Auftragsverarbeitungsvertrag

Zuletzt aktualisiert: 25. Oktober 2026

1. Parteien und Anwendung dieses Vertrags

Dieser Vertrag wird zwischen Ihnen, dem in einer Bestellung genannten Kunden (dem Verantwortlichen), und der DynamicDigital sp. z o.o., Al. Jerozolimskie 181B, 02-222 Warszawa, Polen, KRS 0000521993, handelnd unter dem Namen easyCMS (dem Auftragsverarbeiter, „wir“), geschlossen.

Er ist Bestandteil unserer Allgemeinen Geschäftsbedingungen und wird wirksam, wenn Sie eine Bestellung aufgeben oder ein easyCMS-Konto eröffnen. Sie müssen nichts unterschreiben. Wenn Sie ein von beiden Parteien unterzeichnetes Exemplar wünschen, schreiben Sie an info@myeasycms.com.

Widersprechen sich dieser Vertrag und die Bedingungen in Fragen des Datenschutzes, hat dieser Vertrag Vorrang.

2. Was wir für Sie verarbeiten

3. Ihre Weisungen

Wir verarbeiten Ihre Inhalte nur auf Ihre dokumentierte Weisung. Ihre Weisungen sind diese Bedingungen und das, was Sie in easyCMS tun: was Sie hochladen, planen, veröffentlichen und löschen. Wenn wir der Auffassung sind, dass eine Weisung gegen Datenschutzrecht verstößt, teilen wir Ihnen dies mit. Wenn wir gesetzlich verpflichtet sind, Daten auf andere Weise zu verarbeiten, teilen wir Ihnen dies vorher mit, es sei denn, das Gesetz verbietet dies.

4. Vertraulichkeit

Alle Personen bei easyCMS, die auf Ihre Inhalte zugreifen können, sind zur Vertraulichkeit verpflichtet, und der Zugriff ist auf die Personen beschränkt, die ihn benötigen, um den Dienst zu betreiben oder Ihnen auf Ihre Anfrage hin zu helfen.

5. Sicherheit

Wir treffen die nach Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen, darunter:

• Verschlüsselung jeder Verbindung zu easyCMS, seiner API und Ihren Bildschirmen (HTTPS und TLS)
• Zwei-Faktor-Authentifizierung für die Administratorkonten, die auf Kundendaten zugreifen können
• getrennte Konten und Berechtigungen pro Kunde, sodass Kunden die Inhalte anderer Kunden nicht sehen können
• regelmäßige Datensicherungen, die in der Europäischen Union aufbewahrt werden, mit demselben eingeschränkten Zugriff
• Software-Updates und Überwachung der Plattform, mit einer öffentlichen Status-Seite

6. Unterauftragsverarbeiter

Sie erteilen uns eine allgemeine Genehmigung zum Einsatz von Unterauftragsverarbeitern. Die aktuelle Liste:

Wenn Sie bestimmte Funktionen nutzen, senden wir Ihre Eingaben außerdem an Dienste, die eigenständig handeln: an die OpenStreetMap Foundation (Vereinigtes Königreich) für den Standort eines Bildschirms sowie an Wikidata und Wikipedia für Logo finden. Kalender von Besprechungsräumen werden von dem Kalenderanbieter abgerufen, dessen Link Sie hinzufügen.

Wir erlegen jedem Unterauftragsverarbeiter Datenschutzpflichten auf, die nicht weniger schützend sind als dieser Vertrag, und wir bleiben Ihnen gegenüber für sie verantwortlich. Wir kündigen einen neuen Unterauftragsverarbeiter mindestens 30 Tage vor Beginn seiner Tätigkeit auf dieser Seite und per E-Mail an. Sie können innerhalb dieser Frist aus berechtigten datenschutzrechtlichen Gründen widersprechen; können wir den Widerspruch nicht ausräumen, können Sie den betroffenen Dienst kündigen und erhalten eine anteilige Erstattung für einen im Voraus bezahlten, nicht genutzten Zeitraum.

7. Übermittlungen außerhalb des EWR

Verarbeitet ein Unterauftragsverarbeiter Daten außerhalb des Europäischen Wirtschaftsraums, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission und, sofern der Anbieter darüber verfügt, auf eine Zertifizierung nach dem EU-US-Datenschutzrahmen.

8. Unterstützung für Sie

Unter Berücksichtigung dessen, was uns vernünftigerweise möglich ist, unterstützen wir Sie dabei,

• Anfragen von Personen zu beantworten, die ihre Rechte ausüben. Erreicht uns eine Anfrage zu Ihren Inhalten, leiten wir sie unverzüglich an Sie weiter und beantworten sie nicht selbst
• Ihre Pflichten in Bezug auf Sicherheit, Meldung von Verletzungen, Datenschutz-Folgenabschätzungen und vorherige Konsultation zu erfüllen (Art. 32 bis 36 DSGVO)

9. Verletzungen des Schutzes personenbezogener Daten

Wir informieren Sie unverzüglich, in jedem Fall aber innerhalb von 48 Stunden, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, die Ihre Inhalte betrifft. Wir teilen Ihnen mit, was wir über ihre Art, die betroffenen Daten und Personen, ihre wahrscheinlichen Folgen und die ergriffenen Maßnahmen wissen, und senden weitere Einzelheiten, sobald wir sie erfahren.

10. Ende des Dienstes

Wenn Ihr Konto oder Abonnement endet, bleiben Ihre Inhalte 30 Tage lang verfügbar, damit Sie sie exportieren können, und werden anschließend gelöscht. Kopien in Backups werden gelöscht, sobald diese Backups im Rahmen ihrer normalen Rotation ablaufen. Wir bewahren nichts länger auf, es sei denn, das Gesetz verlangt es, und wir bestätigen die Löschung auf Anfrage schriftlich. Wenn Sie Ihre Inhalte von uns zurückerhalten möchten, statt sie selbst zu exportieren, fragen Sie vor Ablauf der 30 Tage danach.

11. Audits

Wir stellen Ihnen die Informationen zur Verfügung, die Sie benötigen, um die Einhaltung von Art. 28 DSGVO nachzuweisen, beginnend mit diesem Vertrag und schriftlichen Antworten auf Ihre Fragen. Reicht das nicht aus, können Sie oder ein zur Vertraulichkeit verpflichteter Prüfer uns einmal jährlich oder nach einer Verletzung prüfen, mit einer Ankündigungsfrist von 30 Tagen, auf Ihre eigenen Kosten und ohne Zugriff auf Daten anderer Kunden.

12. Haftung und anwendbares Recht

Die Haftung aus diesem Vertrag richtet sich nach den Begrenzungen in unseren Bedingungen, außer soweit das Gesetz deren Anwendung nicht zulässt. Dieser Vertrag unterliegt, wie die Bedingungen, polnischem Recht.