Hosting

Vertrag zur Auftragsverarbeitung

nach Art. 28 DSGVO · Stand: 21.10.2026

Dieser Vertrag gilt zwischen dem Kunden als Verantwortlichem und Jörg Stuff (Navoryx), c/o flexdienst – #22262, Kurt-Schumacher-Straße 74, 67663 Kaiserslautern, Deutschland als Auftragsverarbeiter, sobald ein Hosting-Vertrag besteht und der Kunde auf seinem Server personenbezogene Daten verarbeitet. Er endet mit dem Hosting-Vertrag.

1. Gegenstand, Art und Zweck

Der Auftragsverarbeiter stellt Server-Container (Gameserver, Bot-Server) samt Speicher, Backups, Panel und SFTP bereit. Er verarbeitet die Daten, die der Kunde auf dem Server speichert oder die dort von Spielern oder Nutzern erhoben werden, ausschließlich zum Hosting: speichern, sichern (Backups auf Wunsch des Kunden), übertragen und nach Vertragsende löschen. Zu eigenen Zwecken wertet er die Daten nicht aus.

2. Art der Daten und betroffene Personen

Welche Daten anfallen, hängt von der Nutzung durch den Kunden ab. Das sind zum Beispiel Spielernamen und Kennungen (UUID), IP-Adressen in Server-Protokollen, Chat-Nachrichten, Spielstände und Inhalte von Bots (etwa Discord- oder Telegram-Kennungen und Nachrichten). Betroffen sind die Spieler, Nutzer und Mitspieler des Kunden.

3. Weisungen

Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Kunden. Die Weisungen ergeben sich aus dem Hosting-Vertrag und den Einstellungen, die der Kunde im Kundenbereich und im Panel vornimmt. Weitere Weisungen erteilt der Kunde per E-Mail an contact@navoryx.site. Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, weist er den Kunden darauf hin. Gesetzliche Pflichten (etwa Anordnungen von Behörden oder Maßnahmen nach dem Digital Services Act) bleiben unberührt. Soweit es erlaubt ist, informiert er den Kunden darüber.

4. Vertraulichkeit

Zugriff auf Kundendaten hat nur der Inhaber des Auftragsverarbeiters, der zur Vertraulichkeit verpflichtet ist. Er greift nur darauf zu, soweit das für Betrieb, Störungsbehebung, Support auf Wunsch des Kunden oder gesetzliche Pflichten nötig ist.

5. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

  • Rechenzentrum der Hetzner Online GmbH in Falkenstein (Deutschland), ISO/IEC 27001 zertifiziert, mit Zutrittskontrolle, Brandschutz und Notstrom.
  • Trennung der Kunden durch eigene Container mit eigenen Speicherbereichen und Ressourcengrenzen.
  • Verschlüsselte Übertragung: Panel, Kundenbereich und Schnittstellen nur per TLS, Dateiübertragung per SFTP.
  • Zugang zur Verwaltung nur mit zweitem Faktor (Passkey, Authenticator-App oder Code per E-Mail); Server-Zugang des Betreibers nur per SSH-Schlüssel.
  • Backups auf Wunsch des Kunden, lokal auf dem Server; Löschung der Server-Daten 14 Tage nach Vertragsende.
  • Regelmäßige Sicherheitsupdates von Betriebssystem, Panel und Laufzeitumgebung, Überwachung von Verfügbarkeit und Auslastung.

6. Unterauftragsverarbeiter

Der Kunde stimmt dem Einsatz folgender Unterauftragsverarbeiter zu:

  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen: Server und Rechenzentrum (Deutschland).
  • IONOS SE, Elgendorfer Str. 57, 56410 Montabaur: Versand von E-Mails, nur soweit der Kunde Daten Dritter in E-Mails an uns sendet.

Über neue oder geänderte Unterauftragsverarbeiter informiert der Auftragsverarbeiter den Kunden mindestens vier Wochen vorher per E-Mail. Der Kunde kann widersprechen und den Vertrag dann zum Wechsel kündigen.

7. Unterstützung und Meldungen

Der Auftragsverarbeiter unterstützt den Kunden bei Anfragen betroffener Personen, bei Datenschutz-Folgenabschätzungen und bei der Meldung von Datenschutzverletzungen. Eine Verletzung des Schutzes personenbezogener Daten auf dem Server meldet er dem Kunden unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis.

8. Löschung und Rückgabe

Nach Vertragsende kann der Kunde seine Daten 14 Tage lang herunterladen (AGB § 6). Danach löscht der Auftragsverarbeiter alle Daten des Servers einschließlich der Backups, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.

9. Nachweise und Kontrollen

Der Auftragsverarbeiter stellt dem Kunden auf Anfrage die nötigen Informationen zum Nachweis dieser Pflichten zur Verfügung. Reichen diese Informationen nicht aus, sind Kontrollen vor Ort nach Absprache mit angemessener Vorankündigung möglich. Für die Maßnahmen im Rechenzentrum gelten dessen Zertifikate als Nachweis.

10. Schlussbestimmungen

Bei Widersprüchen zwischen diesem Vertrag und den AGB gilt für den Datenschutz dieser Vertrag. Es gilt deutsches Recht. Kunden, die einen unterschriebenen Vertrag benötigen, erhalten ihn auf Anfrage an contact@navoryx.site.