Fassung vom 19. August 2026
Dieses Dokument gilt, wenn OpenBox im Rahmen der Bereitstellung des Dienstes personenbezogene Daten im Auftrag des Kunden verarbeitet.
1. Rollen der Parteien
Der Kunde bestimmt die Zwecke und Mittel der Verarbeitung und ist Verantwortlicher; OpenBox handelt als Auftragsverarbeiter im Rahmen der dokumentierten Weisungen des Kunden, sofern gesetzlich nichts anderes vorgeschrieben ist.
2. Gegenstand der Verarbeitung
Die Kategorien der Daten, der betroffenen Personen, die Zwecke und die Dauer der Verarbeitung werden durch die genutzten Funktionen, die Bestellung und die Einstellungen des Kunden bestimmt. Der Kunde ist für die Rechtmäßigkeit der Datenübermittlung und die Information der betroffenen Personen verantwortlich.
3. Schutzmaßnahmen
OpenBox setzt dem Risiko angemessene Maßnahmen zur Zugriffskontrolle, Protokollierung, Datensicherung, zum Schutz der Infrastruktur und zur Reaktion auf Vorfälle ein.
4. Unterauftragsverarbeiter und Übermittlungen
Für Hosting, Kommunikation, Analytik und Support können Unterauftragsverarbeiter unter Vertraulichkeits- und Datenschutzbedingungen eingesetzt werden. Internationale Übermittlungen werden mittels der anwendbaren Mechanismen geregelt.
5. Vorfälle und Beendigung
Bei einem bestätigten Vorfall wird der Kunde unverzüglich benachrichtigt. Nach Beendigung der Dienstleistungen werden die Daten nach Vereinbarung gelöscht oder zurückgegeben, außer in Fällen einer verpflichtenden Aufbewahrung.
Kontakt: info@openbox.ooo