Auftragsverarbeitungsvertrag
Unser DPA für unverwaltetes VPS-Hosting: Vertrag herunterladen und erfahren, wie wir Ihre Daten schützen und Aufgaben verteilen.
Version 2.1 · 6. November 2026
DPA v2.1 herunterladen (Englisch, PDF)
Das englische PDF ist das Vertragsdokument. Diese Seite und ihre Übersetzungen erläutern den Vertrag zur Orientierung; sie ersetzen oder ändern ihn nicht.
Das DPA verständlich erklärt
Mit wem schließe ich den Vertrag und wofür gilt er?
Vertragspartner ist EDGBL Ltd., eingetragen in Zypern unter HE 445836, unter der Marke EDIS Global. Das DPA regelt unsere Pflichten bei der Verarbeitung personenbezogener Daten in Ihrem Auftrag für unverwaltetes VPS-Hosting. Sie können Verantwortlicher oder ein von Ihrem Kunden befugter Auftragsverarbeiter sein. Andere Beratungs- oder KI-Leistungen sind nicht erfasst.
Ist mein VPS mit diesem DPA automatisch DSGVO-konform?
Das DPA schafft vertragliche Regelungen zur Auftragsverarbeitung nach Artikel 28 DSGVO. Die Rechtmäßigkeit hängt auch von Ihren Zwecken, Rechtsgrundlagen, Daten, Einstellungen und dem gewählten Standort ab. Sie prüfen, ob Leistung und Schutzmaßnahmen zu Ihren Anforderungen passen. Das DPA ist kein pauschales Konformitätszertifikat.
Wo werden meine VPS-Daten gespeichert?
VPS-Daten und bestellte QCOW2-Exporte bleiben auf unserer Infrastruktur im gebuchten Land. Ohne Ihre dokumentierte Weisung verlagern wir sie nicht in ein anderes Land. Diese Speicherzusage bestimmt nicht die Ziele Ihrer Downloads, Backups oder Netzwerkverbindungen. Die Standortwahl hebt Anforderungen an internationale Verarbeitung nicht auf.
Wer darf die Infrastruktur administrieren?
Ausschließlich befugte, direkt bei EDGBL beschäftigte Administratoren greifen aus Zypern und anderen EU-Mitgliedstaaten zu. Der Zugriff dient Betrieb, Wartung und Sicherheit der Infrastruktur und ist durch Mehrfaktor-Authentifizierung, IP-Beschränkungen, persönliche SSH-Schlüssel und Protokollierung geschützt. Unsere Mitarbeiter melden sich nicht in Ihrem VPS-Betriebssystem an. Infrastrukturkontrolle eröffnet dennoch technische Möglichkeiten; ein Datenzugriff wird nicht als technisch unmöglich zugesichert.
Lagern Sie VPS-Hosting oder Administration aus?
Wir betreiben eigene Serverhardware, mieten keine Server und beauftragen kein anderes Unternehmen mit Hosting oder Administration der VPS-Inhalte. Rechenzentren stellen Räumlichkeiten und autorisierte Hardwarehilfe bereit, ohne Konsolenzugriff oder administrative Zugangsdaten. Externe Reparaturpartner erhalten keine Kundendaten. Die tatsächliche Tätigkeit bestimmt die datenschutzrechtliche Rolle eines Dienstleisters; künftige Unterauftragsverarbeiter benötigen die im DPA vorgesehene gesonderte schriftliche Genehmigung.
Wer ist für Sicherheit und Updates verantwortlich?
Wir warten und schützen die Hosting-Infrastruktur einschließlich Host-Betriebssystemen, Hypervisoren und Kerneln. Sie administrieren und sichern Ihr VPS-Betriebssystem, Anwendungen, Konten und Einstellungen einschließlich Updates. Unsere eigenen Sicherheitspflichten und die gesetzliche Haftung werden dadurch nicht auf Sie übertragen.
Erstellen Sie Backups meines VPS?
Regelmäßige Backups oder zusätzliche VPS-Replikate sind nicht enthalten. Sie müssen unabhängige Sicherungen einrichten und die Wiederherstellung testen. Ein ausdrücklich bestellter QCOW2-Export ist eine gesonderte, zeitlich begrenzt verfügbare Kopie. Die Aufbewahrungsfrist ist keine Backup- oder Wiederherstellungsgarantie.
Sind die VPS-Inhalte verschlüsselt?
Wir bieten keine anbieterseitig verwaltete Verschlüsselung gespeicherter VPS-Inhalte. Sie wählen und implementieren die Verschlüsselung und verwalten die Schlüssel entsprechend Ihren Risiken und Pflichten. QCOW2-Exporte sind durch HTTPS, einen langen zufälligen Dateinamen sowie Benutzername und Passwort geschützt. Die SHA256-Prüfsumme prüft die Dateiintegrität; sie verschlüsselt die Datei nicht.
Wann werden Daten und Exporte gelöscht?
Nach tatsächlicher Terminierung des VPS bleiben seine Daten sechs Tage erhalten und werden anschließend endgültig gelöscht. Ein bestellter QCOW2-Export wird 30 Tage nach Erstellung gelöscht; diese Frist kann über die Löschung des VPS hinausgehen. Wir können diese automatischen Fristen nicht manuell verkürzen. Zwingende gesetzliche Pflichten bleiben anwendbar. Bestellen Sie einen Export vor der Terminierung und laden Sie ihn vor Fristablauf herunter.
Was geschieht bei einer Verletzung des Schutzes personenbezogener Daten?
Wir informieren den Kunden unverzüglich nach Bekanntwerden eines Vorfalls, der in seinem Auftrag verarbeitete personenbezogene Daten betrifft. Wir warten mit der Erstmeldung nicht auf eine Risikobewertung. Verfügbare Einzelheiten können schrittweise folgen. Unser Eskalationsweg ist 24/7/365 verfügbar. Dies ist keine Zusage einer sofortigen Meldung oder einer festen Meldefrist.
Wie schließe ich das DPA ab?
Laden Sie das englische PDF herunter, ergänzen Sie die Kundendaten und lassen Sie es von einer bevollmächtigten Person unterschreiben. Senden Sie das vollständige unterschriebene Dokument mit Ihrer Kundennummer an den unten genannten Kontakt; wir senden eine gegengezeichnete Kopie zurück. Bewahren Sie den Vertrag auf. Der Download allein schließt keinen Vertrag. Ein bestehendes wirksames DPA wird durch die Veröffentlichung einer neuen Version nicht automatisch ersetzt.
Wie hängt das mit dem Digital Services Act zusammen?
Der DSA betrifft unsere Pflichten als Anbieter von Vermittlungsdiensten. Unser Impressum erläutert die Bestätigung des DSA-Anwendungsbereichs durch die Behörde und die geplante Registerveröffentlichung. Dies ist vom Auftragsverarbeitungsvertrag getrennt und bescheinigt keine DSGVO-Konformität Ihrer Verarbeitung.