Auftragsverarbeitung (AVV)
Zuletzt aktualisiert: 29. September 2026
Soweit NormHarbor personenbezogene Daten in Ihrem Auftrag als Auftragsverarbeiter im Sinne von Art. 28 DSGVO verarbeitet, fassen die folgenden Bedingungen unsere Pflichten zusammen. Eine unterzeichnete Vereinbarung stellen wir auf Anfrage bereit.
Gegenstand und Dauer
Bereitstellung des NormHarbor-Dienstes für Barrierefreiheits-Scans und Monitoring, solange Sie ihn nutzen.
Art und Zweck, Daten und Betroffene
Art und Zweck: Analyse öffentlich erreichbarer Webseiten, deren Scan Sie beauftragen, und Speicherung der Ergebnisse. Datenarten: URLs, Auszüge des Seiten-Markups und Kontaktdaten des Kontos; personenbezogene Daten Ihrer Website-Besucher werden nicht gezielt erhoben. Betroffene: Ihre Nutzer und die Besucher Ihrer Website, soweit deren Daten in gescannten Inhalten erscheinen.
Weisungen und Vertraulichkeit
Wir verarbeiten personenbezogene Daten nur auf Ihre dokumentierte Weisung, einschließlich dieser Vereinbarung und Ihrer Nutzung des Dienstes, und stellen sicher, dass die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind. Ist eine Weisung nach unserer Auffassung datenschutzwidrig, informieren wir Sie unverzüglich.
Sicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, darunter verschlüsselte Übertragung, gehashte Zugangsdaten, Zugriffsbeschränkungen und Protokollierung.
Unterauftragsverarbeiter
Sie genehmigen die unten aufgeführten Unterauftragsverarbeiter. Über beabsichtigte Änderungen informieren wir Sie, damit Sie aus berechtigtem Grund widersprechen können, und wir verpflichten Unterauftragsverarbeiter zu gleichwertigen Pflichten.
Unterstützung und Vorfälle
Wir unterstützen Sie unter Berücksichtigung der Art der Verarbeitung bei der Beantwortung von Betroffenenanfragen und bei der Erfüllung Ihrer Pflichten nach Art. 32-36 DSGVO. Wir informieren Sie unverzüglich, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die Ihre Daten betrifft.
Löschung und Rückgabe
Nach Beendigung des Dienstes oder auf Anfrage löschen oder übergeben wir die in Ihrem Auftrag verarbeiteten personenbezogenen Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht. Mit der Löschung Ihres Kontos werden diese Daten sofort aus dem Live-System entfernt; Sicherungskopien werden innerhalb von 14 Tagen überschrieben.
Nachweise und Übermittlungen
Wir stellen die zum Nachweis der Einhaltung erforderlichen Informationen bereit und ermöglichen Überprüfungen in angemessenem Rahmen. Übermittlungen außerhalb der EU/des EWR stützen sich auf Standardvertragsklauseln oder einen Angemessenheitsbeschluss.
Genehmigte Unterauftragsverarbeiter
| Dienstleister | Zweck | Standort und Garantien |
|---|---|---|
| Hetzner Online GmbH | Hosting der Anwendung, der Datenbank und der Server-Logs | Deutschland (EU) |
| Creem | Merchant of Record: Zahlungsabwicklung, Rechnungsstellung, Umsatzsteuer und Erstattungen. Für Zahlungsdaten handelt er als eigenständiger Verantwortlicher | Siehe Datenschutzerklärung des Anbieters; Übermittlungen außerhalb des EWR auf Grundlage seiner Garantien möglich |
| Resend | Versand von Transaktions- und Newsletter-E-Mails | USA; Standardvertragsklauseln / EU-US Data Privacy Framework |
| Telegram | Interne Betriebsbenachrichtigungen an unser Team (z. B. neue Registrierung, Verkauf, Kündigung); keine E-Mail-Adressen enthalten | Außerhalb des EWR, ohne Angemessenheitsbeschluss; deshalb senden wir nur Tarif, Ereignistyp und eine kurze interne ID (erste 8 Zeichen einer internen Nutzer-ID), nie eine E-Mail-Adresse |
| Optionale Anmeldung mit Google; nur wenn Sie sie wählen, wir erhalten Ihre E-Mail-Adresse | Google handelt für seinen Anmeldedienst als eigenständiger Verantwortlicher; Übermittlungen auf Grundlage eigener Garantien |
Zahlungsanbieter und Telegram-Benachrichtigungen folgen den in der Datenschutzerklärung beschriebenen Bedingungen.
Unterzeichneten AVV anfordern
Für einen unterzeichneten Auftragsverarbeitungsvertrag senden Sie eine E-Mail an hello@normharbor.com mit dem Betreff "AVV-Anfrage" sowie Firmenname und Anschrift Ihres Unternehmens.