Vertraglicher Rahmen für die Verarbeitung personenbezogener Daten im Auftrag professioneller Kunden.
Version 2026-07-16Diese Vereinbarung konkretisiert die Verarbeitung personenbezogener Daten durch BrandGuard im Auftrag des Kunden nach Art. 28 DSGVO. Sie gilt für die Dauer des Hauptvertrags und, soweit erforderlich, bis zur vollständigen Löschung oder Rückgabe der Auftragsdaten.
Gegenstand sind Hosting, Speicherung, Recherche, Crawling, Beweissicherung, Monitoring, Benutzer- und Fallverwaltung sowie Support nach dokumentierter Konfiguration. BrandGuard verarbeitet nur im Rahmen des Hauptvertrags und dokumentierter Weisungen.
Möglich sind Konto- und Kontaktdaten, Rollen, Protokolle, öffentlich zugängliche Webseiteninhalte, Namen, geschäftliche Kontaktdaten, Bild- und Dokumentinhalte sowie vom Kunden eingestellte Fallinformationen. Betroffen sein können Nutzer, Beschäftigte, Ansprechpartner, Anbieter, Händler, Rechteinhaber und sonstige Personen in öffentlichen Quellen.
Der Kunde bleibt Verantwortlicher und stellt Rechtmäßigkeit, Transparenz, Zweckbindung und erforderliche Weisungen sicher. Offensichtlich rechtswidrige Weisungen werden angezeigt; BrandGuard darf ihre Ausführung bis zur Klärung aussetzen.
Vorgesehen sind Zugangskontrolle, Rollen- und Mandantentrennung, Passwort-Hashing, optionale Zwei-Faktor-Authentisierung, HTTPS, Sitzungs- und Missbrauchsschutz, Audit-Logs, Backups, Hash-Manifeste, Wiederherstellungstests und Prozesse für Sicherheitsvorfälle. Die Maßnahmen werden risikoorientiert weiterentwickelt.
Personen mit Zugriff auf Auftragsdaten werden auf Vertraulichkeit verpflichtet und erhalten nur die für ihre Aufgabe erforderlichen Berechtigungen.
Die jeweils veröffentlichte Liste der Unterauftragsverarbeiter ist Bestandteil dieser Vereinbarung. Über wesentliche Änderungen wird vorab informiert. Der Kunde kann aus wichtigem datenschutzrechtlichem Grund widersprechen; die Parteien suchen eine angemessene Lösung.
BrandGuard unterstützt im angemessenen Umfang bei Betroffenenrechten, Datenschutz-Folgenabschätzungen, Konsultationen, Sicherheitsanfragen und Nachweisen. Soweit der Aufwand nicht bereits vom Tarif umfasst ist, kann er nach vorheriger Abstimmung vergütet werden.
Bekannt gewordene Verletzungen mit Bezug zu Auftragsdaten werden dem Kunden unverzüglich mit den verfügbaren Informationen gemeldet. BrandGuard unterstützt bei Eingrenzung, Behebung und Dokumentation.
Nach Vertragsende werden Auftragsdaten nach Wahl und technischer Möglichkeit exportiert oder gelöscht, soweit keine gesetzliche Pflicht oder ein dokumentierter Legal Hold entgegensteht. Backupkopien werden im regulären Sicherungszyklus überschrieben.
BrandGuard stellt geeignete Informationen zu Maßnahmen, Unterauftragsverarbeitern und Prüfungen bereit. Kontrollen erfolgen unter Wahrung von Sicherheit, Vertraulichkeit und Verhältnismäßigkeit; vorrangig werden Dokumente und vorhandene Nachweise genutzt.
Drittlandübermittlungen erfolgen nur bei geeigneter Rechtsgrundlage und dokumentierter Aktivierung entsprechender Dienste. Bei Widersprüchen gehen diese Vereinbarung und zwingendes Datenschutzrecht den allgemeinen Bedingungen vor.
