Vereinbarung zur Auftragsverarbeitung (DPA)
Letzte Aktualisierung: 14. Juli 2026
Diese Vereinbarung zur Auftragsverarbeitung („DPA“) ergänzt die Nutzungsbedingungen und regelt die Verarbeitung personenbezogener Daten, die Dverse Studio („Auftragsverarbeiter“) im Auftrag des Kunden („Verantwortlicher“) bei der Bereitstellung des Dienstes gemäß Art. 28 DSGVO durchführt. Es handelt sich um einen Entwurf zu Informationszwecken, der einer rechtlichen Prüfung unterliegt.
1. Gegenstand und Dauer der Verarbeitung
Der Auftragsverarbeiter verarbeitet die personenbezogenen Daten der Endkunden des Verantwortlichen ausschließlich zur Erbringung des Dienstes, für die gesamte Vertragsdauer. Nach Beendigung des Verhältnisses werden die Daten gemäß den Nutzungsbedingungen behandelt.
2. Rollen
Der Kunde handelt als eigenständiger Verantwortlicher für die Daten seiner eigenen Endkunden. Der Anbieter handelt als Auftragsverarbeiter und verarbeitet die Daten ausschließlich gemäß den dokumentierten Anweisungen des Verantwortlichen.
3. Sicherheitsmaßnahmen
Der Anbieter ergreift angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO: Verschlüsselung der Daten während der Übertragung, mandantenspezifische Datenisolierung (Row-Level-Security auf Datenbankebene), eingeschränkter und protokollierter administrativer Zugriff, regelmäßige Backups.
4. Unterauftragsverarbeiter
Der Anbieter setzt folgende Unterauftragsverarbeiter ein, die denselben in diesem DPA vorgesehenen Garantien unterliegen:
Hetzner Online GmbH — Hosting der Infrastruktur (Server, Datenbank, Speicher) — Deutschland (EU).
Stripe Payments Europe Ltd — Zahlungsabwicklung und Rechnungsstellung — Irland (EU).
Cloudflare, Inc. — DNS, CDN, Netzwerkbereitstellung und Sicherheit — USA, auf Grundlage von Standardvertragsklauseln (SCC).
Zoho Corporation — Versand transaktionaler E-Mails — Europäische Union.
Der Anbieter informiert den Verantwortlichen über jede Hinzufügung oder Ersetzung von Unterauftragsverarbeitern und gibt dem Verantwortlichen die Möglichkeit, aus berechtigten Gründen Einspruch zu erheben.
5. Unterstützung des Verantwortlichen
Der Anbieter unterstützt den Verantwortlichen im angemessenen Rahmen bei der Einhaltung der Pflichten in Bezug auf die Sicherheit der Verarbeitung, die Meldung von Datenschutzverletzungen, Folgenabschätzungen und die Beantwortung von Anfragen betroffener Personen.
6. Löschung nach Vertragsende
Nach Beendigung des Vertrags löscht oder gibt der Anbieter auf Wunsch des Verantwortlichen alle in seinem Auftrag verarbeiteten personenbezogenen Daten zurück, sofern keine gesetzliche Aufbewahrungspflicht besteht.
7. Kontakt
Für Anfragen zu diesem DPA wenden Sie sich bitte an [email protected].