Auftragsverarbeitungsvertrag (AVV)

Vorlage zwischen der ZF-IT Automation UG (haftungsbeschränkt), Katzenbachstr. 29, 73447 Oberkochen („Onpage“) und einem Website-Betreiber, der Onpage einbettet. Gemeint als Vereinbarung nach Art. 28 DSGVO nur, wenn der Betreiber Onpage für das Embed als Auftragsverarbeiter behandelt. Standard: Onpage ist unabhängige Verantwortliche für den Onpage-Diskussionsdienst (Konten, Kommentare, Moderation). Der Betreiber ist Verantwortlicher für die eigene Website. Öffentliche Threads funktionieren ohne diesen AVV. Es gilt deutsches Recht.

Gegenstand

Verarbeitung, die nötig ist, um das Onpage-Widget auf den Seiten des Betreibers zu zeigen: Diskussion an die Seiten-URL hängen, Konten von Personen, die sich zum Kommentieren anmelden, und Moderation dieser Diskussion. Onpage betreibt die Host-Website nicht.

Ort und Speicherdauer

Speicherung in Deutschland bei der Strato GmbH. Konten und Beiträge, bis sie gelöscht oder zur Moderation ausgeblendet werden. Tägliche SQLite-Sicherung, 14 Tage. Zugriffsprotokolle (IP, Zeitpunkt, Pfad, Status, User-Agent; ohne Query-String) wenige Tage. Produktereignisse (Thread- und Konto-Kennungen, keine Roh-URLs) 90 Tage. Löschen unter /account. Export: der öffentliche Thread unter /thread?url= plus Kontolöschung; kein gesondertes Export-API. Sicherheit und Vorfälle: kontakt@onpage-plugin.com.

Unterauftragsverarbeiter

Strato GmbH (Hosting, Deutschland). Stripe (Zahlungen). Resend (Transaktionsmails). OpenRouter (KI-Vorfilter; Anbieter oft außerhalb der EU, u. a. USA, mit EU-Standardvertragsklauseln). Google (optionale Anmeldung).

Moderation

Gemeldete Kommentare können zuerst über OpenRouter geprüft werden. Illegal und unsicher prüft ein Mensch.

Pflichten des Betreibers

Betreiber moderieren Onpage-Kommentare nicht von sich aus. Sie dürfen das Widget nicht als eigenes Kommentarsystem ausgeben. Auf Kinder-/COPPA-Seiten bleiben Kommentare aus.

Support

Wir antworten in der Regel innerhalb von zwei Werktagen. Das ist kein Service-Level-Agreement und keine Zusage.