Auftragsverarbeitungsvertrag

Version 1.0. Zuletzt aktualisiert: 2026-10-14.

Dieser Auftragsverarbeitungsvertrag („AVV“) ist Teil der Nutzungsbedingungen von Pandus. Er gilt, wenn ein Kunde den Dienst nutzt, um personenbezogene Daten zu verarbeiten, für die der Kunde Verantwortlicher ist, wie es Artikel 28 der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) verlangt.

• Auftragsverarbeiter: Pandus, Einzelunternehmer (ФОП), Ukraine, Steuernummer 3699800070, Ukraine, Krolevets, Zelinskogo, 107, vadym.queensoft@gmail.com („wir“).
• Verantwortlicher: der Kunde, dem das Konto gehört („Sie“).

Sie nehmen diesen AVV zusammen mit den Nutzungsbedingungen an; eine Unterschrift ist nicht nötig. Wenn Sie für Ihre Unterlagen eine unterschriebene Fassung benötigen, schreiben Sie an vadym.queensoft@gmail.com.

1. Was dieser AVV abdeckt

Personenbezogene Daten, die wir für eigene Zwecke verarbeiten (Ihr Konto, Abrechnung, Support, die Website), beschreibt die Datenschutzerklärung; dort sind wir Verantwortlicher. Dieser AVV betrifft nur die Daten, die wir in Ihrem Auftrag verarbeiten (Abschnitt 2).

2. Einzelheiten der Verarbeitung

3. Ihre Weisungen

3.1. Wir verarbeiten die Daten nur auf Ihre dokumentierte Weisung: diese Nutzungsbedingungen, diesen AVV und die Einstellungen, die Sie im Dienst wählen. Wir nutzen die Daten nicht für eigene Zwecke, verkaufen sie nicht und verwenden sie nicht für Werbung.

3.2. Sind wir gesetzlich verpflichtet, die Daten anders zu verarbeiten, teilen wir Ihnen das vorher mit, sofern das Gesetz es nicht verbietet.

3.3. Wir informieren Sie, wenn wir der Ansicht sind, dass eine Weisung gegen die DSGVO verstößt.

4. Vertraulichkeit

Nur Mitarbeitende, die die Daten für den Betrieb des Dienstes benötigen, haben Zugriff, und sie sind zur Vertraulichkeit verpflichtet.

5. Sicherheit (Art. 32 DSGVO)

• Verschlüsselte Verbindungen (HTTPS) zur Website, zum Kundenbereich und zur API.
• Passwörter werden als Hashes gespeichert; Zwei-Faktor-Authentifizierung ist für Mitarbeitende Pflicht.
• Der Scanner läuft isoliert von Datenbank und Geheimnissen und prüft nur öffentliche Adressen.
• Die Daten jedes Kunden sind nach Team getrennt; automatische Tests prüfen, dass ein Kunde die Daten eines anderen nicht sehen kann.
• Protokolle speichern gekürzte IP-Adressen; Protokolle ausgehender E-Mails speichern nur Empfänger und Betreff.
• Backups werden innerhalb von 14 Tagen überschrieben; ihre Wiederherstellung wird regelmäßig getestet.
• Server in der Europäischen Union; mehr auf der Sicherheitsseite.

6. Unterauftragsverarbeiter

6.1. Sie erteilen uns eine allgemeine Genehmigung für den Einsatz der Unterauftragsverarbeiter, die auf der Seite Unterauftragsverarbeiter aufgeführt sind.

6.2. Einen neuen oder ersetzten Unterauftragsverarbeiter kündigen wir auf dieser Seite und per E-Mail an die Inhaber der Kundenteams mindestens 14 Tage an, bevor er mit der Verarbeitung Ihrer Daten beginnt. Sie können in dieser Zeit aus berechtigten Gründen widersprechen; können wir dem Widerspruch nicht abhelfen, können Sie den betroffenen Tarif kündigen und erhalten den ungenutzten Teil des bezahlten Zeitraums erstattet.

6.3. Wir verpflichten jeden Unterauftragsverarbeiter vertraglich zu Datenschutzpflichten, die nicht schwächer sind als dieser AVV, und bleiben Ihnen gegenüber für seine Arbeit verantwortlich.

7. Unterstützung bei Ihren Pflichten

7.1. Anfragen betroffener Personen. Wendet sich eine Person wegen Daten an uns, die wir für Sie verarbeiten, leiten wir die Anfrage an Sie weiter und beantworten sie nicht selbst, es sei denn, Sie bitten uns darum. Sie sehen die Daten im Kundenbereich (Websites, Prüfungen, Berichte, Barrieremeldungen) und können die Berichte herunterladen; das Löschen einer Website löscht ihre Prüfungen, Berichte und Barrieremeldungen. Für alles andere schreiben Sie an vadym.queensoft@gmail.com.

7.2. Wir unterstützen Sie, soweit es uns zumutbar möglich ist, bei der Sicherheit, der Meldung von Verletzungen, Datenschutz-Folgenabschätzungen und der vorherigen Konsultation (Art. 32–36 DSGVO).

8. Verletzungen des Schutzes personenbezogener Daten

Wir benachrichtigen Sie unverzüglich, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die Ihre Daten betrifft, mit dem, was wir wissen: was geschehen ist, welche Daten und wie viele Personen betroffen sind, die wahrscheinlichen Folgen und was wir dagegen tun. Weitere Einzelheiten ergänzen wir, sobald sie bekannt werden.

9. Löschung und Rückgabe

Wenn Sie eine Website, ein Team oder Ihr Konto löschen, löschen wir die für Sie verarbeiteten Daten sofort im Dienst und innerhalb von 14 Tagen aus den Backups. Vorher können Sie Ihre Berichte herunterladen. Länger speichern wir Daten nur, wenn das Gesetz es verlangt.

10. Kontrollen

Wir stellen die Informationen bereit, die nötig sind, um die Einhaltung dieses AVV nachzuweisen. Sie oder ein von Ihnen beauftragter, zur Vertraulichkeit verpflichteter unabhängiger Prüfer können uns einmal im Jahr mit 30 Tagen Vorankündigung, während der Geschäftszeiten und auf Ihre Kosten prüfen; bei einer Verletzung oder auf Anordnung einer Aufsichtsbehörde ist eine Prüfung jederzeit möglich. Zunächst versuchen wir, die Fragen schriftlich und mit Unterlagen zu beantworten.

11. Übermittlungen außerhalb der EU

11.1. Ihre Daten werden auf Servern in der Europäischen Union gespeichert. Wir sind in der Ukraine niedergelassen, für die die Europäische Kommission keinen Angemessenheitsbeschluss erlassen hat, und unsere Mitarbeitenden greifen von der Ukraine aus auf die Server zu.

11.2. Soweit dieser Zugriff eine Übermittlung personenbezogener Daten nach Kapitel V DSGVO von Ihnen als Verantwortlichem im Europäischen Wirtschaftsraum ist, gelten die mit dem Durchführungsbeschluss (EU) 2021/914 der Kommission erlassenen Standardvertragsklauseln, Modul Zwei (Verantwortlicher an Auftragsverarbeiter); sie sind durch Verweis Bestandteil dieses AVV, mit folgenden Festlegungen: Klausel 7 gilt nicht; Klausel 9 Buchstabe a Option 2 mit der Frist aus Abschnitt 6.2; die optionale Formulierung in Klausel 11 Buchstabe a gilt nicht; Klausel 17 Option 2 und Klausel 18 Buchstabe b: das Recht und die Gerichte des EU-Mitgliedstaats, in dem Sie niedergelassen sind; zuständige Aufsichtsbehörde ist die dieses Mitgliedstaats. Anhang I ist Abschnitt 2 dieses AVV, Anhang II ist Abschnitt 5 und Anhang III ist die Seite Unterauftragsverarbeiter. Widersprechen sich dieser AVV und die Klauseln, gehen die Klauseln vor.

11.3. Übermittlungen durch unsere Unterauftragsverarbeiter sind auf der Seite Unterauftragsverarbeiter beschrieben.

12. Haftung und Rangfolge der Dokumente

Die Haftungsbeschränkungen der Nutzungsbedingungen gelten für diesen AVV, soweit die DSGVO es zulässt. Widerspricht dieser AVV den Nutzungsbedingungen in Fragen des Datenschutzes, geht dieser AVV vor.

Versionsverlauf