Source: https://www.blogmojo.de/av-vertraege/
Timestamp: 2019-10-18 01:27:16+00:00

Document:
Finn Hillebrandt428 Kommentare 3. April 2018 23. September 2019
Teilen692
Als Blogger oder Online-Unternehmer arbeitet man mit vielen verschiedenen Diensten, Tools oder Apps, die personenbezogene Daten im Auftrag verarbeiten.
1 & 1 EU / USA Ja Vertrag zur Auftragsverarbeitung (Deutsch, PDF)
1blu Deutschland Ja Vertrag zur Auftragsverarbeitung (Deutsch, PDF)
Adgoal Deutschland Ja Auftragsverarbeitungsvertrag (Deutsch, PDF)
Adobe Weltweit Ja Kann hier angefordert werden (DPA ist auf Englisch)
alldomains.hosting Österreich Ja Kann hier heruntergeladen werden.
all-inkl.com Deutschland Ja Kann man in der Members Area unter Stammdaten > Auftragsverarbeitung online abschließen.
AWIN & affili.net EU Nicht nötig Laut eigenen Angaben benötigt man als Affiliate keinen Vertrag mit AWIN und affili.net, da die Netzwerke nicht als Auftragsverarbeiter agieren.
bexio Schweiz Ja Anlage Auftragsverarbeitung zu den Allgemeinen Geschäftsbedingungen (Deutsch, PDF)
Billbee Deutschland Ja Kann hier abgeschlossen werden (man muss dazu eingeloggt sein).
BillingEngine Deutschland Ja Kann hier heruntergeladen werden (Zugang nur für registrierten Nutzer).
Blogfoster EU Ja Auftragsdatenverarbeitungs-Vertrag ist Teil der neu überarbeiteten AGB. Er kann hier eingesehen werden.
Calendly USA/td> Ja Kann im Kundenbereich runtergeladen werden.
Calenso Schweiz Ja Auftragsverarbeitungs-Vertrag (Deutsch, PDF)
CJ Affiliate USA Nicht nötig Benötigt man als Affiliate nicht, weil CJ laut eigenen Angaben kein Auftragsverarbeiter ist.
clockin Deutschland Ja Beim Support anfragen.
clockodo Deutschland Ja Beim Support anfragen
Collmex Deutschland Ja Kann im Bereich Neue Funktionen heruntergeladen werden.
Contabo Deutschland Ja Beim Support anfragen
Cyon Schweiz In Arbeit Wird laut Support noch dran gearbeitet.
Digistore24 Deutschland Nicht nötig Siehe den roten Kasten auf am Ende von Lektion 4.
DigitalOcean Weltweit Ja Kann hier eingesehen werden.
DiroHost Deutschland Ja Beim Support anfragen
Domain & Webspace Tremmel Deutschland Ja Kann hier angefordert werden.
DomainFactory EU Ja Beim Support anfragen oder direkt auf der Website bei den DomainFactory-Formularen (Punkt 16) herunterladen.
Domaintechnik.at Österreich Ja Vertrag zur Auftragsdatenverarbeitung (PDF, Deutsch), auch Reseller-Fassung
do.de Deutschland Ja Kann im Kundenbereich heruntergeladen werden.
DreamHost Weltweit In Arbeit Laut Support arbeitet DreamHost aktuell daran, DSGVO-konform zu werden.
Dropbox USA Ja Ja, allerdings nur für Business Accounts. Mehr Infos im DSGVO-Guidance-Center.
easybill Deutschland Ja Kann im Account unter Hilfe > Datenschutz-Grundverordnung DSGVO abgeschlossen werden.
Eclipso Deutschland Ja Laut Anbieter ist ein AV-Vertrag im Business-Tarif automatisch enthalten.
edudip Deutschland Ja Wird automatisch ausgestellt, wenn man sich als Akademiebesitzer einloggt. Mehr Infos dazu gibt es hier.
eKomi Weltweit Ja Kann über den Kundensupport angefordert werden, wird dann per Mail verschickt.
ESTUGO Deutschland Ja Beim Support anfragen (Quelle).
Eventbrite USA Ja Datenverarbeitungsnachtrag ist vorhanden, aber nicht immer nötig. Weitere Infos findet man im FAQ zum EU-Datenschutz.
Evernote Weltweit Ja Den Vertrag bekommt man per Anfrage (für die kostenlose Version und Bezahltarife). Für den Tarif Premium Plus Basic kann das DPA auch online unterzeichnet werden.
Facebook USA In Arbeit /
nicht nötig Facebook ist für Nutzer und Werbetreibende i. d. R. Datenverantwortlicher, ist allerdings Auftragsverarbeiter bei Custom Audiences, Messungen und Analytics sowie Workplace by Facebook (Quelle).
FastBill Deutschland Ja AVV kann direkt online im FastBill-Account abgeschlossen werden.
financeAds Deutschland Ja Kann online im Kundenbereich abgeschlossen werden.
Flyeralarm Deutschland Ja Kann beim Support angefordert werden und wird zugesandt.
FormAssembly USA Ja Data Processing Agreement kann hier heruntergeladen werden.
Fotobuchexpress24 Deutschland Nicht nötig Fotobuchexpress24.de erweitert nur die Datenschutzerklärung.
Freshdesk USA Ja Laut Support-Forum bekommt man auf Anfrage einen Vertrag per E-Mail.
FullStory USA Ja Kann hier ausgefüllt werden.
Google Drive etc. USA Nein DSGVO-Konformität der kostenlosen Dienste nur durch Wechsel zur GSuite möglich.
GMX Deutschland Nein Laut Support wird kein AV-Vertrag zur Verfügung gestellt.
Goneo Deutschland Ja Steht laut Hilfeartikel im Kundencenter unter Downloads bereit.
Google Analytics USA Ja Kann hier heruntergeladen werden. Zusatz zur Datenverarbeitung befindet sich in den Kontoeinstellungen (Anleitung von Dr. Schwenke lesen!).
Goolux24 Deutschland In Arbeit Goolux24 ist dabei, einen Vertrag umzusetzen.
Hetzner EU Ja Laut Datenschutz-FAQ stehen ADV-Verträge im Kundenbereich als Online-Formular zur Verfügung.
HostEurope EU Ja Kann hier heruntergeladen werden.
HostGator USA k. A. Keine Infos darüber, ob ein AVV zur Verfügung steht oder nicht.
Hosting Deutschland Ja Ein AV-Vertrag ist im Kundencenter hinterlegt.
HotJar USA Ja Data Processing Agreement (Englisch)
HubSpot USA Ja Data Processing Agreement (Englisch)
iNETsolutions.de Deutschland Ja AV-Verträge sind über das WebConfig (Kundenportal) downloadbar.
Inlinkz Griechenland Ja Data Protection Addedum (Englisch, PDF)
InternetWerk Deutschland Ja Laut diesem Hilfeartikel kann eine Zusatzvereinbarung zur Auftragsverarbeitung im Kundenloginbereich heruntergeladen werden.
INWX Deutschland Ja Ein vorgefertigter Vertrag für die Auftragsdatenverarbeitung kann im Kundenbereich unter Kundendaten > Downloads heruntergeladen werden.
KeyCDN Schweiz In Arbeit Wird laut KeyCDN bis Mai 2018 zur Verfügung stehen.
Leadpages USA Ja Kann im Kundenbereich heruntergeladen werden.
LexOffice Deutschland Ja Man wird direkt darüber informiert, wenn man sich einloggt. Kann hier heruntergeladen werden.
LogMeIn USA Ja Zu LogMeIn gehören Dienste wie GoToMeeting, GoToWebinar, Jive und LastPass. Infos zur DSGVO und das Data Processing Addendum findet man hier.
MaxCDN USA Ja Data Processing Addendum (Englisch, kann online abgeschlossen werden)
mail.de Deutschland Ja AV-Vertrag steht im Einstellungsbereich des Webmailers zum Download bereit.
Mailify EU Ja Bestandteil der AGB. Kann hier angesehen werden.
MailerLite EU Ja Kann hier elektronisch signiert und heruntergeladen werden.
Mailpoet EU Nicht nötig Laut Support wird kein AV-Vertrag zur Verfügung gestellt. Ist aber auch nicht nötig, wenn Mailpoet auf dem eigenen Server betrieben wird.
Mandrill USA Ja Kann hier angefordert werden. Anschließend tiny lunterschrieben an legal@mailchimp.com schicken.
Manitu Deutschland Ja Kann hier heruntergeladen werden.
Mapbox USA Ja Beim Support anfragen
Matomo/Piwik Eigener Server Nicht nötig Solange Matomo auf deinem eigenen Server installiert ist, brauchst du keinen AV-Vertrag.
MaxCDN Weltweit In Arbeit Die Nutzungsbedingungen werden gerade überarbeitet und an die DSGVO angepasst. AV-Vertrag soll bis zum 25.05. bereit stehen.
Maxcluster Deutschland Ja Kann im Kundenbereich heruntergeladen werden
MeisterLabs / Mindmeister Deutschland Ja Vertrag kann hier generiert werden.
Mittwald Deutschland Ja Steht im Kundenbereich zur Verfügung.
Mouseflow USA / Dänemark Ja Data Processing Agreement (Englisch, kann online abgeschlossen werden)
Namecheap USA Ja Beim Support anfragen (AV-Vertrag ist auf Englisch)
Österreich Ja Kann hier heruntergeladen werden.
nphoto Polen Ja Kann im Kundenbereich runtergeladen werden.
One.com Weltweit Ja Data Processor Agreement (Englisch, PDF)
Datenverarbeitungsvertrag (Deutsch, PDF)
Österreichische Post AG Österreich Nicht nötig Laut Support gelten die Post und ihre Kunden unabhängig als Datenverantwortliche, es ist also kein Vertrag erforderlich.
(Standort wählbar) Ja OVH stellt den Vertrag im Kundencenter. Nach Anmelden muss man nur noch den entsprechenden Link im gelben Hinweisfeld anklicken und den Vertrag akzeptieren. Oder man navigiert über My services > My contracts – Auftragsverarbeitungsvertrag und akzeptiert dort.
Page4 Deutschland Ja Eine Vereinbarung kann online im Kundenbereich abgeschlossen werden.
Papierkram Deutschland Ja Eine Vereinbarung kann nun in den Einstellungen unter Vertrag und Tarif > Auftragsverarbeitung (DSGVO) eingesehen werden.
PicDrop Deutschland Ja Kann in den Kontoeinstellungen heruntergeladen werden (weitere Infos findet man in diesem Blogartikel).
Profihost Deutschland Ja Profihost stellt eine Vereinbarung zur Auftragsdatenverarbeitung zur Verfügung. Allerdings erst ab Buchung eines FlexServers.
Raidboxes Deutschland Ja Beim Support anfragen (Quelle)
rapidmail Deutschland Ja Findet man im Kundenbereich unter Konto > Datenschutz
Run my Accounts Deutschland Ja Online-Formular ausfüllen um AV-Vertrag herunterzuladen
Saal Digital Deutschland Ja Vereinbarung zur Auftragsdatenverarbeitung kann hier ausgefüllt werden.
Salesforce Weltweit Ja Data Processing Addendum (Englisch, PDF)
SBG Webhosting Deutschland Ja Der AV-Vertrag kann per Mail an service@sbg-is.de angefrgat werden.
Schwarzkünstler Deutschland Ja Den AV-Vertrag gibt es auf Anfrage per Mail.
sendinblue Frankreich Ja Zu finden in den Allgemeinen Nutzungsbedingungen.
Server4you Deutschland Ja AV-Vertrag gibt es auf Anfrage beim Support
Server-Drome Deutschland Ja Vertrag zur Auftragsverarbeitung (PDF, Deutsch)
Serverprofis Deutschland Ja Kann im Kundenportal unter den Menüpunkten Downloads, DSGVO, AV, Serverprofis AV Vertrag oder direkt hier heruntergeladen werden.
SiteGround Weltweit Ja Ist Bestandteil der AGB. Kann hier eingesehen werden.
sipgate Deutschland Ja Kann hier online abgeschlossen werden.
SquareSpace USA Ja Data Processing Addendum (Bestandteil der AGB)
Strato Deutschland Ja Steht im Kundenbereich bereit (Quelle)
Stripe USA Ja Data Processing Addendum (Englisch, Login erforderlich)
Suleitec Deutschland Ja Per Mail, Telefon, Kontaktformular nachfragen.
SummitCRM Deutschland Ja Zu finden in den Allgemeinen Nutzungsbedingungen
SurveyMonkey USA Ja Kann hier angefordert werden (allerdings nur für Premium-Tarife, nicht für kostenlose Accounts).
t5 content Deutschland Ja Beim Support anfragen
terraCLOUD Deutschland Ja Kann hier heruntergeladen werden.
Terminland Deutschland Ja AV-Vertrag ist Bestandteil der AGB.
TelekomCLOUD Deutschland Ja Auftrag zur Verarbeitung personenbezogener Daten (Deutsch, PDF)
Auf allen Produktdetailseiten gibt es einen entsprechenden Link und der Kunde kann produktspezifische AV-Verträge im Kaufprozess sehen.
TinyLetter USA Ja Kann hier angefordert werden. Anschließend unterschrieben an legal@mailchimp.com schicken.
The Newsletter Plugin eigener Server Nicht nötig Laut Entwicklern nicht nötig.
Threema Work Schweiz Ja Laut FAQ setzt Threema keine Vereinbarung zur Auftragsdatenverarbeitung voraus, stellt auf Wunsch aber eine solche zur Verfügung.
Todoist USA (nutzt AWS) In Arbeit Ein AV-Vertrag soll bald in die AGB mit eingeschlossen werden.
Trello USA Ja Beim Support anfragen. Wahrscheinlich gilt das DPA von Atlassian, das in deb Cloud-Nutzungsbedingungen zu finden ist.
twosteps ? Ja Beim Support anfragen
Typeform EU In Arbeit Laut diesem Hilfe-Artikel wird bald ein AVV zur Verfügung stehen.
Uberspace Deutschland Ja DPA kann im Mitgliedsberech unterzeichnet werden.
UD Media Deutschland Ja Kann hier abgeschlossen werden.
United Domains Weltweit Ja Mail an support@ senden unter Angabe der Kundennummer gibt es den AV-Vertrag.
Vizito Belgien Ja Bekommt man auf Nachfrage per E-Mail.
Web-Service4U Deutschland Ja Kann im Kundencenter unter dem Menüpunkt DS-GVO heruntergeladen werden.
Webgains ? Nicht nötig Als Affiliate benötigt man keinen AV-Vertrag, weil Webgains laut eigenen Angaben kein Auftragsverarbeiter ist.
webgo Deutschland Ja Kann online über den Kundenbereich abgeschlossen werden.
WebhostOne Deutschland Ja Steht im Kundencontrolcenter zur Verfügung.
Webinaris ? Ja Kann im Account ausgefüllt und unterzeichnet werden (siehe Anleitung).
Wetransfer Niederlande und USA Ja Kann per Email angefordert werden.
Wix USA Ja Data Processing Agreement (Englisch, ist Teil der AGB und muss laut Wix nicht unterschrieben werden)
Wolkesicher Deutschland Ja AVV ist in der Anlage der AGB zu finden.
WordPress.com USA Ja Einen unterschriebenen AV-Vertrag kann man laut Support per E-Mail anfordern. Allerdings nicht für die kostenlose Version, sondern nur für die Premium-Tarife.
world4you Österreich Ja Vereinbarung zur Auftragsverarbeitung kann auf my.world4you.com unter Benutzerkonto > Persönliche Daten heruntergeladen und unterzeichnet werden. Einen ausführlichen FAQ findet man hier.
Wufoo Weltweit Ja Es gibt einen AV-Vertrag für Bezahlkunden. Diesen kann man beim Support anfragen.
Wunderlist Deutschland Nicht nötig Betreiber ist laut eigenen Angaben Datenverantwortlicher und kein Auftragsverarbeiter.
XING Deutschland Nicht nötig Laut Support agiert XING nicht als Auftragsverarbeiter (mit Ausnahme von XING Events, bei denen man die ggf. anschreiben sollte).
YArooms Rumänien Ja Man muss im Admin-Panel den DPO/DSB setzen und dann per E-Mail nach dem DPA fragen.
YouCanBook.me Großbritannien Ja Im Account Erklärung zustimmen, dann bekommt man ein PDF zum Ausdrucken. Bei neuen Accounts wird es automatisch zugesendet.
Zoom USA Ja Beim persönlichen Account Executive nachfragen (ab Pro-Account).
428 Gedanken zu “Liste mit AV-Verträgen: 100+ Hoster, Newsletter-Tools etc. im Überblick”
30. August 2019 um 9:52 | Antworten
Eine Info zu typeform: Im Frühjahr 2019 konnte ich noch einen AV-Vertrag mit Ihnen abschließen. In der Zwischenzeit (Sommer 2019) geht das nicht mehr, nur mit dem Enterprise Plan (6000 $ pro Jahr ?!?). Ich wurde auf die Datenschutzerklärung verwiesen.
Ausschnitt aus der Antwort des Supports:
„Our new Privacy Policy includes section 4, where all obligations set forth by the General Data Protection Regulation are laid down. There is no need to sign a separate data processing agreement anymore.
If you’d like us to sign a custom Data Processing Agreement, we are able to offer this along with other services under our Enterprise Plan (USD $6,000/year). Please let us know if you’re interested and we’ll put you in touch with the appropriate team.“
Ich finde das Tool echt super und vor allem schön! Aber wenn ich mir die Datenschutzbestimmung genau durchlese, kommen mir da schon viele Fragen… Ich werde das beizeiten mit dem Datenschutzexperten meines Vertrauens besprechen, aber ich bin zumindest skeptisch…
3. September 2019 um 16:30 | Antworten
du brauchst kein „Custom Data Processing Agreement“. Dass das Bestandteil von deren AGB ist, reicht meines Wissens. Machen auch viele große Unternehmen so.
17. Juli 2019 um 16:35 | Antworten
weiss jemand ob man für die Firma Tobit einen Vertrag braucht?
16. Juli 2019 um 14:28 | Antworten
kurzes Update zu MailChimp: MailChimp hat ihr DPA seit dem 15. Mai 2019 als Teil der AGB aufgenommen. Man muss ihn daher nicht (mehr) gesondert abschließen.
Ansonsten vielen Dank für Mühe!! Die Liste ist großartig!
20. Juli 2019 um 8:10 | Antworten
vielen Dank für die Info! Werde ich updaten! 😉
17. Juni 2019 um 9:53 | Antworten
hier eine wichtige Information zu Profihost: Es kann nur ein AVV geschlossen werden, wenn ein bestimmtes „großes“ Paket gebucht wird, sonst nicht. Hier eine Rückmeldung:
Der Abschluss einer Vereinbarung zur Auftragsdatenverarbeitung ist möglich, sofern Sie einen FlexServer bei uns nutzen, da erst mit einem eigenen System die dort enthaltenen Regularien erfüllt werden können.
Welcher FlexServer für Ihr Projekt infrage kommt, richtet sich nach den Anforderungen, die das Projekt an das System stellt. Damit ich Ihnen eine Empfehlung aussprechen kann, teilen Sie mir bitte folgendes mit:
– Welche Software (mit Version) setzen Sie ein?
– Wie viele Besucher hat Ihre Seite pro Tag?
– Welche Plugins kommen zum Einsatz
– Welche Marketingmaßnahmen (z.B. Newsletterversand) führen Sie durch?
Gerne bespreche ich Ihre Anfrage auch telefonisch mit Ihnen, meine Kontaktdaten finden Sie in der Signatur.
Bitte vorher überlegen, ob ein Flexserver in Frage kommt. Mich hat dies viel Zeit gekostet.
28. Juni 2019 um 21:07 | Antworten
vielen Dank für die Info. Das ist ja nicht so schön…
Habe ich gerade in der Liste ergänzt.
30. Mai 2019 um 21:29 | Antworten
wirklich wieder mal ein sehr sehr hilfreicher Artikel!! Danke dafür
Auch ich habe vor kurzer Zeit begonnen, mich mit der DSGVO auf meiner Internetseite auseinander zu setzen.
Muss ich mit Pluginanbietern, wie Updraft Plus, iThemes Security und WP Limit Login Attempts einen AV-Vertrag abschließen?
Außerdem habe ich riesige Probleme, das Verzeichnis der Verarbeitungstätigkeiten auszufüllen. Vor allem weiß ich einfach nicht, wie lange Daten gespeichert werden und ob ein Drittlandstransfer stattfindet.
Hast du zufällig eine Idee, wie sich so etwas schnell herausfinden lässt?
3. Juni 2019 um 11:51 | Antworten
nein, du musst mit keinem der Plugin-Anbieter AV-Verträge abschließen (außer du benutzt den UpdraftVault, der in der Premium-Version von UpdraftPlus enthalten ist).
Zudem brauchst du einen AV-Vertrag mit dem jeweiligen Server- oder Cloud-Hoster, wenn du UpdraftPlus dafür nutzt, um ein Remote Backup anzulegen.
3. Juni 2019 um 21:22 | Antworten
Vielen Dank für die schnelle Antwort! Weißt du, wie es mit WP Mail SMTP aussieht? Ist hier ein ADV notwendig?
5. Juni 2019 um 16:52 | Antworten
nicht mit dem Plugin-Anbieter. Mit dem E-Mail-Anbieter (falls das Plugin konfiguriert ist) in der Regel auch nicht.
was meinst du mit „konfiguriert“?
Also wenn ich das Plugin nicht nutze, muss ich mit dem Mail-Dienst einen AV-Vertrag schließen?
Falls du es aktiv nutzt (und dein E-Mail-Server dort eingetragen ist). Sonst natürlich nicht, da keine personenbezogenen Daten in irgendeiner Form verarbeitet werden.
29. Mai 2019 um 11:04 | Antworten
in der Liste steckt echt viel Arbeit. Herzlichen Dank für Deine Mühe und die Hilfestellung.
Eine kleine Ergänzung zu G-Mail: Laut Auskunft vom BayLDA ist bei der Nutzung von G-Mail kein AV-Vertrag erforderlich!
ACHTUNG: das gilt wohl nur, solange keine weiteren Dienste, wie z.B. Google Drive in Anspruch genommen werden.
Näheres dazu habe ich hier (https://www.bernhard-kraemer.com/2018/05/29/e-mail-anbieter-sind-keine-auftragsverarbeiter/) gefunden.
Vielleicht führt das bei dem einen oder anderen zu „Erleichterung“?!
24. Juni 2019 um 15:57 | Antworten
gerne und vielen Dank für die nützliche Info! 😉
17. April 2019 um 19:16 | Antworten
Herzlichen Dank für die Übersicht und die Mühe, die du dir gemacht hast 🙂
5. April 2019 um 18:20 | Antworten
Kennt jemand https://www.centurylink.com?
7. April 2019 um 15:53 | Antworten
leider nicht. Scheint aber ein Internet-Provider zu sein, also kann sein, dass du gar keinen AV-Vertrag braucht, da kein Auftragsverarbeiter.
7. April 2019 um 18:02 | Antworten
danke für die Rückmeldung. Keinen AV-Vertrag weil Internet-Provider?
7. April 2019 um 21:45 | Antworten
Sieht für mich so aus, ja. 😉
14. Februar 2019 um 19:10 | Antworten
Wunderlist könnte man aufnehmen. Sieht sich selbst, soweit ersichtlich, nicht als AV sonder als Verantwortlicher. https://6wunderkinder.desk.com/customer/portal/articles/2939264-gdpr-faq-placeholder
Theoretisch müsste man dann eine Vereinbarung nach Art. 26 DSGVO abschließen, analog Facebook-Insights.
26. Februar 2019 um 4:56 | Antworten
Danke für die Info. Habe ich soeben in die Liste mit aufgenommen. 😉
11. Januar 2019 um 11:36 | Antworten
super Seite! Tolle Arbeit! Ich habe da auch noch einen Cloud-Anbieter für Dich:
http://www.wolkesicher.de
Der AVV ist in der Anlage der AGBs zu finden.
12. Januar 2019 um 9:12 | Antworten
6. Dezember 2018 um 16:20 | Antworten
Und wie sieht es aus mit Mollie?
18. Dezember 2018 um 10:40 | Antworten
Ich weiß es nicht genau, ehrlich gesagt. Mollie scheint ein Zahlungsdienstleister zu sein, ist also wahrscheinlich gar kein Auftragsdienstleister. Dementsprechend brauchst du vielleicht auch keinen AV-Vertrag.
Aber frag am besten mal beim Support nach!
26. November 2018 um 18:55 | Antworten
tolle Liste 🙂 Dann darf ich ebenfalls ergänzen: eclipso Mail & Cloud – Der AV-Vertrag ist im Business-Tarif automatisch enthalten. https://www.eclipso.de/business/
3. Dezember 2018 um 16:50 | Antworten
Ist ergänzt! 😉
21. November 2018 um 13:19 | Antworten
Für Trello gilt (höchstwahrscheinlich) der Atlassian DPA: https://www.atlassian.com/legal/cloud-terms-of-service
Vizito (http://www.vizito.be/): bekommt man auf Nachfrage per Email
YArooms (https://www.yarooms.com): man muss im Admin Panel den DPO/DSB setzen und dann per Email nach dem DPA fragen
MeisterLabs / Mindmeister (https://www.meisterlabs.com/): Vertrag kann hier generiert werden https://www.ultradox.com/app/meister-dpa-de
26. November 2018 um 12:15 | Antworten
super, danke für die Ergänzungen! Habe gerade alle in die Liste mit aufgenommen.
21. November 2018 um 11:43 | Antworten
Für Evernote (zumindest Premium Plus Basic ) gibt es hier den AVV/DPA https://app.hellosign.com/s/6a668f4b
26. November 2018 um 12:01 | Antworten
Ist ergänzt. Danke! 😉
8. November 2018 um 13:23 | Antworten
Webhoster Suleitec.de Einfach per Mail, Telefon, Kontaktformular nachfragen – die ADV kommt kurz darauf als PDF, per E-Mail an die im Vertrag hinterlegte E-Mail Adresse.
13. November 2018 um 10:44 | Antworten
7. November 2018 um 17:32 | Antworten
Das ist eine ganz tolle Zusammenstellung, vielen Dank für Deine stetige Weiterentwicklung.
Ergänzen kann ich SummitCRM aus Berlin:
https://www.summitcrm.de/kontakt/allgemeine-nutzungsbedingungen-auftragsverarbeitung
Newslettertool sendinblue (Frankreich): https://de.sendinblue.com/legal/termsofuse/
26. November 2018 um 11:54 | Antworten
habe gerade SummitCRM und sendinblue in die Liste mit aufgenommen. Danke für die Ergänzungen! 😉
13. Oktober 2018 um 1:11 | Antworten
Hallo Finn und Community,
ich würde gerne das Tool Airtable (Formagrid, Inc.) nutzen, finde hierfür nur leider keinen AVV.
Hier findet ihr ihre Datenschutzerklärung: https://airtable.com/privacy
Habe 1-2 Seiten gesehen, die bereits einen AVV mit denen geschlossen hat, aber finde´nichts im Internet.
Eine E-Mail an den Provider ist auch schon raus.
anscheinend bekommt man einen AVV, wenn man den Kundenservice anschreibt. Siehe hier: https://support.airtable.com/hc/en-us/articles/360003938973-GDPR-at-Airtable
5. Juli 2018 um 15:26 | Antworten
falls jemand für den Hoster Wortmann bzw. die Terra Cloud etwas sucht:
https://downloads.terracloud.de/
Dort auf Datenschutz
https://downloads.terracloud.de/files/Datenschutz/terra%20CLOUD_Vereinbarung%20zum%20Datenschutz.pdf
9. Juli 2018 um 10:52 | Antworten
Ist hinzugefügt, danke für die Ergänzung!
14. Juni 2018 um 22:11 | Antworten
Vielen Dank für diese mega Liste! Und auch endlich mal eine einfach verständliche Erklärung, wann man einen AVV benötigt.
Mein großes Problem ist immer noch Google mit Blogger.com. Die Tatsache, dass z.B. AdSense selbst Verantwortlicher ist, gibt mir Hoffnung, dass es bei Blogspot auch so ist. Denn ich selbst als Blogger Nutzer habe ja weder Einsicht, noch Zugriff, noch irgendeine Entscheidungsbefugnis über die erhobenen Daten, noch beauftrage ich Google bewusst damit. Von daher würde ein AVV aus meiner Sicht auch keinen rechten Sinn ergeben…. dennoch bin ich dahingehend vollkommen unsicher. Hast du hier eine Tendenz?
Aus Interesse: du schreibst bei AdSense als Quelle: Mitteilung vom 29.03.2018, aber leider ohne Link. Kann man diese Mitteilung irgendwo einsehen? Die Argumentation wäre hilfreich. 🙂
27. Juni 2018 um 10:54 | Antworten
ich bin mir da auch nicht hundertprozentig sicher. Es besteht die Möglichkeit, dass man zusammen mit Google Datenverantwortlicher ist.
Mehr Rechtssicherheit hast du aber auf jeden Fall, wenn du selbst hostest und Blogspot den Rücken kehrst…
Die Mitteilung kann man, glaube ich, nirgendwo öffentlich einsehen. Aber mittlerweile hat Google dazu auch diverse Hilfsartikel veröffentlicht, wie z. B. hier: https://support.google.com/adsense/answer/7666366?hl=de
8. Juni 2018 um 23:05 | Antworten
Grandiose Liste, vielen vielen Dank dafür!
Hast du zufälligerweise Informationen zu Pixieset und Floricolor?
Die Datenschutzerklärungen sind zwar bei beiden präsent und aktualisiert, aber wie sieht es mit einem Datenverarbeitungsvertrag aus?
10. Juni 2018 um 12:14 | Antworten
leider nicht. Aber frag doch mal beim Support nach (und poste deren Antwort hier!). 😉
7. Juni 2018 um 22:52 | Antworten
Wenn man gsuite und google cloud nutzt und da der Anleitung folgt und so quasi einen AV-Vertrag abschließt, gilt dieser dann nicht für alle Google-Produkte, also auch für Blogger/ Blogspot?
9. Juni 2018 um 11:26 | Antworten
Nein, leider nicht. Nur für die enthaltenen Produkte, wie z. B. Google Drive, Gmail oder Google Docs.
7. Juni 2018 um 9:17 | Antworten
OVH hat den Vertrag nun im Kundencenter bereit gestellt. Nach Anmelden muss man nur noch den entsprechenden Link im gelben Hinweisfeld anklicken und den Vertrag akzeptieren. Oder man navigiert über „My services“ -> „My contracts“ -> „Auftragsverarbeitungsvertrag“ und akzeptiert dort.
15. Juni 2018 um 10:32 | Antworten
Klasse, danke! Habe den Eintrag dazu gerade aktualisiert. 😉
5. Juni 2018 um 9:52 | Antworten
Hallo, kurze Anmerkung zu Mailerlite: Deren DPA steht seit 25.5 zur Verfügung! Kann elektronisch signiert und heruntergeladen werden.
5. Juni 2018 um 16:28 | Antworten
31. Mai 2018 um 11:30 | Antworten
Auch von mir sei gesagt. Tolle Liste. Einzigartig würde ich sagen.
Ansonsten kann ich dazu beitragen, dass Dropbox nicht mehr in Vorbereitung ist, sondern einen ADV / DPA anbietet, allerdings nur für Business Accounts, was eine Frechheit ist. In meinem Fall würde das die Kosten von 8,25 $ mtl. auf 37,50 $ erhöhen, da es Business Accounts nur mit mind. 3 Nutzern gibt. Somit eine Steigerung von 450 % Ich habe dazu dort noch ein Ticket laufen, gehe aber nicht davon aus, dass die meine Beschwerde ernstnehmen. Da wechsle ich wohl zwangsweise zu einem günstigeren Angebot von einem deutschen Anbieter.
Btw. Evernote konnte ich nicht in der Liste finden, aber hier in den Kommentaren. Die bieten auf jeden Fall mittlerweile eine DPA an und das angeblich sogar für kostenlose Accounts.
Den Vertrag habe ich auf Anfrage bekommen und unterzeichnet:
Thank you for reaching out to Evernote.
We are offering a DPA to Premium and free users. The Data Processing Amendment („DPA“), pre-signed by Evernote, is a self-serve and easy to execute document that only requires an electronic signature from you
5. Juni 2018 um 16:38 | Antworten
Danke für die ausführlichen Infos zu Dropbox und Evernote, habe ich soeben ergänzt!
31. Mai 2018 um 10:54 | Antworten
wir sind auf der Suche nach einem Auftragsdatenverarbeitungsvertrag für Twitter. Hast Du hierzu Informationen bzw. weißt Du, ob es einen solchen überhaupt gibt? Bei Twitter selbst findet sich nichts dazu, ebensowenig im Netz. Einzig ein veralteter Blog-Beitrag aus dem Jahr 2015 bemerkt, dass Twitter bis zu jener Zeit keine solchen Verträge abschließen würde. (https://bit.ly/1PFqgfk)
Nach meinem Verständnis müsste mit Twitter nach neuer DSGVO ein Vertrag abgeschlossen werden. Schließlich ist bei bei TwitterAds ja möglich, Customized Audiences zu erstellen und allgemein Retargeting zu betreiben.
4. Juni 2018 um 22:31 | Antworten
zu Twitter liegen mir leider keine Infos vor. Aber ich kann mir gut vorstellen, dass man (ähnlich wie bei Facebook) einen AV-Vertrag für die Custom Audiences braucht.
Aber frag doch mal bei denen selbst nach (und poste deine Antwort hier)! 😉
18. Juli 2018 um 13:02 | Antworten
Wenn ich es richtig sehe ist es von der Nutzung abhängig.
24. Juli 2018 um 10:14 | Antworten
30. Mai 2018 um 14:59 | Antworten
Zum Messenger Threema (Schweiz):
Die „normale“ Version ist nicht für den gewerblichen Einsatz lizensiert. Dafür gibt es Threema Work.
Aus der Threema Work FAQ (https://work.threema.ch/de/haeufige-fragen)
„Wir setzen keine Vereinbarung zur Auftragsdatenverarbeitung voraus, stellen auf Wunsch aber eine solche zur Verfügung.“
4. Juni 2018 um 22:34 | Antworten
Super, danke! Ist ergänzt! 😉
30. Mai 2018 um 12:23 | Antworten
Muss man, bei gewerblicher Nutzung, mit WhatsApp auch einen AVV schließen? Was wisst ihr darüber?
31. Mai 2018 um 9:43 | Antworten
Schau dir mal meine Antwort dazu hier an: https://www.blogmojo.de/av-vertraege/#comment-5849
30. Mai 2018 um 11:57 | Antworten
Bei Hetzner haben Kunden in den Profileinstellung die Möglichkeit ein PDF mit den persönlichen Einstellungen sowie dem eigenen Bedarf zu generieren. Hat bei mir anstandlos geklappt den AV-Vertrag für meine Backup-Ablage zu bekommen.
beste Grüße – Jo
4. Juni 2018 um 21:52 | Antworten
super, danke für die Info. Bin selbst bei Hetzner und hat bei mir auch problemlos geklappt 😉
29. Mai 2018 um 21:32 | Antworten
Namecheap hat zwar einen AV-Vertrag aber erfüllen die auch die Bedingungen: „Für Unternehmen außerhalb der EU: Bieten sie gesetzlich anerkannte Garantien für das Datenschutzniveau an (z.B., EU-Standardvertragsklauseln oder Privacy Shield)?“
15. Juli 2019 um 11:06 | Antworten
Hi Finn. Du schreibst, dass du auch bei Hetzner bist. Deshalb schreibe ich dich an. Für mich ist das alles Neuland. Habe mit einem eigenen NAS angefangen, dann dynDNS und nun möchte ich ein Webhosting bei Hetzner. Dabei eine externe Domain einsetzten und die welche im Webhosting inkludiert ist. Den Webspace benötigt ich vorerst für Mailkonten mit eigenen Domainnamen. Zu einem späteren Zeitpunkt möchte ich dann WordPress, Blog, Fotogalerei oder eine Webseite aufschalten. Dies alles nicht gewerblich sondern privat. Im Kundencenter steht, dass ich den AV Vertrag unterschreiben muss damit er gültig wird. Ist dies zu meinem Nutzen oder zu meinem Nachteil, wenn ich diesen aktiviere? Dabei soll ich die Daten angeben welche unter dem Vertrag laufen sollen. Es wird von Hetzner einn paar vorgegeben und man kann es noch ergänzen. Was würdest du da noch hinzutun? Des weiteren soll man angeben für wenn es gelten soll. Welches muss ich anwählen oder hinzutun, damit es zu meinem Nutzen wird? Was wenn ich dann auf gewerblich umsteigen würde, ändert dies was? Ich bin wirklich neu in dieser Materia, bitte verzeih mir falls meine Fragen voll daneben sind. Mfg
28. Juli 2019 um 14:10 | Antworten
den AV-Vertrag zu unterschreiben gibt dir Rechtssicherheit und hat (meines Wissens) keine Nachteile für dich. Wenn du später ein Gewerbe gründest, kann es sein, dass du den AV-Vertrag erneut abschließen musst.
Bei den Daten habe ich immer bei meinen AV-Verträgen angegeben, welche Daten ich jetzt und in der Zukunft auf dem Server speichere bzw. speichern könnte.
29. Mai 2018 um 14:35 | Antworten
Ich habe eine Frage, in unser Firma nutzen wir auch WhatsApp als Medium zum Versenden von Kundenlisten und Co. Bisher dachte ich immer, es ist ja verschlüsselt, also kein Problem. Muss ich aber mit denen auch einen AV Vertrag abschließen?
Und wenn ja, direkt an WhatsApp wenden oder Facebook oder wie?
30. Mai 2018 um 12:00 | Antworten
Die Nutzung von WhatsApp auf Firmen-Smartphones ist datenschutzrechtlich sehr kritisch. Lies dir mal diesen Artikel dazu durch: https://t3n.de/news/dsgvo-whatsapp-kunden-firmen-smartphones-1082758/
29. Mai 2018 um 13:07 | Antworten
seitens der TelekomCLOUD gibt es nicht nur eine AV, sondern produktspezifische für jedes Produkt. Derer sind etwa 20 verschiedene. Wir haben alle am letzten Donnerstag aktualisiert. Die oben verlinkte AV hilft nur den Microsoft-Kunden, ist sehr veraltet und insbesondere nicht DSGVO-konform. Bitte den Link dringend heraus nehmen! Danke! Ersatzweise könnt Ihr das hier verlinken, aber das kann auch jederzeit verschwinden wie jeder deep link https://cloud.telekom.de/fileadmin/quickchange_BMPCMS4643/nidag_products/ENTWURF_DSGVO_AGB-ADV_ErgB-ADV__TCP-Produkte.pdf. Es ist besser darauf zu verweisen, dass es auf allen Produktdetailseiten unten einen entsprechenden Link gibt und der Kunde die produktspezifische AV im Kaufprozess sieht. Im Zweifelsfall bitte auf cloud.telekom.de gehen und den Kundensupport kontaktieren.
vielen Dank für die asuführlichen Infos. Habe den Eintrag zur Telekom CLOUD gerade aktualisiert. 😉
29. Mai 2018 um 12:58 | Antworten
Auch ein herzliches Dankeschön von mir für diesen Blog!
Ich betreibe eine Website bei WEB.DE und versuche, einen AVV zu bekommen. Nach diversen Mails über mehrere Wochen habe ich nun folgende Antwort von WEB.DE erhalten:
Das ist natürlich blanker Unsinn. Selbstverständlich ist ein AVV erforderlich! Ich frage mich nur, was ich machen soll, wenn WEB.DE sich weiterhin verweigert. Habe ich als Kunde ein justiziables Recht auf einen solchen Vertrag? Für jeden Rat wäre ich dankbar.
30. Mai 2018 um 12:07 | Antworten
Ich denke nicht, dass du ein Recht auf einen AV-Vertrag hast. Die Dienste von web.de sind lt. AGB nur für die private Nutzung vorgesehen:
Die registrierungspflichtigen WEB.DE-Dienste einschließlich ihrer Zusatzdienste sind ausschließlich für die private, nicht-kommerzielle Nutzung bestimmt. Sollte der Nutzer diese Dienste dennoch gewerblich oder geschäftlich nutzen, geschieht dies auf eigene Gefahr des Nutzers. Insoweit kommt WEB.DE nicht für entstandene Schäden auf; der Nutzer verpflichtet sich jedoch umgekehrt zum Ersatz eines WEB.DE dadurch entstehenden Schadens.
30. Mai 2018 um 13:41 | Antworten
Tatsächlich hat WEB.DE die AGB in Bezug auf die private Nutzung pünktlich zum Inkrafttreten der DSGVO am 25.05.2018 geändert. Als ich meinen Vertrag mit WEB.DE im Februar 2018 abgeschlossen habe, lautete der entsprechende Absatz in den AGB (Stand vom Juni 2017) wie folgt:
„2 Nutzerkreis / Registrierung
Der WEB.DE MailDomain & Hosting-Dienst steht natürlichen Personen im Alter von mindestens 18 Jahren zur Verfügung und setzt voraus, dass sich der Nutzer zuvor für den FreeMail-Dienst registriert hat. Sofern der Nutzer sich bereits für einen anderen Dienst von WEB.DE hat registrieren lassen, kann er dieses Profil nutzen und muss sich nicht nochmals registrieren. “
Von privater Nutzung ist überhaupt nicht die Rede. Im Gegenteil, im angebotenen Webbaukasten sind die allermeisten Vorlagen (nach wie vor) für gewerbliche Nutzung gedacht. Ebenfalls werden die neuen Endungen wie „.gmbh“, „.biz“ usw. explizit beworben. Aktuell findet sich außerhalb der AGB ebenfalls kein Hinweis auf private Nutzung.
Ich werde mich umgehend nach einem Sonderkündigungsrecht erkundigen. Was WEB.DE hier treibt, ist eine Dreistigkeit ohnegleichen!
Oh Mann, dann bloß weg da! Es gibt einige gute deutsche Alternativen, wie z. B. mail.de oder mailbox.org, die beide AVVs anbieten 😉
29. Mai 2018 um 10:18 | Antworten
die haben zwar jetzt einen AV-Vertrag aber erfüllen sie die Bedingungen „Für Unternehmen außerhalb der EU: Bieten Sie gesetzlich anerkannte Garantien für das Datenschutzniveau an (z.B., EU-Standardvertragsklauseln oder Privacy Shield)?“
29. Mai 2018 um 8:15 | Antworten
Die Online Terminbuchungs-Lösung Calenso ist nun auch vollkommen DSGVO konform:
https://www.calenso.com/datenschutz/
30. Mai 2018 um 11:49 | Antworten
Danke, ist ergänzt! 😉
28. Mai 2018 um 19:42 | Antworten
#Update zu Namecheap
Sie bieten einen AV-Vertrag an. Um ihn unterschrieben zu bekommen muss man den Support anschreiben. Leider kam die Info für mich zu spät. Der Transfer zu All-Inkl.com ist schon aktiv. Der Vertrag ist leider auf Englisch. Es gibt auch leider kein deutschen Support.
28. Mai 2018 um 21:50 | Antworten
danke für die Info, ist ergänzt!
Mit dem Wechsel zu all-inkl.com machst du sicher nichts falsch, ist ein sehr guter Hoster! 😉
29. Mai 2018 um 13:44 | Antworten
kleine Anmerkung: Bei Mailbox.org geht der AV-Vertrag ab dem Tarif Office für 4,50 Euro im Monat. Vorher ging das nur in den Business Tarifen für 30 Euro + X
28. Mai 2018 um 16:44 | Antworten
ich versuche nochmal mein Glück. Auch der Online Buchhalter Run my Accounts ist DSGVO-ready. Den AVV kann man ganz einfach downloaden:
Deutschland: https://info.runmyaccounts.de/auftragsverarbeitungsvertrag
Schweiz: https://info.runmyaccounts.ch/auftragsverarbeitungsvertrag
Für mehr Informationen gibt es einen Blogpost, da findet man auch die AGB’s von der Deutschen und der Schweizer Firma sowie die Datenschutzerklärung und ein Video mit Infos. Zum Blog geht es hier lang:
https://www.runmyaccounts.de/2018/05/informationen-zum-datenschutz/
28. Mai 2018 um 21:53 | Antworten
ist jetzt in der Liste, danke für die Info! 😉
27. Mai 2018 um 14:14 | Antworten
gute Zusammenfassung. Aber eins ist zu beachten: nach der Eu-DSGVO gibt es keinen ADV mehr. Es wurde in AV geändert. Auf deinem einem Banner steht noch ADV 🙂
Da der deutsche Werbemarkt viel mit IVW und AGOF zu tun hat, sollte man diese auch aufführen.
28. Mai 2018 um 10:58 | Antworten
stimmt, hab ich auf dem Bild vergessen zu ändern. Danke für den Hinweis!
IVW und AGOF schau ich mir mal an. 😉
26. Mai 2018 um 19:46 | Antworten
Uberspace (https://uberspace.de) als Hosting-Anbieter bietet auch einen DPA (https://uberspace.de/dpa) an und dieser kann von jedem eingeloggten User ganz einfach in Memberbereich unterzeichnet werden.
28. Mai 2018 um 11:40 | Antworten
danke für die Info. Ist ergänzt! 😉
26. Mai 2018 um 19:24 | Antworten
Ich habe einmal eine Frage zum Alexa Ranking (Nicht zu verwechseln mit anderen Produkten von Amazon).
Eigentlich ist es ja ähnlich wie Google Analytics.
Auch hier wird auf der Website ein Code integriert und auf der Seite https://www.alexa.com/siteinfo/ kann dann das weltweite Ranking eingesehen werden.
Damit diese funktioniert müssen ja auch Daten gesammelt werden.
Ich weiß zwar, dass es hier noch ein Browser-Tool gibt, welches Seitenbesucher installiert haben müssen (vermutlich ja dann auch mit eigenen Datenschutzbestimmungen), aber in wie weit ist der Seitenbetreiber selber in der Pflicht – ähnlich halt Google Analytics – einen ADV-Vetrag mit Alexa Ranking abzuschließen?
Leider bin ich im Internet auf keinerlei Info gestoßen.
Auch hier – bei der Auflistung oben – wird zwar noch AWS erwähnt, aber nicht Alexa Ranking.
28. Mai 2018 um 11:07 | Antworten
Ja, theoretisch brauchst du dann auch mit Alexa einen AV-Vertrag. Dazu liegen mir aber leider keine Infos vor. Kenne kaum jemanden, der das auf seiner Website nutzt. 😉
26. Mai 2018 um 5:49 | Antworten
Klick-Tipp sitzt in London laut Av-Vertrag. Müsste doch jetzt zu einem Drittland zählen oder lieg ich völlig falsch? Austritt EU und so?
26. Mai 2018 um 13:16 | Antworten
vorerst ist GB wohl kein Drittland und genauso von der DSGVO betroffen. Schau mal hier: https://www.bvdnet.de/brexit-und-datenschutz/
25. Mai 2018 um 22:07 | Antworten
Der österreichische Provider World4You hat nachgezogen, mit Verträgen und ausführlicher und auf den ersten Blick recht hilfreicher Information: http://world4you.com/faq/de/dsgvo.html Keinen Tag zu früh… Wie konform World4You mit seinem eigenen CMS-Baukasten allerdings ist, kann ich aber nicht einschätzen. Eine Kundin von mir hat ein Facebook-Plugin (Link zu ihrer Facebook-Seite), das offensichtlich auch schon tracked, wenn man noch nicht geklickt hat. Da müssen Sie vielleicht noch nachschärfen…
Deine Seiten werden immer reichhaltiger und genialer – vielen Dank, dass Du die Liste hegst und pflegst und aktualisierst. Das ist eine unschätzbar wertvolle Quelle. lg, Gabi
26. Mai 2018 um 13:22 | Antworten
sehr gerne, ich pflege und ergänze meine Listen regelmäßig, um möglichst vielen Leuten weiterhelfen zu können! 😀
Danke für die Infos zu World4You, habe den Eintrag aktualisiert und den FAQ verlinkt. Ja, Homepage-Baukästen sind immer ein bisschen schwierig, weil man selbst wenig einstellen kann…
25. Mai 2018 um 15:00 | Antworten
bei http://www.dirohost.com erhalten Kunden per anfrage beim Support ebenfalls einen AV Vertrag, schnell und unkompliziert.
26. Mai 2018 um 13:10 | Antworten
25. Mai 2018 um 13:08 | Antworten
Wow, endlich eine grandiose Übersicht. Hat mir sehr geholfen.
Hat jemand schon Erfahrungen und Kenntnisse über dem Umgang mit Tresorit?
26. Mai 2018 um 13:11 | Antworten
Leider nein, aber frag doch mal beim Support nach (und poste deren Antwort hier). 🙂
25. Mai 2018 um 10:55 | Antworten
Inhalte von INWX:
30. Mai 2018 um 11:41 | Antworten
Klasse, danke für die Info. Ist jetzt auch in der Liste! 😉
25. Mai 2018 um 10:47 | Antworten
Ich hab da mal eine Frage zu 1und1. Bei 1und1 ist im ADV-Vertrag der DSL-Anschluss-Vertrag nicht aufgeführt. Im Rahmen dieses Vertrages kann man aber auch E-Mail-Adressen einrichten, eine Domain betreiben und Onlinespeicher nutzen. Bei diesen Vorgängen werden auch private Daten erhoben, gespeichert und verarbeitet. Gibt es da eine Sonderregelung, die einen ADV-Vertag nicht notwendig macht oder ist das Angebot von 1und1 unvollständig?
26. Mai 2018 um 13:14 | Antworten
kann gut sein, dass für das Privatkunden-Geschäft keine AV-Verträge bereitgestellt werden und man einen Business-Vertrag braucht.
Aber frag doch mal direkt bei denen nach. Können dir die Frage wahrscheinlich eher beantworten. 😉
27. Mai 2018 um 11:24 | Antworten
Das habe ich schon vor 2 Wochen gemacht und bis jetzt trotz wiederholter Nachfrage keine Antwort bekommen. Wenn ich eine Antwort habe gebe ich Bescheid, wobei ich den Unterschied zwischen Privatkunden und Business-Vertrag nicht akzeptieren mag, da es viele Freiberufler oder Personen gibt, die noch nebenher von zu hause aus ein Kleingewerbe betreiben und deshalb keinen Extra Vertrag haben und ich finde auch nicht dazu gezwungen werden dürfen.
28. Mai 2018 um 11:04 | Antworten
Hmm, dann bleibt wohl nichts anderes übrig als mit der Website und E-Mail-Adresse zu einem anderen Anbieter zu wechseln…
25. Mai 2018 um 9:17 | Antworten
Vielen Dank für die tolle Liste! Habt ihr auch Infos zur WebinarJam oder Edudip?
25. Mai 2018 um 13:05 | Antworten
Leider nicht, aber frag doch mal beim Support nach (und poste deren Antwort hier)! 😉
4. Juni 2018 um 15:05 | Antworten
Super! Herzlichen Dank! Bin gespannt, was WebinarJAm sagt.
25. Mai 2018 um 0:46 | Antworten
Beste DSGVO- Übersicht mit fast allen notwendigen ADVs, grandios, Respekt und Danke aus Salzburg, Michael
25. Mai 2018 um 0:13 | Antworten
Hier der Link zum Vertrag von one.com:
Direkt zum Vertrag als pdf:
Website mit Link zum Vertrag (Produkt- und Datenschutzrichtlinien -> One.com fungiert als Datenverarbeiter):
Hast du es so gewollt, das Google Analytics zwei Mal in der Liste vorkommt? Gibt es einen Unterschied?
Lt. Dr. Schwenke sind ab sofort Verträge als Download ausreichend. Also müsste sich jetzt auch der Vertrag von Google Analytics ändern. Bisher ist es noch ein Vertrag der nach Google zur Unterschrift geschickt werden muss.
Gibt es eigentlich einen Vertrag zum Download von Google Tag Manager oder reicht hier der Vertrag von Google Analytics? Vielleicht weiß jemand hierüber näheres.
Weiß jemand, ob man einen Vertrag für Google Fotos benötigt oder die Verwendung in der Datenschutzerklärung angeben muss? Wir haben eine Vereins-Website und verlinken auf unsere Galerien in Google Fotos.
25. Mai 2018 um 8:20 | Antworten
danke für die Info zu One.com. Habe ich gerade ergänzt 😉
Dass Google Analytics zwei Mal drin ist, ist nicht gewollt. Das Duplikat habe ich soeben gelöscht.
Es gibt für den Tag Manager einen gesonderten Vertrag, den du auch in der Liste findest.
26. Mai 2018 um 19:12 | Antworten
der Link zu One.com führt noch zum englischen Text und es steht noch „English“ in deiner Tabelle. Es gibt aber, wie von Peter beschrieben mittlerweile eine deutsche Version.
28. Mai 2018 um 11:42 | Antworten
Danke für den Hinweis! Ist ergänzt! 😀
24. Mai 2018 um 18:21 | Antworten
Danke für die Auflistung. Zur Info: Papierkram wurde heute (24.05.) aktualisiert. Eine Vereinbarung kann nun in den Einstellungen unter „Vertrag und Tarif“ unter Auftragsverarbeitung (DSGVO) eingesehen werden und per Klick bestätigt werden. Ist mir eben aufgefallen. Eine offizielle Mail gab es noch nicht.
25. Mai 2018 um 7:47 | Antworten
Top, danke! Gerade ergänzt! 😉
25. Mai 2018 um 11:35 | Antworten
Ich denke, das ist selbstverständlich bei der Mühe, die du dir machst. Ich habe ja auch von anderen Meldungen in der Liste profitiert. Vielleicht bei Papierkram noch „In Arbeit“ in „Ja“ ändern.
26. Mai 2018 um 13:09 | Antworten
Oups, ist korrigiert 😉
24. Mai 2018 um 17:50 | Antworten
Herzlichen Dank für die tolle Übersicht. Folgende Infos kann ich beitragen:
1. Hinweise von Adgoal zur DSGVO https://www.adgoal.de/de/gdpr.html
Adgoal ADV https://www.adgoal.de/_files/adgoal-DSGVO-ADV.pdf
2. Alphahosting ADV https://alfahosting.de/kdn/downloads/Mustervertrag-ADV.pdf
3. Billbee https://app.billbee.io/app_v2/adv
30. Mai 2018 um 11:36 | Antworten
danke für die Infos zu den drei Anbietern! Gerade ergänzt! 😉
24. Mai 2018 um 16:13 | Antworten
One.com hat zum 22.05. den ADV in englisch online gestellt.
25. Mai 2018 um 7:50 | Antworten
24. Mai 2018 um 11:55 | Antworten
deine Seite ist große Klasse!
Ich würde diese Seite als andere Beiträge von dir zu Blogspot-Blogs sehr gerne in meinen Blog verlinken.
25. Mai 2018 um 7:51 | Antworten
Na klar, du kannst du meine Beiträge gerne verlinken! 😉
24. Mai 2018 um 10:24 | Antworten
Profihost:
https://wissen.profihost.com/wissen/wp-content/uploads/2017/11/profihost_auftragdatenverarbeitung_v3-0.pdf
26. Mai 2018 um 13:25 | Antworten
Top! Ist ergänzt! 😉
24. Mai 2018 um 9:32 | Antworten
Alfahosting hat gestern die Möglichkeit eingebaut im Kundencenter unter „Persönliche Daten“ > „Auftragsverarbeitung“ einen AV-Vertrag zu generieren. Aktuell kommt zwar noch der Hinweis, dass es überarbeitet wird, aber das Ganze wird sicher demnächst zur Verfügung stehen
30. Mai 2018 um 11:32 | Antworten
24. Mai 2018 um 0:41 | Antworten
Bei mail.de gibts seit gestern im Einstellungsbereich des Webmailers einen AV-Vertrag nach DSGVO zum Download.
26. Mai 2018 um 13:27 | Antworten
Super, ist ergänzt! 😉
24. Mai 2018 um 0:21 | Antworten
edudip als Webinarplattform hat auch den Vertrag – wird automatisch ausgestellt, wenn man sich als Akademiebesitzer einloggt. Mehr infos gibt es hier: https://edudip.zendesk.com/hc/de/articles/360004538733-Vertrag-über-die-Verarbeitung-von-Daten-im-Auftrag
30. Mai 2018 um 11:38 | Antworten
Top, danke! Ist hinzugefügt! 😉
23. Mai 2018 um 18:58 | Antworten
Großartige Liste, Finn. Danke für deine Mühe.
Ich habe auch diesen Artikel in meinen DSGVO-Artikel verlinkt.
25. Mai 2018 um 7:55 | Antworten
gerne und vielen Dank für die Verlinkung! 😉
23. Mai 2018 um 17:09 | Antworten
zuerst danke für die Liste, super hilfreich.
Meine Frage ist zum SurveyMonkey-AV-Vertrag: Ist der richtig bzw. ist es das richtige Addendum?
Beim Online-Formular heisst es dann: „This Form is provided to U.S. CUSTOMERS (!!!) of SurveyMonkey who participate in the EU-US Privacy Shield Framework („Customer“).“ Auch im PDF heisst es „“This Addendum is only valid … if the CUSTOMER (!!!)… signing it is a participant in the EU-US Privacy Shield…“
Und wir, die Customer, sind ja keine Teilnehmer im Privacy Shield. What to do?
5. Juni 2018 um 16:33 | Antworten
In der Tabelle war der falsche Link. Habe ich gerade korrigiert 😉
14. Juni 2018 um 15:46 | Antworten
Super. Einen weiteren Punkt gibt es dabei, der AV-Vertrag unter diesem Link ist nur für Standard/Advantage_Extra/Premier or Enterprise-Accounts, nicht für den gratis Basic-Account. Hier die Info aus dem Helpcenter:
„Datenverarbeitungsvertrag und BASIC-Kunden
Derzeit gilt unser Datenverarbeitungsvertrag nur für kostenpflichtige Tarife. Dennoch können Sie SurveyMonkey weiter nutzen, da wir die von der DSGVO geforderten Bestimmungen zur Datenverarbeitung in unsere Nutzungsbedingungen aufgenommen haben, die Ihren Vertrag mit SurveyMonkey darstellen.“
https://help.surveymonkey.com/articles/de/kb/SurveyMonkey-Data-Transfers-and-EU-Laws?bc=Your_Data
15. Juni 2018 um 10:39 | Antworten
Ja, das ist leider bei vielen Anbietern so (und auch durchaus verständlich, nebenbei gemerkt). Habe ich gerade auch noch ergänzt! 😉
23. Mai 2018 um 14:11 | Antworten
wenn man die GDPR in Sachen IPs streng auslegt, müsste man doch tatsächlich auch mit Font-Hostern (Google Fonts, Typekit, fonts.com etc.) ADVs abschließen, da beim Abfragen der Webfonts ggf. die IP geloggt wird.
25. Mai 2018 um 13:15 | Antworten
Nicht jeder Drittanbieter ist automatisch Auftragsverarbeiter. Google Fonts, TypeKiz etc. speichern die IP-Adressen weisungsunabhängig und sind deswegen wahrscheinlich keine 😉
29. Mai 2018 um 17:49 | Antworten
Nach ein paar Versuchen seit Anfang des Jahres habe ich von fonts.com heute ein Statement dazu erhalten, das ich hier mal zitiere:
„[…] Unsere Web Font Services sind konform mit der DSGVO. Dies trifft auch auf das Erfassen von Seitenaufrufen zu. Wir berufen uns bei der Datenverarbeitung (als Controller) auf Art. 6 Abs. 1 (f) DSGVO, nämlich ein berechtigtes Interesse zur kurzzeitigen Verarbeitung der IP, um ein Zählen zu ermöglichen und einen Missbrauch unseres Counters auszuschließen. Nach 30 Tagen werden diese Log-Daten gelöscht und danach somit keine personenbezogenen Daten mehr verarbeitet. Sie finden unsere entsprechende Datenschutzlinie hier:https://www.monotype.com/legal/privacy-policy/web-font-tracking-privacy-policy/.“
Die sehen sich als „Controller“, also als Verantwortliche Stelle, also nicht als Auftragsverarbeiter. Damit sehe ich bei deren Zählpixel den gleichen Fall wie bei der VG Wort.
Wenn ich aber keinen AV mit denen abschließen kann, ist also (wieder einmal) die Frage, ob es dann überhaupt noch vertretbar ist, deren Services auf meinen Websites zu nutzen. Also ob ich denn eine weisungsunabhängige Speicherung von Daten überhaupt zulassen darf? Bloß weil die schreiben, dass sie DSGVO-konform speichern?
Interessant auch, dass fonts.com das Zählen als personenbezogen auffasst, die VG Wort aber nicht.
30. Mai 2018 um 11:56 | Antworten
Du brauchst nicht mit jedem externen Dienstleister einen AV-Vertrag, auch wenn der IP-Adressen, Client-Daten oder Cookies speichert.
Im Falle von fonts.com ergibt das Statement von denen Sinn, dass sie Datenverantwortlicher sind und nicht Auftragsverbeiter. Die handeln ja nicht weisungsgebunden.
Ich denke, dass Third-Party Requests auf der eigenen Website eher unkritisch sind, solange nichts getrackt wird. Ich nutze z. B. auch Google Fonts oder die Amazon API, um Produktbilder von Amazon zu beziehen. Wird in der DSE und VdV erwähnt und die Nutzung durch berechtigtes Interesse begründet. Fertig.
23. Mai 2018 um 11:48 | Antworten
Mailpoet ist in der EU.
26. Mai 2018 um 13:28 | Antworten
Ist ergänzt, danke für die Info! 😉
23. Mai 2018 um 11:45 | Antworten
zwei Updates kann ich beitragen:
@Mailpoet erhielt ich gestern die Nachricht mit Verweis auf die aktuelle PP, dass keine AV-Verträge geschlossen werden:
„We don’t have a contract or agreement. You can check our Privacy Notice here: https://www.mailpoet.com/privacy-notice and link to this page if you need to.“
Wir nutzen Version 3.0 und betreiben sie in der Premiumversion auf unseren eigenen Servern. Sind damit „safe“.
@XING-Events
Hier gibt es eine Stellungnahme des Anwaltes nach der es sich um keine Auftragsverarbeitung handelt, da keine Weisungsbindung vorliegt. Der Teilnehmer einer Veranstaltung muss den XING Datenschutz zustimmen. Die Verantwortlichkeit liege – so die Stellungnahmen – ausschließlich bei XING. Wir prüfen das noch für die speziellen Einzelfälle (Kampagne, TN manuell hinzufügen & Co.)
super, danke für die Infos. Habe ich gerade in der Tabelle ergänzt! 😉
22. Mai 2018 um 22:08 | Antworten
ich habe meine E-Mail über POSTEO. Gibt es hierzu Informationen zu einem ADV Vertrag? Bei Posteo selbst kann ich nichts finden.
23. Mai 2018 um 10:12 | Antworten
Dazu liegen mir keine Infos vor. Frag doch mal beim Support nach (und poste deren Antwort hier)! 😉
22. Mai 2018 um 20:21 | Antworten
Vielen Dank für die Mühe hier – das hat mir sehr geholfen! Internetwerk hat jetzt auch einen AV
https://www.internetwerk.de/support/vertrag/zusatzvereinbarung-zur-auftragsverarbeitung-gem-art-28-dsgvo/
28. Mai 2018 um 11:53 | Antworten
Top, gerade ergänzt! 😀
21. Mai 2018 um 19:10 | Antworten
WOW, vielen Dank für diese irre umfangreiche Übersicht. Mehr als hilfreich. Vielen, vielen Dank!!!
21. Mai 2018 um 11:44 | Antworten
und gerade habe ich auch die info von Alfahosting bekommen:
„Der AV Vertrag kann gemäß Art. 28 DSGVO in elektronischer Form abgeschlossen werden und ist von Ihnen im Kundencenter unter folgendem Punkt aktivierbar:
https://secure.alfahosting.de/kunden/index.php/Kundencenter:Auftragsverarbeitung
Weitere datenschutzrelevante Informationen finden Sie hier: https://alfahosting.de/antworten-auf-ihre-fragen?cid=1&id=450#a450
4. Juni 2018 um 22:24 | Antworten
danke für die Info. Ist ergänzt! 😀
21. Mai 2018 um 11:25 | Antworten
Hallo Finn, habe meine Seite bei WIX und heute meine Antwort zum AV bekommen…
„Den Auftragsdatenverarbeitungsvertrag (Data Processing Agreement) von Wix für Nutzer von Wix findest du hier.
Der Vertrag muss nicht unterzeichnet werden. Der ADV ist ein öffentliches und verbindliches Dokument zwischen Wix und seinen Nutzern, in dem sich jede Partei dazu verpflichtet, personenbezogene Daten nur innerhalb der darin festgelegten Zwecke und Anweisungen zu verarbeiten. Der Vertrag steht nur auf Englisch zur Verfügung.“
Keine Ahnung, ob das tatsächlich so als AV gültig ist. .ich hoffe doch sehr..
Liebe Grüße und vielen vielen Dank für deine Liste und die viele Arbeit, die du da hineinsteckst.
21. Mai 2018 um 20:41 | Antworten
Danke für das Update, habe den Eintrag von Wix gerade aktualisiert! 😉
Kann dir leider auch nicht sagen, ob das 100% rechtssicher ist, aber machen viele Unternehmen so…
21. Mai 2018 um 6:23 | Antworten
Der 1und1-Vertrag ist auch endlich DSGVO-konform 🙂
21. Mai 2018 um 20:43 | Antworten
Ja, sehr gut! Die haben sich echt lange Zeit gelassen damit… 😉
21. Mai 2018 um 4:16 | Antworten
was ist eigentlich mit fetchit
brauche ich da auch einen AV-Vertrag?
Keine Ahnung, ehrlich gesagt. Kenne den Dienst nicht. Frag doch mal bei denen nach (und poste deren Antwort hier!). 😉
20. Mai 2018 um 22:27 | Antworten
Danke für die umfangreiche Übersicht, Finn! Sehr hilfreich! 🙂
Was ich allerdings vermisse, sind Quellen oder Hinweise, wie du an die Information „AV-Vertrag verfügbar/nicht verfügbar/in Arbeit“ gekommen bist.
Konkret suche ich AV-Verträge für ausgewählte kostenfreie Google Services. Entweder stelle ich mich bei meiner Suche dämlich an oder es gibt keine offizielle Stellungsnahme seitens Google im Netz.
Hast du im Fall von Gmail und Google Drive direkt beim Support angefragt?
4. Juni 2018 um 22:21 | Antworten
Nein, es gibt in der Tat keine offizielle Stellungnahme zu den meisten kostenlosen Google-Diensten.
Meine Infos basieren zum einen auf eigener Recherche oder eigener Nachfrage beim Support, zum anderen auf Erfahrungen und Einsendungen der Blogmojo-Community (z. B. meiner Facebook-Gruppe DSGVO für Blogger & Online-Unternehmer).
PS: Die Nachfrage beim Google-Support kannst du dir sparen. Entweder du bekommst keine Antwort oder wirst mit einer Standard-Antwort abgespeist 😉
20. Mai 2018 um 14:39 | Antworten
Was ich mich jetzt schon eine Weile frage, brauche ich eigentlich auch eine ADV für die Krankenkassen und Banken? Steuerberater und Anwälte sind ja gesetztlich ausgenommen, aber wie sieht es mit diesen aus?
Danke für die tolle Informationsquelle hier!
20. Mai 2018 um 21:39 | Antworten
Warum glaubst du einen AVV für Krankenkassen zu benötigen? Sendest du fremde personenbezogene Daten an die?
Für Banken brauchst du keinen AVV, siehe hier: https://shop.trustedshops.com/de/rechtstipps/2018/04/20/auftragsverarbeitung-mit-wem-muessen-sie-vertraege-schliessen
20. Mai 2018 um 10:00 | Antworten
Webinaris bietet mittlerweile auch eine AVV zur Unterzeichnung an – mehr dazu hier: https://webinaris.zendesk.com/hc/de/articles/360000953705
20. Mai 2018 um 14:09 | Antworten
Danke für die Info. Gerade aktualisiert! 😉
TMC-Fotografie.de
19. Mai 2018 um 17:57 | Antworten
Auch PicDrop wird höchstwarscheinlich pünktlich noch einen AV-Vertrag liefern (müssen), wenn sie weiter souverän genutzt werden wollen.
Antwort zur Anfrage eines AV-Vertrages neulich:
danke für die gute Frage. Aktuell berufen wir uns hier auf unsere AGB und die bereits streng formulierten Datenschutzregeln, die wie auf unserer Seite veröffentlichen. Bis zum 25. Mai, wenn die neuen Regeln endgültig in vollem Umfang in Kraft treten, werden wir uns aber rechtzeitig dazu äußern und auch einen Vertrag zur Datenverarbeitung für Dich bereit halten. In unserem Blog haben wir dieses Thema vor kurzem bereits detailierter behandelt: https://www.picdrop.de/web/blog/dsgvo-wie-gehts-weiter/
Ich habe mir soeben auch notiert, Dir hier persönlich Bescheid zu geben, sobald alle nötigen Änderungen bei uns am Start sind. Danke für Deine Geduld!
Ich hoffe, ich konnte Dir helfen. Falls Du noch weitere Fragen oder auch Ideen hast, melde Dich gerne jederzeit wieder bei mir!
4. Juni 2018 um 22:39 | Antworten
Habe ich ergänzt, danke für die Info! 😉
19. Mai 2018 um 14:21 | Antworten
Hallo, vielen Dank für die Liste! Gibt es schon Infos zu Pluins, z.B. WooCommerce?
20. Mai 2018 um 14:27 | Antworten
Ich würde mal auf dem offiziellen WooCommerce-Blog schauen, da gibt es jede Menge Infos zur DSGVO: https://woocommerce.com/blog/
19. Mai 2018 um 12:22 | Antworten
vielen Dank für deine wertvollen Artikel rund um die DSGVO!
– AV-Vertrag für LeadPages: https://my.leadpages.net/offer/gdpr-dpa-download/
– Für Digistore24 ist kein AV-Vertrag notwendig, siehe der rote Kasten unten auf https://privacy.digistore24.com/lektion-4/
– Bei Wufoo gibt es einen AV-Vertrag nur für Bezahlkunden. Antwort vom Support an mich am 25.4.2018: „We do offer a DPA, however, this is only currently offered to our customers on our paid plans.“
LG, Stefan von Marketing United
5. Juni 2018 um 16:29 | Antworten
vielen Dank für deinen Input. Habe LeadPages, Digistore24 und Wufoo gerade in der Tabelle ergänzt! 😉
18. Mai 2018 um 16:12 | Antworten
Hier noch ein Tipp betreffend Bexio.com (Schweizer Lösung für Buchhaltung, Rechnungsstellung etc.):
– Generelle Infos: https://www.bexio.com/de-CH/richtlinien
– AVV/ADV/AV: https://www.bexio.com/files/content/documents/auftragsverarbeitung_DE.pdf
20. Mai 2018 um 22:09 | Antworten
Danke für den Tipp, ist hinzugefügt! 😉
18. Mai 2018 um 15:54 | Antworten
Danke für die Liste. Weißt du ob man für Google einen frankierten Umschlag zur Rücksendung mitschicken muss?
Hab es auf einer Seite gelesen, aber beim Deckblatt der Google AV steht davon nichts.
20. Mai 2018 um 21:41 | Antworten
nicht, dass ich wüsste. Bei mir haben die mir das auch ohne frankierten Rückumschlag zurückgeschickt. Aber das war auch schon lange vor dem großen DSGVO-Run…
18. Mai 2018 um 13:10 | Antworten
Input MailChimp
19. Mai 2018 um 20:14 | Antworten
18. Mai 2018 um 12:24 | Antworten
Falls jemand einen AV mit sipgate oder simquadrat braucht (Telefonieanbieter in der Cloud, automatisches Abschreiben von Sprachnachrichten und Zusenden per E-Mail) findet diesen hier: https://www.sipgate.de/av
20. Mai 2018 um 21:48 | Antworten
Danke für die Info, habe ich gerade ergänzt! 😉
18. Mai 2018 um 9:40 | Antworten
Antwort von aon auf die Frage nach AVV:
Ich nehme Bezug auf Ihr Email vom 12.05.2018 an [aonMA], in dem Sie eine „Auftragsdatenverarbeitungsvereinbarung“ anfordern; die Rechtmäßigkeit der Verarbeitung der datenschutzrelevanten Daten in Zusammenhang mit den Verträgen der [Firma] erfolgt u.a. im Sinne von Art. 6(1) lit. b) u. lit. c) DS-GVO; der Abschluss einer „Datenverarbeitungsvereinbarung“ ist dabei in der DS-GVO nicht vorgesehen.
Antwort unterschrieben vom aon-Head of legal & compliance
18. Mai 2018 um 9:36 | Antworten
Die Antwort von T-Mobile Österreich auf die Frage nach AVV:
Mobilfunkleistungen stellen keine Auftragsdatenvereinbarung gern. Art 28 DSGVO dar.
T-Mobile Austria GmbH erbringt die Telekommunikationsdienstleistungen nach dem Telekommunikationsgesetz (österreichisches TKG). Im Hinblick auf die damit verbundenen notwendigen Datenübermittlungen bzw. Datenverarbeitungen sind aus datenschutzrechtlicher Sicht ausschließlich die Regelungen des TKG einschlägig. Im TKG sind abschließend die der T-Mobile Austria GmbH als Telekommunikationsdiensteanbieter obliegenden Verpflichtungen normiert, auch zum Datenschutz (vgl. §§ 91 ff). Das TKG enthält umfangreiche Vorschriften zum Schutz der TK – Anlagen, – Netze und zu den Kundendaten, die bei Erbringung der Leistung betroffen sind (Bestands-, Verkehrs-, Standortdaten). Diese werden von T-Mobile Austria GmbH selbstverständlich gesetzeskonform und mit hohen Standards erfüllt.
Bei einer ADV (Auftragsdatenverarbeitungsvereinbarung) würde diese Verantwortung des TK – Diensteanbieters für die Kundendaten beim Auftraggeber (Verantwortlichen) liegen. Nach den gesetzlichen Vorschriften zum Datenschutz ist im Falle einer Auftragsdatenverarbeitung der Auftraggeber verantwortlich für die Einhaltung der gesetzlichen Vorschriften zum Datenschutz.
Das ist bei der Erbringung von TK-Diensten nach dem TKG aber nicht der Fall. Wegen der Verantwortung des Auftraggebers im Falle einer Auftragsdatenverarbeitung würde eine solches Auftragsverhältnis zudem voraussetzen, dass Telekom ausschließlich nach Weisung des Kunden Daten verarbeitet. Der Kunde müsste sicherstellen, bei seinen Weisungen den Anforderungen des TKG gerecht zu werden, diese läge somit nicht in der Verantwortung des TK-Diensteanbieters. Dies widerspräche den Vorgaben des TKG, mit denen ja gerade die TK-Diensteanbieter verpflichtet werden.
Eine weitere Konsequenz in einem Auftragsdatenverarbeitungsverhältnis wäre, dass der Auftraggeber zu regelmäßigen Kontrollen des Auftragnehmers verpflichtet wäre. Läge im Falle von TK-Leistungen eine Auftragsdatenverarbeitung vor, müsste jeder TK-Anbieter mit jedem einzelnen seiner Kunden eine ADV abschließen, und die Verantwortung inkl. Kontrollverpflichtung läge damit bei Millionen von Kunden statt bei den TK-Anbietern. Der Abschluss einer Vereinbarung zur Auftragsdatenverarbeitung für die Erbringung von Telefonie – Diensten samt Endgeräten ist daher für die bloße Erbringung von Kommunikationsdienstleistungen nicht gesetzeskonform, da hier keine Daten im Auftrag des Kunden verarbeitet werden.
Konkrete Verpflichtungen und detaillierte Regelungen zum Datenschutz sind weiters in den Allgemeinen Geschäftsbedingungen der T-Mobile Austria GmbH, gegebenenfalls in den Business Vertragsbedingungen oder in einem individuellen Geschäftskundenvertrag.
18. Mai 2018 um 9:19 | Antworten
erstmal herzlichen Dank für diese Liste!
Weisst du, was mit dem Hoster Suleitec ist?
Ist leider nicht in der Liste.
Das weiß ich leider nicht, aber frag doch mal beim Support nach (und poste deine Antwort hier!). 😉
20. Mai 2018 um 21:49 | Antworten
Leider nein, aber frag doch mal beim Support nach (und poste deren Antwort hier!).
18. Mai 2018 um 9:12 | Antworten
1blu hat seit gestern einen ADV Vertrag zur Verfügung gestellt 🙂 zu finden in den FAQ
18. Mai 2018 um 9:42 | Antworten
Ist ergänzt, danke! 🙂
17. Mai 2018 um 21:28 | Antworten
ich habe XING angefragt und dies als Antwort erhalten:
…Grundsätzlich agiert XING nicht als Auftragnehmer einer Auftragsdatenverarbeitung (ADV). Wenn es sich in Ihrem Fall um eine Ausnahme von diesem Grundsatz handelt und Sie mit uns bereits eine ADV vereinbart haben (z.B. im Rahmen Ihrer Nutzung von XING Events), dann geben Sie uns bitte eine kurze Rückmeldung – am besten gleich unter Angabe des entsprechenden Vertrags.
Das hat mich sehr überrascht – was ist denn mit der Synchronisation der XING-Kontaktdaten? Bräuchte es dafür nicht eine ADV?
Ansonsten vielen lieben Dank für diese wertvolle Liste!
18. Mai 2018 um 11:01 | Antworten
vielen Dank für die Info. XING findet sich jetzt auch in der Liste.
Wegen der Kontaktdaten würde ich noch einmal bei XING nachhaken. Bin mir da auch nicht sicher. 😉
17. Mai 2018 um 20:09 | Antworten
Super Liste: LexOffice ist nun auch online:
Klasse, danke, ist ergänzt! 😀
17. Mai 2018 um 18:54 | Antworten
Hoster ESTUGO hat heute AV-Vertrag verschickt.
Bei Billbee steht lt. Mail ab 18.5.18 der AV-Vertrag zur Verfügung.
18. Mai 2018 um 9:11 | Antworten
Super, danke für die Info, ist ergänzt! 😉
17. Mai 2018 um 17:34 | Antworten
Mein Provider „Server Drome“ steht auch noch nicht auf der Liste, hat jetzt aber einen Vertrag bereitgesetllt unter: https://server-drome.de/index.php?site=av-vertrag
18. Mai 2018 um 9:22 | Antworten
Danke, ist hinzugefügt! 😀
17. Mai 2018 um 17:05 | Antworten
zur Info: 1blu ADV Vertrag ist verfügbar unter
https://faq.1blu.de/content/606/984/de/wo-finde-ich-den-vertrag-zur-auftragsdatenverarbeitung.html
Danke für die Info, ist ergänzt! 😉
17. Mai 2018 um 16:04 | Antworten
super Auflistung, vielen Dank dafür!
Eine Frage: wie sieht es mit der Telekom aus? Die Kontakte auf dem Smartphone? Brauche ich einen AV-Vertrag und woher bekomme ich ihn? Bei Telekom selbst bin ich nicht fündig geworden.
17. Mai 2018 um 15:39 | Antworten
Weiß jemand wie das mit weebly ist? Ich bin zwar gerade dabei, weebly anzuschreiben, aber meine Homepage hängt da dran und da wäre es sicherlich nicht schlecht, eine Info zu haben.
18. Mai 2018 um 11:03 | Antworten
17. Mai 2018 um 10:42 | Antworten
Habe von XING diese Antwort bekommen:
„Grundsätzlich agiert XING nicht als Auftragnehmer einer Auftragsdatenverarbeitung (ADV).“ Ausnahme sei nur XING Events und dazu muss man XING dann ggf. anschreiben.
18. Mai 2018 um 9:59 | Antworten
Ja, das hilft! Habe ich gerade ergänzt! 😉
17. Mai 2018 um 9:55 | Antworten
17. Mai 2018 um 11:14 | Antworten
16. Mai 2018 um 17:22 | Antworten
Die von Squarespace ist mittlerweile online:
Aber was mach ich nun damit? Ausdrucken? Auf meine Seite kopieren? Kann mir da jemand helfen?
16. Mai 2018 um 21:51 | Antworten
danke für die Info, habe den Eintrag von SquareSpace gerade aktualisiert!
Ich denke, dass du gar nichts machen musst, weil das Data Processing Addendum Bestandteil der AGB ist, der du als Nutzer zugestimmt hast.
Ob das 100% rechtssicher ist, kann ich nicht sagen, aber das machen viele größere Unternehmen so.
16. Mai 2018 um 23:47 | Antworten
Die selbe Frage stelle ich mir auch… steht nirgends. Was macht man mit dem Vertrag wenn man ihn abgeschlossen hat?
Muss man den Vertrag einfach nur abschließen und aufheben oder muss man ihn auf der Website verlinken und oder jedem Anfrager per E-Mail zusenden oder oder oder… Kann jemand diese Frage beantworten?
17. Mai 2018 um 9:41 | Antworten
ich habe mir einen Ordner auf dem Rechner angelegt, in dem ich meine abgeschlossenen AV-Verträge als PDF speichere. Zusätzlich erwähne ich in der DSE, dass ich einen AV-Vertrag mit z. B. meinem Hoster oder Mailchimp habe.
Ob du den auf Anfragen vorzeigen musst oder auf der Website verlinken musst, weiß ich nicht genau. Ich vermute mal eher nicht. Wenn du weitere Infos oder Quellen dazu findest, sag mir gerne Bescheid! 😉
16. Mai 2018 um 15:06 | Antworten
vielen lieben Dank für die tolle Zusammenstellung.
Frage: Weißt du wie es mit PlugIns für das Kontaktformular sowie den Kommentaren aussieht?
16. Mai 2018 um 21:57 | Antworten
mit dem Anbieter eines Kontaktformular-Plugins brauchst du keinen AV-Vertrag, es sei denn die Kontaktformular-Daten werden auch an den gesendet (was selten der Fall ist).
Allerdings mit deinem Hoster (wenn die Kontaktdaten in deiner Datenbank gespeichert werden, einen AV-Vertrag mit deinem Hoster brauchst du aber auch so oder so) und mit deinem E-Mail-Anbieter (von der E-Mail-Adresse, an welche die Kontaktformular-Daten gesendet werden).
Hoffe, das hilft dir weiter. 😉
17. Mai 2018 um 0:47 | Antworten
weißt du was über ContactForm7. Ich habe die angeschrieben und die drucksen mir zuviel herum. Sagen in der Antwort immer nur, was ich machen muss, aber es gibt keine klare Aussage, dass sie die Daten nicht anfassen. Hab auch keine privacy policy gefunden.
Hoster und email Anbieter sind schon erledigt.
17. Mai 2018 um 11:20 | Antworten
Bei Contact Form 7 werden meines Wissens keine Daten an die Plugin-Entwickler geschickt. Nur an deinen eigenen E-Mail-Account. Falls du keine Extension wie Flamingo verwendest, wird auch nichts in deiner eigenen Datenbank gespeichert.
16. Mai 2018 um 13:33 | Antworten
1und1 hat den AVV scheinbar aktualisiert ….
https://hosting.1und1.de/hilfe/fileadmin/pdf/de_DE/Datenschutz/Vertrag_zur_Auftragsverarbeitung_AVV_.pdf
16. Mai 2018 um 22:00 | Antworten
Super, danke für die Info! Ist aktualisiert! 😉
16. Mai 2018 um 13:32 | Antworten
… ach ja, und snip.ly, bit.ly, IFFTT, … verarbeiten die Daten relevant, so dass man da einen Vertrag braucht?
18. Mai 2018 um 11:05 | Antworten
snip.ly und bit.ly denke ich nicht. Bei IFTTT bin ich mir nicht sicher, kommt wahrscheinlich darauf an, was man damit macht. Frag am besten mal bei denen selbst nach (und poste deren Antwort hier!) 😉
16. Mai 2018 um 13:25 | Antworten
Wahnsinn, danke für die Liste.
Wie ist das mit Vimeo? Gravatar? XING? Brauche ich da auch was?
18. Mai 2018 um 10:03 | Antworten
XING: Nein, außer für Events (siehe Liste).
Vimeo: Bin ich mir nicht sicher. Schätze eher nein.
Gravatar: Nicht, dass ich wüsste.
16. Mai 2018 um 11:01 | Antworten
gibt es einen ADV von Updraft-Plus?
Das nutze ich für die Datensicherung meiner Webseiten.
18. Mai 2018 um 9:56 | Antworten
Hast du die kostenlose Version oder Premium? Und wenn Letzteres, nutzt du UpdraftVault?
22. Mai 2018 um 14:56 | Antworten
also ich habe sowohl als auch. Selbst habe ich die kostenlose Version. Für einen Kunden habe ich Premium, obwohl ich UpdraftVault nicht nutze.
28. Mai 2018 um 11:45 | Antworten
Du brauchst nur einen AV-Vertrag, wenn Daten auch an UpdraftPlus-Server gesendet werden (was glaube ich nur der Fall ist, wenn du Updraft Vault benutzt). Wenn alles auf deinem eigenen Server bleibt, dann brauchst du keinen.
16. Mai 2018 um 10:15 | Antworten
Hinweis: FastBill (Buchhaltung und Finanzmanagement) erstellt jetzt auch AVVs: https://blog.fastbill.com/fastbill-dsgvo/
16. Mai 2018 um 22:10 | Antworten
15. Mai 2018 um 21:16 | Antworten
Was ist mit Hostgator – die waren vor dem Update noch in der Liste?
16. Mai 2018 um 22:18 | Antworten
Nein, waren die leider nicht. Mir liegen auch keine Infos dazu vor, aber frag doch mal beim Support nach (und poste deine Antwort hier!). 😉
15. Mai 2018 um 18:23 | Antworten
schön, daß es diese liste gibt;-)
was ich nicht ganz verstehe, linkedin ist in der liste aufgeführt, xing nicht, warum?…gruß jeanette
16. Mai 2018 um 22:15 | Antworten
Zu XING habe ich schlichtweg nichts gefunden. Vielleicht stellt XING keine Funktionen oder Dienste zur Verfügung, die einen AV-Vertrag erfordern.
Ich vermute auch, dass man bei LinkedIn nicht pauschal einen braucht, sondern nur unter bestimmten Bedingungen.
14. Mai 2018 um 22:53 | Antworten
Hallo. Ich bin auf diese Liste gestoßen und finde sie sehr hilfreich. Vielen Dank dafür!!!!
Ich hätte noch eine Frage zu Amazon bzw. Amazon Drive. Ich bin Fotograf und teile die fertigen Fotos über Amazon Drive von meinem Amazon Prime Business Konto. Das hat aber nichts mit Amazon AWS oder so zu tun. Dort habe ich keinen Account. Wie kann ich für Amazon Drive einen ADV Vertrag abschließen? Gibt es hier schon Erkenntnisse?
14. Mai 2018 um 22:12 | Antworten
telekom hat anscheinend eine aktualisierte Fassung vom 04.01.2018:
https://cloud.telekom.de/software/microsoft/hilfe-faq/adv/
16. Mai 2018 um 21:47 | Antworten
Super, danke! Habe den Link gerade aktualisiert. 😉
14. Mai 2018 um 19:09 | Antworten
ein weiterer Webhosting Anbieter für deine Liste wäre noch Domain & Webspace Tremmel.
Hier findet man den AV-Vertrag: https://www.domain-and-webspace.com/de/av-vertrag
16. Mai 2018 um 21:46 | Antworten
vielen Dank für die Info. Ist jetzt mit in der Liste! 😉
14. Mai 2018 um 7:01 | Antworten
das ist eine tolle Übersicht, danke dafür!
Ich suche nach einem AV-Vertrag von Ratiokontakt (www.ratiokontakt.de), hierfür hast du noch keine Info?
16. Mai 2018 um 21:43 | Antworten
zu Ratiokontakt liegen mir keine Infos for, aber frag doch mal beim Support nach (und poste deine Antwort hier!). 😉
14. Mai 2018 um 4:09 | Antworten
Stellt der Hoster Namecheap auch ein adv Vertrag?
das weiß ich leider nicht, aber frag doch mal beim Support nach (und poste deine Antwort hier)! 😉
großes Lob. Mächtige Übersicht. Als ISP / Hoster wäre noch 1blu (AVV sollte bereits Ende März vorliegen). Hier läuft eine Anfrage beim Support.
Und auch bei 1&1 kommt man nicht so recht aus der Wertung. Aber vielleicht verlinkst du schonmal zur der „aktuellen“ Version des ADV auf Basis des BDSG (https://hilfe-center.1und1.de/hosting/1und1-webhosting-c10085285/archiv-c10082642/vereinbarung-zur-datenverarbeitung-im-auftrag-adv-a10795589.html)
16. Mai 2018 um 22:03 | Antworten
habe 1blu gerade zur Liste hinzugefügt. Danke für die Info! 😉
1&1 stellt seit kurzem einen neuen Vertrag zur Verfügung, der jetzt an die DSGVO angepasst ist (siehe Liste).
13. Mai 2018 um 18:22 | Antworten
danke für die tolle Übersicht. Mir hat sie sehr geholfen! Ich bin Einzelunternehmer und würde gerne wissen, ob ich mit meinem Steuerberater ebenfalls einen AV-Vertrag abschließen muss.
Bitte um eine Antwort. Vielen Dank!
16. Mai 2018 um 20:00 | Antworten
soweit ich weiß nicht, weil er weisungsunahängig handelt. Schau mal hier: https://www.onlinehaendler-news.de/recht/rechtsfragen/31218-dsgvo-steuerberater-aufragsverarbeitung-vertrag.html
13. Mai 2018 um 14:32 | Antworten
Vielen Dank für diese Liste! Ich habe mich völlig unwissend einen Monat vor DSGVO-Start dazu entschienden, mich mal an einem Blog zu versuchen und war so abgeschreckt, dass ich gleich wieder aufhören wollte. Langsam habe ich dank dieses Blogs (und einigen anderen) das Gefühl durchzusehen.
Ich habe jetzt einen ADV-Vertrag mit meinem Hoster webgo abgeschlossen und bis jetzt nutze ich nur folgende Plugins: Cookie Notice, Remove IP, Shariff, 123 Image Resize (war vorinstalliert) und Yoast SEO, wobei ich noch ein DSGVO konformes Security Tool installieren möchte.
16. Mai 2018 um 21:36 | Antworten
freut mich sehr, dass du nicht hast abschrecken lassen! 😀
Überprüf mal, ob du Cookie Notice wirklich brauchst. 123 Image Resize schein lokal zu laufen, ist also okay. Ansonsten sehen deine Plugins soweit okay aus.
11. Mai 2018 um 16:35 | Antworten
Hallo, wow – fantastische Übersicht. Ich werde diese Seite auch gleich mal auf Facebook teilen.
Falls ihr noch Lust und Zeit habt: Goneo wäre noch ein Hoster, den ihr mit aufnehmen könntet 🙂
Ansonsten daaaaaaaaanke!!!!!!!
16. Mai 2018 um 21:40 | Antworten
super, freue mich immer, wenn meine Artikel geteilt werden! 😉
Für Goneo steht schon ein AV-Vertrag zur Verfügung. Habe ich gerade ergänzt!
11. Mai 2018 um 11:52 | Antworten
vielen Dank für die tolle Übersicht. Wie steht es um ebay und Hood, muss hier auch ein AV-Vertrag geschlossen werden?
16. Mai 2018 um 22:22 | Antworten
Kann ich leider nicht genau sagen und konnte auch keine Infos dazu finden. Frag doch mal beim Support nach (und poste deine Antwort hier!). 😉
10. Mai 2018 um 14:14 | Antworten
da hast Du super Arbeit geleistet. Vielen Dank! Ich komme erst jetzt dazu, meine Websites/Blogs eingehender in Hinblick auf die DSGVO zu prüfen und anzupassen. Und erst im Zuge der DSGVO bin ich nun zum ersten Mal auf Dein Blog gestoßen. Wird aber jetzt bestimmt nicht das letzte Mal gewesen sein, dass ich hier mal schaue.
16. Mai 2018 um 21:30 | Antworten
10. Mai 2018 um 11:26 | Antworten
Wie schaltet man bei all-inkl das IP-Logging aus?
10. Mai 2018 um 11:31 | Antworten
du kannst im KAS unter Einstellungen > Accesslog die Logs ganz ausschalten oder wahlweise die IP-Adressen komplett oder teilweise anonymisieren.
9. Mai 2018 um 12:35 | Antworten
danke für deine informativen Artikel! Bei den Hosting-Anbietern fehlt mir noch Hostsharing eG (die einzige Hosting-Genossenschaft in Deutschland); dort findet man die AV-Vereinbarung unter: https://www.hostsharing.net/downloads/hostsharing-besondere-bedingungen-zur-auftragsverarbeitung.pdf für den allgemeinen Teil und den individuellen Teil (welche Daten verarbeitet werden sollen etc.) unter: https://www.hostsharing.net/downloads/hostsharing-besondere-bedingungen-zur-auftragsverarbeitung.pdf
10. Mai 2018 um 14:09 | Antworten
danke für die Info. Ist hinzugefügt! 😉
9. Mai 2018 um 11:57 | Antworten
Tausend Dank fürs reinknien!
Anbei eine kleine Frage, hat jemand inzwischen etwas vom Blogger gehört?
Auf die Fragen zu der ADV möchte mir dort niemand antworten…
9. Mai 2018 um 13:12 | Antworten
gibt es, soweit ich weiß, noch nicht. Und es leider auch unklar, wie weit Google damit ist.
9. Mai 2018 um 9:31 | Antworten
Vielen Dank für deine genialeZusammenfassung!
Ich bin auf der Suche nach einem Vertrag für „Outlook“ (nur Email-Account) https://outlook.live.com
Ich verwende Office 2010, gilt hierfür dann auch Vertrag von Office 365 oder muss ich dann zwingend upgraden?
gerne! Ob es für Outlook einen Vertrag gibt, weiß ich nicht.
Könnte gut sein, dass nicht, weil es ein kostenloser Dienst ist (Google bietet für Gmail auch keinen ADV-Vertrag). Aber wende dich am besten mal an den Support und frag da mal nach! 😉
Office 2010 läuft, soweit ich weiß, nur auf dem Rechner und benutzt keine Cloud-Dienste. Also brauchst du keinen Vertrag, weil keine Daten in deinem Auftrag von Microsoft verarbeitet werden.
14. Mai 2018 um 19:16 | Antworten
hast Du etwas bzgl. Outlook rausgefunden. Habe das gleiche Problem und der Support weiß von gar nichts.
Auch Dropbox ist ein Problem, da es auch keine ADV Veträge anbietet für die kleinen Abos.
Händlerbund sagt – ohne ADV Vertrag strafbar.
Wenn jemand Alternativen hat – ich freue mich.
16. Mai 2018 um 20:06 | Antworten
Als Online-Speicher würde sich z. B. Strato HiDrive anbieten. Oder Google Drive im Rahmen der GSuite.
8. Mai 2018 um 14:23 | Antworten
– Ob man bei Domainfactory das IP-Logging ausschalten kann weiß ich nicht, aber in den Verträgen die ich kenne sind generell Logfiles standardmäßig abgeschaltet, alternativ kann man angelegte Logs nach 1 Woche löschen lassen.
– Artfiles anonymisiert (mittlerweile) standardmäßig IPs und bietet AV-Verträge an
– Webgo hat jetzt einen ziemlich gelungenen AV-Vertragsgenerator, das ist usabilitymäßig das Beste was die im Kundenbackend haben 😉
– Contabo bietet (Stand 20.April) keine AV-Verträge an
9. Mai 2018 um 11:28 | Antworten
klasse, vielen Dank für deine Ergänzungen! 😉
1. Ja, kann man anscheinend: https://www.df.eu/de/support/df-faq/webhosting/weitere-technische-faq/statistiken/
2. Habe ich in die Liste mit aufgenommen!
3. Ist bereits in der Liste. Finde den AVV-Generator von webgo auch gelungen! Und seit neustem haben sie im Kundenbereich auch einen direkten Button zum Webspace-Admin 😀
4. Habe ich in die Liste mit aufgenommen!
8. Mai 2018 um 11:47 | Antworten
ganz lieben Dank für diese Aufstellung. Das hilft mir sehr.
LinkedIn steht auch in der Liste. Wenn ich das aufrufe, dann finde ich dort den Vertrag. Aber ich kann den Vertrag nicht explizit mit ihnen abschließen, sondern sie haben das für alle „Kunden“ festgelegt. Ist es so, dass ich dann den Vertrag extra ausdrucken und abheften muss? Gibt es noch irgendwo eine Seite, wo ich meine Zustimmung anklicken muss oder so?
ich bin mir, ehrlich gesagt, nicht ganz sicher. Es könnte sein, dass LinkedIn das einfach mit in die AGB mit aufgenommen hat und dass du bei erneutem Zustimmen automatisch auf dem ADV-Vertrag zustimmst.
Aber frag am besten noch einmal bei LinkedIn direkt nach.
8. Mai 2018 um 10:49 | Antworten
Aber so ganz blicke ich das alles nicht.
Ich führe seit 2014 einen persönlichen Blog bei blogger/blogspot.
Dort sind in den einzelnen Posts auch immer wieder Links zu Shops (ich bin in Designteams für kreative Papiergestaltung) oder auch einfach Links zu anderen Blogs und Youtube-Videos (nicht meine eigenen). Gelegentlich habe ich auch Affiliate-Links zu amazon sowie pdf-Dateien zum Download bei Dropbox (downloadbar ohne Registrierungszwang) eingebaut.
Muss ich jetzt mit jedem, den ich verlinke, einen ADV abschließen?
Wie muss ich diese ADV in die Datenschutzerklärung online einbauen? Oder nur mit Blogger, dropbox und Amazon?
Muss ich Links, die vor dem 25. Mai gesetzt wurden, alle prüfen oder gar löschen?
Bei Blogger muss ich doch zB Google Analytics separat aktvieren (was ich nie getan habe)
Mir schwurbelt schon der Kopf, denn irgendwie lese ich überall etwas anderes und ich bin kurz davor, den Blog stillzulegen. Ebenso wie viele meiner „Bastel-Kolleginnen“. Und mit Sicherheit auch andere Blogger.
Das kann doch nicht im Sinne der DSGVO und deren Ersteller sein, dass die komplette Bloglandschaft den Bach runter geht?!
Auf jeden Fall vielen Dank für die Mühe und auch für Hilfestellungen!
9. Mai 2018 um 11:34 | Antworten
erst einmal: keine Panik! Es ist alles nicht so schlimm, wie du denkst! 😉
Du brauchst auf keinen Fall mit jedem, den du verlinkst deinen ADV-Vertrag. Schau dir mal diesen Artikel dazu von Regina Stoiber an, vielleicht hilft dir das weiter: https://regina-stoiber.com/2018/04/12/wann-handelt-es-sich-um-einen-auftragsverarbeiter-auftragsdatenverarbeiter-dsgvo/
Und du musst Links auch nicht mit dem 25.05 löschen. Wer erzählt denn sowas? Durch eine Verlinkung werden erst Daten übertragen, nachdem jemand darauf geklickt hat. 😉
5. Mai 2018 um 14:18 | Antworten
Vielen Dank für die hilfreiche Liste. Ist schon jemandem gelungen, einen DVA mit Zoom abzuschließen? Ich habe zwar einen Pro-Account, der Support stellt aber keinen Vertrag bereit.
5. Mai 2018 um 12:59 | Antworten
Selbst für den Einstieg super verständlich, danke!
6. Mai 2018 um 22:24 | Antworten
5. Mai 2018 um 12:05 | Antworten
danke für diese geniale Übersicht. Hilft wirklich sehr!
4. Mai 2018 um 18:42 | Antworten
du bist echt wahnsinn, danke… Eine Ahnung, was Podcaster macht und ob man hier einen Vertrag braucht?
Ein dickes Danke für deine Arbeit!!!!!
9. Mai 2018 um 10:07 | Antworten
gerne, freut mich zu hören! 😀
Ich kenne Podcaster leider nicht. Sieht aber wie ein Hosting-Anbieter aus, also wahrscheinlich ja.
Frag aber am besten noch einmal bei denen selbst nach (und poste die Antwort hier)!
4. Mai 2018 um 18:04 | Antworten
Welch grandios Liste! Vielen Dank für die Mühe und Arbeit die du dort investierst!
Weiß jemand wie es mit Diensten wie Sendowl ist?
Ich schätze Sendowl zählt als Datenverantwortliche und nicht als Auftragsverarbeiter.
Was muss ich denn dann in die DSE aufnehmen? Hat jemand eine Idee oder gar Erfahrung?
9. Mai 2018 um 10:06 | Antworten
ich schätze auch, dass Sendowl Datenverantwortlicher ist. Aber ich würde noch einmal bei denen selbst nachfragen (poste deren Antwort gerne hier!). 😉
In die DSE würde ich es auf jeden Fall mit aufnehmen.
17. Mai 2018 um 21:37 | Antworten
Hi Finn & Marco, gibt es von SendOwl schon eine Antwort oder neue Info? Für mich ist das auch eine Frage und ich finde nichts dazu auf deren Seiten. Wäre toll wenn Ihr evtl. news hier posten könntet. Vielen Dank, Barbara
4. Mai 2018 um 16:15 | Antworten
demzufolge brauche ich auch einen ADV-Vertrag mit dem E-Mail-Dienst GMX, nicht? Weißt Du zufällig, ob bereits einen gibt? Habe auf der Schnelle nichts gefunden.
6. Mai 2018 um 22:18 | Antworten
Glaube bis jetzt nicht. Und wenn es einen geben wird, dann schätze ich mal nur für Pro-Version. Hast du schon einmal beim Support nachgefragt (wenn du Antwort bekommst, poste sie gerne hier!)?
15. Mai 2018 um 16:17 | Antworten
Servus hier die Antwort des GMX-Kundenservices:
16. Mai 2018 um 22:05 | Antworten
25. Mai 2018 um 18:37 | Antworten
Vielen Dank für diese Info! Bedeutet das, dass – wenn man gmx als Emailanbieter nutzt – auch nach der DSGVO keinen AV-Vertrag mit gmx benötigt? Also kann ich gmx weiterhin nutzen und bin auch ohne AV-Vertrag auf der sicheren Seite?
2. Oktober 2018 um 14:08 | Antworten
Die Antwort von GMX ist natürlich recht halbherzig.
Ansicht der Working-Group der EU war (die Working-Group wurde aufgelöst), dass bei reiner E-Mail-Kommunikation ein Fall der Telekommunikation hinsichtlich der Übermittlung der E-Mail-Nachricht vorliegt (zur Auslegung hat man sich auf die alte Datenschutz-Richtlinie bezogen und nicht auf die Datenschutz-Grundverordnung). Hinsichtlich der Abrechnungsdaten jedoch nicht.
Daneben greift dies natürlich auch nicht, wenn man das GMX Adressbuch, das GMX Mediacenter etc. nutzt. Hier liegt klare Auftragsverarbeitung vor.
4. Mai 2018 um 8:40 | Antworten
leider finde ich in den Kontoeinstellungen von AdWords keinen ADV-Vertrag…
Könntest du mir eventuell einen Link per E-Mail zukommen lassen?
6. Mai 2018 um 22:09 | Antworten
habe gerade in der Liste detaillierter beschrieben, wie man zum Vertrag kommt. Hoffe, du findest ihn jetzt! 🙂
2. Mai 2018 um 23:31 | Antworten
Mailgun bietet jetzt auch einen ADV Vertrag an. Sollte somit auch DSGVO konform sein.
6. Mai 2018 um 22:45 | Antworten
Danke für den Hinweis, habe ich gerade ergänzt! 🙂
2. Mai 2018 um 22:51 | Antworten
@Gabriele: installiere dir in Firefox den „Update Scanner“, der zeigt dir jede Änderung auf einer Seite an, also auch Kommentare.
Gegen die DSGVO-Hysterie und dem gefährlichen Halbwissen, dass unter vielen Bloggern existiert, hier mal Klartext vom FACHmann:
http://www.rechtzweinull.de/archives/2558-mein-erster-dgsvo-rant-zu-viele-mythen-und-gefaehrliches-halbwissen-zum-neuen-europaeischen-datenschutzrecht.html #lesenswert
6. Mai 2018 um 22:41 | Antworten
Artikel gelesen, für gut befunden, in die Linksammlung mit aufgenommen 😉
2. Mai 2018 um 21:28 | Antworten
Vielleicht noch FormAssembly dazu https://www.formassembly.com/data-processing-agreement/
6. Mai 2018 um 22:50 | Antworten
Gerne! FormAssembly habe ich gerade ergänzt, danke für den Hinweis! 😉
2. Mai 2018 um 19:43 | Antworten
vielen vielen Dank für die Infos! Das hat mir sehr weitergeholfen. Ich sehe, dass du Social Warfare nutzt. Ich fürchte das dürfen wir künftig nicht mehr nutzen, oder wie siehst du das? Ich habe mich so sehr daran gewöhnt und finde die Shariff Lösung irgendwie nur halb so schön :-/
6. Mai 2018 um 22:47 | Antworten
Ja, finde Social Warfare auch schöner. Hoffe, dass es vor dem 25.05 noch ein Update geben wird…
2. Mai 2018 um 13:21 | Antworten
bei Matomo/Piwik steht „Solange Matomo auf deinem eigenen Server installiert ist, brauchst du keinen ADV-Vertrag.“ – Das mag nun eine doofe Frage sein, aber ich habe Matomo nicht auf meinem „eigenen“, sondern auf einem Shared Server bei All-Inkl installiert. Einen ADV mit All-Inkl habe ich – reicht das?
6. Mai 2018 um 22:46 | Antworten
Ja, das sollte reichen. 🙂
1. Mai 2018 um 13:07 | Antworten
Bei Webhostone seit gestern zu finden im Kundencontrolcenter unter DATENSCHUTZ oder unter folgendem Link:
https://kcc.webhostone.de/kcc/adv/index/
3. Mai 2018 um 10:06 | Antworten
danke für die Ergänzung, habe ich gerade hinzugefügt! 😉
1. Mai 2018 um 11:27 | Antworten
Wie sieht es bei dem Textverarbeitungsprogramm SoftMaker aus? Benötige ich dafür einen ADV-Vertrag? Und mit dem E-Mail-Dienst web.de? Vielen Dank für deine Arbeit und die Mühe, die du investierst. LG Susann
3. Mai 2018 um 8:04 | Antworten
wenn SoftMaker bei dir nur lokal auf dem Rechner läuft dann nicht, wenn Dokumente mit personenbezogenen Daten bei SoftMaker in der Cloud gespeichert werden, dann schon.
Mit web.de schon. Glaube, aber, dass es keinen gibt. Frag am besten mal beim Support nach (und poste deren Antwort hier!).
30. April 2018 um 16:30 | Antworten
Update zu Evernote: Der Support hat sich zurückgemeldet, sich für die Wartezeit aufgrund der vielen Anfragen entschuldigt und schreibt, dass sie in naher Zukunft eine Antwort haben werden. Sie melden sich dann wieder… lg, Gabi
(Finn, ich würde so gerne die Kommentare hier abonnieren! Ich krieg nie mit, wenn Du geantwortet hast. Gibt es eine DSGVO-konforme Möglichkeit, die Kommentare zu abonnieren? Oder ist Dir das schlicht unsympathisch?)
30. April 2018 um 22:54 | Antworten
super, danke für die Info! 😉
Ich würde gerne die Möglichkeit bieten, Kommentare auf dem Blog zu abonnieren, aber ich habe leider noch kein Plugin gefunden, dass meinen Wünschen entspricht und das zudem 100% DSGVO-konform ist…
30. April 2018 um 15:08 | Antworten
Danke für die guten Informationen zur AVV!
30. April 2018 um 16:25 | Antworten
29. April 2018 um 17:56 | Antworten
Als Ergänzung(?)
tollwerk.github.io/data-processing-agreements
29. April 2018 um 21:45 | Antworten
danke für die Info! Schau ich mir mal an! 😉
29. April 2018 um 15:01 | Antworten
Kunden von all-inkl.com können nun unter https://all-inkl.com/members/ -> Stammdaten -> Auftragsverarbeitung den gemäß DSGVO vorgeschriebenen Auftragsverarbeitungsvertrag per Knopfdruck abschließen.
29. April 2018 um 22:27 | Antworten
28. April 2018 um 7:25 | Antworten
Noch eine Frage: Was heißt „AWS“ bei Todoist? (Und hat Todoist nicht seinen Sitz in Chile?) Ich verwende auch Evernote für personenbezogene Notizen, die haben ihre privacy policy angepasst: https://evernote.com/intl/de/privacy/policy-5-25-2018 Einen ADV habe ich angefragt und berichte, sobald ich eine Antwort erhalten habe. lg, Gabi
30. April 2018 um 10:01 | Antworten
AWS steht für Amazon Web Services, das heißt, die nutzen Server von Amazon, um ihre Dienste bereitzustellen.
Danke für den Hinweis mit Evernote. Halte mich gerne auf dem Laufenden, wenn du etwas bzgl. AV-Vertrag hörst. 😉
28. April 2018 um 7:20 | Antworten
Habt Ihr bezüglich iCloud schon Neuigkeiten? Ich habe recherchiert und recherchiert und gefunden, dass im neuen Betriebssystem HighSierra Neuerungen bezüglich Datenschutz eingeführt wurden (https://www.datenschutz-praxis.de/fachnews/dsgvo-apple-passt-privatsphaeren-einstellungen-an/ ) , aber über iCloud finde ich derzeit nichts. Ich glaube, ich werde dem Apple Support schreiben und dann hier berichten. lg, Gabi
30. April 2018 um 10:02 | Antworten
Leider nicht. Apple hüllt sich da anscheinend in Schweigen…
Berichte gerne, wenn du etwas vom Support hörst! 😉
27. April 2018 um 18:14 | Antworten
Deine Beiträge zum Thema sind echt super ! Ebenso die Facebook-Gruppe.
Eine dumme Frage zur ADV: Welche Daten – außer der IP – speichert mein Hoster?
Ich dachte da u.a. an Namen und Email-Adressen bei Kommentaren.
Vielen Dank schon mal & LG,
mein Hoster speichert zum Beispiel folgende Daten:
– Timestamp (Datum und Zeitpunkt der Abfrage)
– Art der Abfrage
– Betriebssystem des Nutzers (Gerät, OS-Version des Geräts)
26. April 2018 um 16:06 | Antworten
Super, vielen Dank. Das ist echt eine Hilfe. Eine Frage hätte ich aber noch. 🙂 Der Link zum ADV-Vertrag vür Google Cloud führt zu einer Page, bei der es (anscheinend) nur um Google Cloud Identity geht. Weißt Du u.U. ob es für die Google Cloud Platform etwas ähnliches gibt? Vielen Dank.
29. April 2018 um 22:14 | Antworten
Hmm, das ist merkwürdig. Habe mich gerade bei der Google Cloud Platform angemeldet und finde es dort auch nicht…
25. April 2018 um 19:46 | Antworten
Weißt du was mit Ticketsystemen ist?
Hier meine ich speziell freshdesk. Com Support kommt da leider keine Antwort…
29. April 2018 um 21:58 | Antworten
zu Freshdesk liegen mir leider aktuell keine Infos vor. Solltest du Antwort vom Support bekommen, poste da hier gerne in die Kommentare. 😉
6. Juni 2018 um 4:00 | Antworten
Also laut Support Forum bekommt man inzwischen auf Anfrage einen Vertrag per E-Mail, wenn man an danach fragt, siehe Antwort von Aravind S in dem Thread
https://support.freshdesk.com/support/discussions/topics/317574/page/2?url_locale=
15. Juni 2018 um 10:47 | Antworten
Danke, gerade ergänzt! 😀
2. Mai 2018 um 10:21 | Antworten
vielen Dank, ich habe es nun gefunden.
Allerdings klickt man nur die entsprechenden Optionen an, gibt die verantworlichen Personen ein und dann ist es erledigt – richtig?
Oder bekommt man auch wie bei Google Analytics einen Vertrag, den man unterschreibt und nach Irland schickt?
6. Mai 2018 um 21:55 | Antworten
super! Ich hab für den Tag Manager keinen Vertrag gefunden, den man unterschreiben und Google auf dem Postweg zuschicken kann.
Laut Art. 28 Abs. 9 DSGVO können ADV-Verträge allerdings auch in digitaler Form abgeschlossen werden.
Ob der Vertrag, den Google Nutzern bereitstellt, rechtlich ausreicht, kann ich dennoch nicht beurteilen. Da wird man sich wohl auf Googles Rechtsabteilung verlassen müssen 🙂
22. Mai 2018 um 20:25 | Antworten
bist Du Dir da sicher? Hier ist doch das DSK Kurzpapier Nr. 13 zur Auftragsverarbeitung einschlägig. Keine Auftragsverarbeitung, sondern die Inanspruchnahme fremder Fachleistungen bei einem eigenständig Verantwortlichen, für die bei der Verarbeitung (einschließlich Übermittlung) personenbezogener Daten eine Rechtsgrundlage gemäß Art. 6 DS-GVO gegeben sein muss, sind beispielsweise in der Regel die Einbeziehung eines Postdienstes.
Daher auch kein AV mit DHL zu schließen.
ja, mir liegen dazu mittlerweile auch neue Informationen vor. Mit Versanddienstleistern braucht man tatsächlich keinen AVV. Siehe auch hier: https://shop.trustedshops.com/de/rechtstipps/2018/04/20/auftragsverarbeitung-mit-wem-muessen-sie-vertraege-schliessen

References: Art. 26
 Art. 6
 Art. 28
 Art. 6
 Art. 28
 Art. 6