Auftragsverarbeitungsvertrag

Stand: 25. Oktober 2026

Dieser Vertrag nach Art. 28 DSGVO gilt zwischen dem Betreiber einer Website oder App, die Relyo einbindet und relyo.de als Server nutzt (Verantwortlicher), und Jochen Maurer, Evereststrasse 41, 81825 München (Auftragsverarbeiter). Er wird mit der Einbindung Bestandteil der Nutzungsbedingungen. Die elektronische Form genügt (Art. 28 Abs. 9 DSGVO).

1. Gegenstand, Dauer, Art und Zweck

  • Gegenstand: Betrieb des Servers für Support-Sessions: Vergabe von Codes, Weiterleitung von Bildschirminhalten und Steuerbefehlen zwischen Nutzer und Supporter, Ereignisprotokoll.
  • Dauer: solange der Verantwortliche relyo.de als Server nutzt.
  • Zweck: Support der Nutzer des Verantwortlichen per Bildschirmfreigabe.

2. Art der Daten und Betroffene

  • Betroffene: Nutzer der Website oder App des Verantwortlichen; Supporter des Verantwortlichen.
  • Daten:
    • Verbindungsdaten: IP-Adresse, Website-Adresse bzw. App-Kennung, Plattform
    • Geräte- und Tab-Kennung, gegebenenfalls Nutzerkennung und Name, die der Verantwortliche übergibt
    • Bildschirminhalte und Interaktionen, nur nach Freigabe des Nutzers und ohne maskierte Bereiche
    • Session-Metadaten und Ereignisprotokoll

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) sollen nicht verarbeitet werden. Der Verantwortliche maskiert Bereiche, in denen sie vorkommen können.

3. Weisungen

Ich verarbeite die Daten nur auf dokumentierte Weisung des Verantwortlichen. Die Weisungen sind abschließend in diesem Vertrag und in der Konfiguration festgelegt, die der Verantwortliche beim Einbinden wählt (zum Beispiel Maskierung). Halte ich eine Weisung für rechtswidrig, informiere ich den Verantwortlichen.

4. Vertraulichkeit

Ich betreibe den Dienst allein. Zugang zum Server haben nur ich und von mir zur Vertraulichkeit verpflichtete Personen.

5. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

  • Datensparsamkeit: Bildschirminhalte werden nur weitergeleitet und nicht gespeichert; während einer Session liegt nur der letzte Stand im Arbeitsspeicher.
  • Maskierung auf dem Gerät: Passwort-, E-Mail-, Telefon- und Zahlungsfelder sowie markierte Bereiche verlassen das Gerät nicht im Klartext.
  • Zustimmung: Übertragung erst nach Freigabe durch den Nutzer, Steuerung nur nach zweiter Freigabe; der Nutzer kann jederzeit beenden.
  • Verschlüsselung: Übertragung ausschließlich per TLS.
  • Zugriffsschutz: Codes sind zufällig, 10 Minuten gültig und einmal verwendbar; Sperre nach wiederholten Fehleingaben; Zugang zu einer Session nur für den Supporter, der den Code eingegeben hat.
  • Speicherbegrenzung: IP-Adressen im Ereignisprotokoll werden nach 30 Tagen, Session-Metadaten nach 12 Monaten automatisch gelöscht.
  • Betrieb: eigener Server in Deutschland, Software als Open Source nachprüfbar, Updates zeitnah.

6. Unterauftragsverarbeiter

Der Verantwortliche stimmt dem Einsatz folgender Unterauftragsverarbeiter zu:

Unterauftragsverarbeiter Leistung Ort, Garantie
Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA Netzwerkzugang zum Server (Tunnel), TLS, Abwehr von Angriffen weltweit; EU-US Data Privacy Framework, Standardvertragsklauseln

Neue Unterauftragsverarbeiter kündige ich mindestens 4 Wochen vorher auf dieser Seite an. Der Verantwortliche kann aus wichtigem datenschutzrechtlichem Grund widersprechen; seine Möglichkeit ist dann, die Nutzung von relyo.de zu beenden.

7. Unterstützung des Verantwortlichen

Ich unterstütze den Verantwortlichen mit den mir möglichen Mitteln bei Anfragen Betroffener (Art. 12 bis 23 DSGVO), bei der Sicherheit der Verarbeitung, bei Meldungen von Datenschutzverletzungen und bei Datenschutz-Folgenabschätzungen. Wendet sich eine betroffene Person direkt an mich, leite ich die Anfrage an den Verantwortlichen weiter, sofern er erkennbar ist.

8. Datenschutzverletzungen

Verletzungen des Schutzes personenbezogener Daten melde ich dem Verantwortlichen unverzüglich, sobald sie mir bekannt werden. Weil Betreiber relyo.de ohne Registrierung nutzen können, erfolgt die Meldung an eine dem Verantwortlichen zugeordnete Kontaktadresse, sofern bekannt, und zusätzlich auf dieser Website.

9. Löschung und Rückgabe

Bildschirminhalte werden nicht gespeichert. Session-Metadaten und Ereignisprotokoll werden nach den Fristen in Abschnitt 5 gelöscht. Auf Wunsch lösche ich die Daten des Verantwortlichen früher, soweit keine gesetzliche Aufbewahrungspflicht besteht.

10. Nachweise und Kontrollen

Ich stelle dem Verantwortlichen auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Pflichten aus Art. 28 DSGVO nötig sind. Der Quellcode von Relyo ist nach Veröffentlichung öffentlich prüfbar. Kontrollen vor Ort sind nach Absprache möglich.

11. Haftung

Für die Haftung gilt Art. 82 DSGVO; im Übrigen gelten die Haftungsregeln der Nutzungsbedingungen.

← Zur Startseite