Auftragsverarbeitungsvereinbarung
Gültig ab: 2026-07-30
Geltungsbereich und Rollen
Der Kunde ist Verantwortlicher oder ein für einen anderen Verantwortlichen handelnder Auftragsverarbeiter. Esteve Castells, handelnd unter der Geschäftsbezeichnung DomScan, ist Auftragsverarbeiter oder Unterauftragsverarbeiter. Für Konto-, Abrechnungs-, Support- und Sicherheitsdaten sowie die eigenen Betriebsdaten von DomScan handelt DomScan gemäß der Datenschutzerklärung als Verantwortlicher.
Weisungen und Zweck
DomScan verarbeitet personenbezogene Kundendaten nur, um die vom Kunden verwendeten Funktionen bereitzustellen, abzusichern und zu unterstützen, oder soweit dies nach geltendem Recht erforderlich ist. Die Nutzungsbedingungen, diese Vereinbarung sowie die Konfiguration und Anfragen des Kunden bilden die dokumentierten Weisungen. Der Kunde bestätigt, dass er über eine Rechtsgrundlage und alle erforderlichen Rechte zur Bereitstellung der Daten verfügt.
Einzelheiten der Verarbeitung
- Gegenstand: Domain-Intelligence-Dienste und zugehöriger Support.
- Dauer: für die Dauer der Dienstnutzung zuzüglich der nachstehend beschriebenen Aufbewahrungs- und Löschfristen.
- Betroffene Personen: Konto- und Teamnutzer, Webhook-Empfänger sowie Personen, deren Daten in Kundeneingaben oder öffentlichen Domain-Intelligence-Quellen erscheinen.
- Daten: Konto- und Teamdaten, Domains und Abfrageparameter, API- und Batcheingaben und -ergebnisse, Webhook-Konfigurationen, Anfrage- und Sicherheitsmetadaten sowie Supportkommunikation.
- Die Verarbeitung besonderer Kategorien personenbezogener Daten ist nicht vorgesehen. Kunden dürfen solche Daten nur nach ausdrücklicher schriftlicher Vereinbarung übermitteln.
Vertraulichkeit und Sicherheit
Zur Verarbeitung personenbezogener Kundendaten befugte Personen müssen Vertraulichkeitsverpflichtungen unterliegen. DomScan unterhält dem Dienst angemessene Maßnahmen, darunter Zugangskontrollen, datenschutzfreundliche Protokollierung, kurze Speicherfristen für Batchdaten, die Trennung von Anwendungskomponenten, Überwachung und externe Sicherungskopien.
Unterauftragsverarbeiter
Der Kunde erteilt eine allgemeine Genehmigung für die auf der Seite Unterauftragsverarbeiter aufgeführten Anbieter. DomScan bleibt im datenschutzrechtlich erforderlichen Umfang für deren Verarbeitung verantwortlich und verpflichtet sie zu angemessenen Datenschutzpflichten. Unterauftragsverarbeiter.
DomScan veröffentlicht Änderungen an der Liste und informiert im erforderlichen Umfang vorab. Ein Kunde kann aus berechtigten Datenschutzgründen durch Kontaktaufnahme widersprechen.
Unterstützung und Vorfälle
Unter Berücksichtigung der Art der Verarbeitung leistet DomScan angemessene Unterstützung bei Anträgen betroffener Personen, Sicherheitsverpflichtungen und Datenschutz-Folgenabschätzungen. DomScan benachrichtigt den Kunden unverzüglich, nachdem es von einer Verletzung des Schutzes personenbezogener Kundendaten Kenntnis erlangt hat, und stellt verfügbare Einzelheiten bei Bedarf schrittweise bereit.
Internationale Datenübermittlungen
Werden personenbezogene Kundendaten außerhalb des Europäischen Wirtschaftsraums verarbeitet, verwendet DomScan einen nach geltendem Recht erforderlichen Übermittlungsmechanismus, etwa einen Angemessenheitsbeschluss oder die Standardvertragsklauseln der Europäischen Kommission.
Rückgabe, Löschung und Aufbewahrung
Kunden können per E-Mail einen Export oder die Löschung beantragen. Datenschutzfreundliche API-Protokolle werden 30 Tage lang gespeichert. Batcheingaben, Ergebnisse und Webhook-Konfigurationen werden 24 Stunden lang gespeichert. Andere personenbezogene Kundendaten werden nach Ende der Verarbeitung zurückgegeben oder gelöscht. Ausgenommen sind gesetzliche Pflichten, Sicherheitsunterlagen und Sicherungskopien, die bis zu ihrer regulären Überschreibung oder Löschung geschützt bleiben.
Informationen und Prüfungen
DomScan stellt die Informationen bereit, die vernünftigerweise erforderlich sind, um die Einhaltung der anwendbaren Pflichten eines Auftragsverarbeiters nachzuweisen. Prüfungen müssen verhältnismäßig sein, andere Kunden schützen, die Vertraulichkeit wahren und unnötige Störungen vermeiden. Die Parteien sollen zunächst verfügbare Unterlagen und gegebenenfalls schriftliche Antworten nutzen.
Vorrang und Kontakt
Für die Verarbeitung hat diese Vereinbarung Vorrang vor widersprüchlichen allgemeinen Bedingungen. Eine gesondert unterzeichnete Auftragsverarbeitungsvereinbarung hat Vorrang, soweit sie ausdrücklich abweicht.