche Verpflichtung zu einer anderen Verarbeitung besteht.

§ 4 Pflichten des Verantwortlichen

  1. Der Kunde bleibt für die Rechtmäßigkeit der Verarbeitung personenbezogener Daten innerhalb seiner Websites, Anwendungen und Datenbanken verantwortlich.

  2. Der Kunde ist insbesondere für die erforderlichen Rechtsgrundlagen, Informationspflichten und die Bearbeitung von Betroffenenrechten verantwortlich.

  3. Der Kunde erteilt WHOST dokumentierte Weisungen zur Verarbeitung der personenbezogenen Daten.

  4. Die vertraglich vereinbarte Bereitstellung der Hostingdienste gilt als dokumentierte Weisung im Rahmen des festgelegten Leistungsumfangs.

§ 5 Pflichten von WHOST

WHOST verpflichtet sich:

  1. Personenbezogene Daten nur auf dokumentierte Weisung des Kunden zu verarbeiten, soweit keine gesetzliche Verpflichtung entgegensteht.

  2. Personen mit berechtigtem Datenzugriff zur Vertraulichkeit zu verpflichten oder sicherzustellen, dass sie einer gesetzlichen Verschwiegenheitspflicht unterliegen.

  3. Geeignete technische und organisatorische Sicherheitsmaßnahmen gemäß Artikel 32 DSGVO umzusetzen.

  4. Den Kunden im gesetzlich erforderlichen Umfang bei der Wahrnehmung von Betroffenenrechten zu unterstützen.

  5. Den Kunden bei Datenschutz-Folgenabschätzungen und erforderlichen Konsultationen der Aufsichtsbehörden angemessen zu unterstützen.

  6. Datenschutzverletzungen nach Bekanntwerden unverzüglich an den Kunden zu melden.

  7. Die Einhaltung der vereinbarten Datenschutzpflichten nachweisbar zu machen.

Hält WHOST eine Weisung für datenschutzrechtswidrig, wird der Kunde unverzüglich darüber informiert.

§ 6 Technische und organisatorische Maßnahmen

  1. WHOST trifft geeignete technische und organisatorische Maßnahmen zum Schutz der verarbeiteten personenbezogenen Daten.

  2. Die Maßnahmen berücksichtigen insbesondere Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der eingesetzten Systeme.

  3. Dazu gehören je nach eingesetzter Infrastruktur Zugriffsbeschränkungen, Benutzerberechtigungen, sichere Übertragungswege, Systemwartung, Schutz vor unbefugtem Zugriff und Datensicherung.

  4. Die konkret eingesetzten und überprüften Maßnahmen werden in Anlage 2 dokumentiert.

  5. WHOST überprüft die Wirksamkeit der Sicherheitsmaßnahmen regelmäßig und passt diese bei Bedarf an.

§ 7 Unterauftragsverarbeiter

  1. WHOST darf weitere Auftragsverarbeiter nur im Rahmen der gesetzlichen Voraussetzungen und einer vorherigen gesonderten oder allgemeinen schriftlichen Genehmigung des Kunden einsetzen.

  2. Die zum Vertragsabschluss genehmigten Unterauftragsverarbeiter werden in Anlage 3 aufgeführt.

  3. Bei einer allgemeinen Genehmigung informiert WHOST den Kunden vor geplanten Änderungen über die Hinzuziehung oder Ersetzung von Unterauftragsverarbeitern und ermöglicht ihm, innerhalb einer angemessenen Frist Einwände zu erheben.

  4. WHOST verpflichtet eingesetzte Unterauftragsverarbeiter vertraglich zur Einhaltung der erforderlichen Datenschutzpflichten.

  5. WHOST bleibt gegenüber dem Kunden für die Erfüllung der Pflichten seiner Unterauftragsverarbeiter nach Maßgabe von Artikel 28 DSGVO verantwortlich.

§ 8 Vertraulichkeit und Zugriffsberechtigung

  1. Der Zugriff auf personenbezogene Kundendaten wird auf berechtigte Personen und erforderliche Verarbeitungsvorgänge beschränkt.

  2. WHOST stellt sicher, dass zugriffsberechtigte Personen zur Vertraulichkeit verpflichtet sind.

  3. Zugriffe im Rahmen technischer Wartung, Fehlerbehebung oder Sicherheitsmaßnahmen erfolgen nur, soweit sie erforderlich und rechtlich zulässig sind.

§ 9 Meldung von Datenschutzverletzungen

  1. WHOST informiert den Kunden unverzüglich nach Bekanntwerden einer Verletzung des Schutzes personenbezogener Daten, die Gegenstand der Auftragsverarbeitung sind.

  2. Die Mitteilung enthält die zu diesem Zeitpunkt verfügbaren Informationen über Art, Umfang und mögliche Auswirkungen des Vorfalls.

  3. Weitere Informationen werden nachgereicht, sobald sie verfügbar sind.

  4. WHOST unterstützt den Kunden im erforderlichen Umfang bei der Erfüllung seiner gesetzlichen Melde- und Benachrichtigungspflichten.

§ 10 Unterstützung bei Betroffenenrechten

  1. WHOST unterstützt den Kunden unter Berücksichtigung der Art der Verarbeitung und der verfügbaren Informationen bei der Bearbeitung von Auskunfts-, Berichtigungs-, Löschungs- und sonstigen Betroffenenanfragen.

  2. Erhält WHOST eine entsprechende Anfrage, die personenbezogene Daten betrifft, die im Auftrag des Kunden verarbeitet werden, wird diese grundsätzlich an den Kunden weitergeleitet, soweit dies rechtlich zulässig ist.

  3. WHOST entscheidet nicht eigenständig über die Rechtmäßigkeit der vom Kunden verantworteten Datenverarbeitung.

§ 11 Kontrolle und Nachweise

  1. WHOST stellt dem Kunden die erforderlichen Informationen zum Nachweis der Einhaltung seiner Pflichten aus diesem Vertrag zur Verfügung.

  2. WHOST ermöglicht und unterstützt gesetzlich erforderliche Überprüfungen und Inspektionen durch den Kunden oder einen von diesem beauftragten Prüfer.

  3. Dabei sind angemessene Sicherheits- und Vertraulichkeitsanforderungen sowie die Rechte anderer Kunden zu berücksichtigen.

§ 12 Rückgabe und Löschung von Daten

  1. Nach Beendigung des Hostingvertrags kann der Kunde nach seiner Wahl die Rückgabe oder Löschung der im Auftrag verarbeiteten personenbezogenen Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

  2. WHOST sieht grundsätzlich einen Zeitraum von 30 Tagen nach Vertragsende für die Abwicklung einer vereinbarten Datenrückgabe vor.

  3. Die Rückgabe erfolgt in einem technisch verfügbaren und geeigneten Format.

  4. Nach Abschluss der Datenrückgabe beziehungsweise entsprechend der dokumentierten Löschweisung werden die betreffenden produktiven Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

  5. Sicherungskopien werden nach dem dokumentierten Backup- und Löschkonzept entfernt. Bis zur Löschung bleiben sie angemessen geschützt und dürfen nur zu zulässigen Zwecken verarbeitet werden.

  6. Eine vorübergehende Sperrung wegen Zahlungsverzugs stellt für sich genommen keine Vertragsbeendigung dar und führt nicht automatisch zur Datenlöschung.

§ 13 Datenübermittlung in Drittländer

  1. Die für WHOST vorgesehenen Hostingserver und Backup-Speicher befinden sich in Deutschland.

  2. Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur unter Einhaltung der geltenden datenschutzrechtlichen Anforderungen und auf Grundlage der erforderlichen Weisungen und Vereinbarungen.

  3. Etwaige Drittlandzugriffe eingesetzter Dienstleister sind bei der Dokumentation der Unterauftragsverarbeitung zu berücksichtigen.

§ 14 Haftung

Für die Haftung der Vertragsparteien gelten die gesetzlichen Bestimmungen, insbesondere Artikel 82 DSGVO, sowie die wirksam vereinbarten Vertragsbedingungen.

Zwingende datenschutzrechtliche Ansprüche und Rechte betroffener Personen bleiben unberührt.

§ 15 Schlussbestimmungen

  1. Dieser Auftragsverarbeitungsvertrag ergänzt den jeweiligen Hostingvertrag und die Allgemeinen Geschäftsbedingungen von WHOST.

  2. Bei Widersprüchen hinsichtlich der Auftragsverarbeitung personenbezogener Daten gehen die Bestimmungen dieses AVV vor.

  3. Änderungen dieses Vertrags bedürfen einer rechtlich zulässigen dokumentierten Vereinbarung. Die elektronische Form ist zulässig.

  4. Die Anlagen 1 bis 3 sind Bestandteil dieses Vertrags.

Anlage 1 – Beschreibung der Verarbeitung

Gegenstand: Bereitstellung und Betrieb von Webhosting-, Datenbank-, E-Mail- und zugehörigen technischen Dienstleistungen.

Zweck: Technische Verarbeitung und Speicherung von Daten im Auftrag des Kunden.

Mögliche Datenkategorien:

  • Namen und Kontaktdaten

  • E-Mail-Adressen

  • IP-Adressen und technische Protokolldaten

  • Kunden- und Bestelldaten

  • Benutzerkonten und Anwendungsdaten

  • Sonstige vom Kunden gespeicherte personenbezogene Daten

Mögliche betroffene Personengruppen:

  • Websitebesucher

  • Kunden und Interessenten des Hostingkunden

  • Mitarbeiter und Geschäftspartner

  • Registrierte Benutzer von Websites und Anwendungen

  • Sonstige Personen, deren Daten der Kunde verarbeitet

Die konkreten Datenkategorien und Personengruppen richten sich nach der tatsächlichen Nutzung durch den jeweiligen Kunden.

Anlage 2 – Technische und organisatorische Maßnahmen (TOMs)

Status: Vor Veröffentlichung technisch zu vervollständigen und zu überprüfen.

Zu dokumentieren sind insbesondere:

  • Physische Sicherheit der Serverstandorte

  • Benutzer- und Zugriffsberechtigungen

  • Authentifizierung und Administrationszugänge

  • Verschlüsselung der Datenübertragung

  • Firewall und Netzwerksicherheit

  • Systemupdates und Schwachstellenmanagement

  • Trennung unterschiedlicher Hostingkunden

  • Protokollierung sicherheitsrelevanter Vorgänge

  • Backup-Verfahren und Wiederherstellungstests

  • Aufbewahrungs- und Löschkonzept

  • Verfahren zur regelmäßigen Überprüfung der Schutzmaßnahmen

Die Maßnahmen müssen anhand der tatsächlich eingesetzten WHOST-Infrastruktur konkretisiert werden.

Anlage 3 – Unterauftragsverarbeiter

Vorläufige Liste – Rollen und Vertragsgrundlagen noch zu überprüfen.

STRATO

Leistung: Bereitstellung der Serverinfrastruktur für das Kundenhosting.
Serverstandort: Deutschland.

Hetzner

Leistung: Bereitstellung von Speicherinfrastruktur für verschlüsselte Datensicherungen.
Speicherstandort: Deutschland.
Status: Backup-System noch im Aufbau.

Panelica

Leistung: Hosting-Verwaltungssoftware.
Status: Ob und in welchem Umfang der Anbieter personenbezogene Daten im Auftrag verarbeitet oder darauf zugreifen kann, ist noch zu klären.

Weitere Dienstleister sind aufzunehmen, soweit sie tatsächlich als Unterauftragsverarbeiter für die betreffenden Hostingdaten eingesetzt werden.

Kontakt für Fragen zur Auftragsverarbeitung

WHOST – Managed Hosting aus Österreich
Berta Wolf
office@whost.at
https://whost.at