| Feld | Festlegung |
|---|---|
| Dokument-ID | SIT-AVV-DE |
| Version | 1.0 |
| Gültig ab | 2026-07-15 |
| Maßgebliche Sprache | Deutsch |
| Auftragsverarbeiter | Steinborn IT GmbH |
Diese Vereinbarung zur Auftragsverarbeitung („AVV“) ist Bestandteil des Vertrags über die Nutzung des Dienstes SIT. Sie gilt, soweit Steinborn IT GmbH personenbezogene Daten im Auftrag des Kunden verarbeitet. Der Kunde ist Verantwortlicher oder – mit entsprechender Beauftragung – Auftragsverarbeiter; Steinborn IT GmbH ist Auftragsverarbeiter bzw. weiterer Auftragsverarbeiter.
Auftraggeber („Kunde“): das im SIT-Kundenkonto und im Hauptvertrag bezeichnete Unternehmen.
Auftragnehmer: Steinborn IT GmbH, vertreten durch Pascal Eric Steinborn, Scheidter Str. 13, 66123 Saarbrücken, Deutschland, Amtsgericht Saarbrücken, HRB 112307; Datenschutzkontakt: info@steinborn.it.
Bei Widersprüchen geht diese AVV für die Auftragsverarbeitung den Datenschutzregelungen des Hauptvertrags vor. Im Übrigen bleibt der Hauptvertrag unberührt. Begriffe haben die Bedeutung der Datenschutz-Grundverordnung („DSGVO“).
Gegenstand ist die geschützte Bereitstellung des B2B-Dienstes SIT zur Optimierung und überprüfbaren Ausgabe einer vom Kunden übermittelten Route. Die Verarbeitung umfasst das Übertragen, vorübergehende Speichern, Prüfen, Berechnen, Bereitstellen und Löschen der Auftragsdaten. Zweck ist ausschließlich die Ausführung des vom Kunden ausgelösten SIT-Auftrags, die sichere Bereitstellung des Ergebnisses und die Erfüllung der damit verbundenen Weisungen.
Die Auftragsverarbeitung beginnt mit Annahme dieser AVV und endet mit dem Ende des Hauptvertrags; die Verarbeitung eines einzelnen Auftrags endet bereits nach den Löschregeln in Abschnitt 8. Gesetzliche Aufbewahrungspflichten bleiben unberührt, gelten jedoch nicht als Erlaubnis, Kundeninhalte länger aufzubewahren.
Je nach Inhalt des Kunden können verarbeitet werden:
Betroffene können insbesondere Beschäftigte, Auftragnehmer, Kunden, Lieferanten, Ansprechpartner oder sonstige Personen sein, deren Daten der Kunde in einen Auftrag einbezieht. SIT ist nicht für besondere Kategorien nach Art. 9 DSGVO oder Daten über strafrechtliche Verurteilungen und Straftaten nach Art. 10 DSGVO vorgesehen; deren Übermittlung bedarf einer vorherigen schriftlichen Vereinbarung.
Vertrags-, Rechnungs-, Missbrauchsabwehr- und eigene Kontaktdaten, deren Zwecke und Mittel Steinborn IT GmbH selbst bestimmt, sind keine Auftragsverarbeitung nach dieser AVV und werden in der Datenschutzerklärung beschrieben.
Steinborn IT GmbH verarbeitet Auftragsdaten nur auf dokumentierte Weisung des Kunden, einschließlich hinsichtlich einer Übermittlung in ein Drittland, sofern nicht Unionsrecht oder das Recht eines Mitgliedstaats die Verarbeitung verlangt. In diesem Fall wird der Kunde vor der Verarbeitung informiert, soweit das Recht dies zulässt. Dokumentierte Weisungen ergeben sich aus Hauptvertrag, dieser AVV, der bestimmungsgemäßen Nutzung und Textform-Mitteilungen des Kunden.
Steinborn IT GmbH informiert den Kunden unverzüglich, wenn eine Weisung nach ihrer Auffassung gegen Datenschutzrecht verstößt, und setzt sie bis zur Klärung aus. Der Kunde bleibt für Rechtmäßigkeit, Rechtsgrundlage, Transparenz, Datenrichtigkeit, Datenminimierung und seine Weisungen verantwortlich. Handelt der Kunde für einen Dritten, bestätigt er, dass er Steinborn IT GmbH als weiteren Auftragsverarbeiter beauftragen darf.
Zur Verarbeitung befugte Personen sind vor ihrem Zugriff auf Vertraulichkeit verpflichtet oder unterliegen einer angemessenen gesetzlichen Verschwiegenheitspflicht. Steinborn IT GmbH trifft nach Art. 32 DSGVO geeignete, risikoangemessene technische und organisatorische Maßnahmen. Die für SIT geltenden Maßnahmen sind in Anlage 1 festgelegt. Sie dürfen weiterentwickelt werden, wenn das Schutzniveau nicht unterschritten wird.
Steinborn IT GmbH unterstützt den Kunden unter Berücksichtigung der Art der Verarbeitung und der verfügbaren Informationen angemessen:
Erhält Steinborn IT GmbH einen Betroffenenantrag zu Auftragsdaten, leitet sie ihn an den Kunden weiter und antwortet nicht eigenständig, sofern keine Weisung oder gesetzliche Pflicht besteht. Eine Verletzung des Schutzes von Auftragsdaten wird dem Kunden unverzüglich mit den verfügbaren Angaben zu Art, Umfang, Folgen, Maßnahmen und Kontaktstelle gemeldet; fehlende Angaben werden nachgereicht.
Der Kunde erteilt die allgemeine Genehmigung für den folgenden weiteren Auftragsverarbeiter:
| Unternehmen | Leistung und Daten | Ort und Schutz |
|---|---|---|
| OVH GmbH, Christophstraße 19, 50670 Köln, Deutschland („OVHcloud“) | Vermietung und Betrieb der physischen Bare-Metal-Infrastruktur, auf der SIT läuft; technisch notwendiger Zugriff auf dort verarbeitete Kundeninhalte und Dienstmetadaten | Vom Auftragnehmer gewählter OVHcloud-Bare-Metal-Standort in der EU. OVHcloud-AVV, Version 17.10.2025; ein Drittlandzugriff ist nur nach Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln (EU) 2021/914, zulässig. |
ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, hostet ausschließlich die statische öffentliche Website. Dort werden keine SIT-Kundeninhalte, Identitätsdateien oder authentifizierten SIT-Sitzungen verarbeitet. ALL-INKL ist deshalb kein weiterer Auftragsverarbeiter für die von dieser AVV erfassten Kundendaten; die technisch notwendige Verarbeitung beim Websiteabruf ist in der Datenschutzerklärung ausgewiesen.
Steinborn IT GmbH verpflichtet jeden weiteren Auftragsverarbeiter vertraglich im Wesentlichen zu denselben Datenschutzpflichten und bleibt dem Kunden für dessen Leistung verantwortlich. Eine beabsichtigte Hinzunahme oder Ersetzung wird mindestens 30 Tage vorher in Textform oder im Dienst angekündigt. Der Kunde kann innerhalb von 14 Tagen aus objektiv nachvollziehbaren Datenschutzgründen widersprechen. Kann keine angemessene Lösung gefunden werden, darf der Kunde den betroffenen Dienst vor Einsatz des neuen Anbieters beenden.
SIT verwendet Kundeninhalte nicht für Werbung, Profilbildung, Training oder andere eigene Zwecke und legt sie nicht in dauerhafte Inhalts-Backups. Der Kunde erhält das Ergebnis über den vorgesehenen Download. Danach gelten folgende Höchstfristen:
Nach Vertragsende löscht Steinborn IT GmbH verbleibende Auftragsdaten und Kopien oder gibt sie auf Weisung zurück, sofern keine gesetzliche Pflicht zur Aufbewahrung besteht. Gesetzlich aufzubewahrende Daten werden gesperrt und nur für diesen Zweck verarbeitet. Minimierte Nachweise ohne Kundeninhalt dürfen nur für die veröffentlichten Sicherheits-, Vertrags- und gesetzlichen Fristen aufbewahrt werden.
Steinborn IT GmbH stellt dem Kunden die zum Nachweis der Einhaltung dieser AVV erforderlichen Informationen zur Verfügung und ermöglicht angemessene Kontrollen durch den Kunden oder einen von ihm beauftragten, unabhängigen und zur Vertraulichkeit verpflichteten Prüfer. Vor-Ort-Prüfungen sind mit angemessener Frist anzukündigen, auf die Auftragsverarbeitung zu begrenzen und so durchzuführen, dass Sicherheit, Geschäftsgeheimnisse und Rechte anderer Kunden gewahrt bleiben. Nachweise, Zertifikate und Remote-Prüfungen sind vorrangig zu nutzen. Die zuständige Aufsichtsbehörde bleibt unbeschränkt.
Diese AVV wird elektronisch abgeschlossen. Nach erfolgreichem Nachweis der Kundenidentität zeigt SIT die maßgebliche Dokumentidentität an. Eine authentifizierte Sitzung wird nur erstellt, wenn für das Kundenkonto die Annahme der aktuellen Dokument-ID, Version und SHA-256-Identität dokumentiert ist oder der Kunde sie bei diesem ersten Login ausdrücklich annimmt. Gespeichert werden Kundenkontobindung, Dokument-ID, Version, SHA-256 und UTC-Zeitpunkt. Ändert sich eine dieser Identitätsangaben, ist vor einer neuen Sitzung eine erneute Annahme erforderlich. Eine Identitätsdatei wird dabei weder hochgeladen noch gespeichert.
Deutsch ist maßgeblich, sofern ein individuell geschlossener Vertrag nicht ausdrücklich etwas anderes bestimmt. Übersetzungen dienen nur als Lesehilfe. Änderungen dieser AVV werden als neue, eindeutig identifizierte Version veröffentlicht; eine neue Version ersetzt eine angenommene Version nicht rückwirkend.
accounts@steinborn.itinfo@steinborn.itsupport@steinborn.itDer Kunde nutzt für Weisungen und Datenschutzmeldungen die im Kundenkonto oder Hauptvertrag hinterlegte geschäftliche Kontaktadresse.
Maschinenlesbare aktuelle Fassung: SIT-AVV-DE.txt
SHA-256: b9fcfc5c7b160e5fd6bac53b664137add63e8283713a73239e4e4f81f3c840f9