Vertraglicher Rahmen für die Verarbeitung personenbezogener Daten im Auftrag professioneller Kunden.
Stand 16.07.2026Diese Vereinbarung regelt die Verarbeitung personenbezogener Daten durch BrandGuard im Auftrag des Kunden nach Art. 28 DSGVO. Sie gilt für die Laufzeit des Hauptvertrags und, soweit erforderlich, bis beauftragte Daten gelöscht oder zurückgegeben wurden.
Die Verarbeitung kann Hosting, Speicherung, Recherche, Crawling, Beweissicherung, Monitoring, Benutzer- und Fallverwaltung sowie Support entsprechend der dokumentierten Konfiguration umfassen. BrandGuard handelt ausschließlich im Rahmen des Hauptvertrags und dokumentierter Weisungen.
Zu den Daten können Konto- und Kontaktdaten, Rollen, Logs, öffentliche Webinhalte, Namen, geschäftliche Kontaktdaten, Bilder, Dokumente und kundenseitige Falldaten gehören. Betroffene Personen können Nutzer, Mitarbeiter, Kontakte, Anbieter, Händler, Rechteinhaber und in öffentlichen Quellen erscheinende Personen sein.
Der Kunde bleibt Verantwortlicher und ist für Rechtmäßigkeit, Transparenz, Zweckbindung und Weisungen zuständig. Offensichtlich rechtswidrige Weisungen werden angezeigt und können bis zur Klärung ausgesetzt werden.
Zu den Maßnahmen gehören Zugriffskontrolle, Mandanten- und Rollentrennung, Passwort-Hashing, optionale Zwei-Faktor-Authentifizierung, HTTPS, Sitzungs- und Missbrauchsschutz, Audit-Logs, Backups, Hash-Manifeste, Wiederherstellungstests und Incident-Prozesse. Die Maßnahmen entwickeln sich risikogerecht weiter.
Personen mit Zugriff auf Auftragsdaten sind zur Vertraulichkeit verpflichtet und erhalten nur die für ihre Aufgaben erforderlichen Berechtigungen.
Die veröffentlichte Liste der Unterauftragsverarbeiter ist Bestandteil dieser Vereinbarung. Wesentliche Änderungen werden vorab angekündigt. Kunden können aus wichtigem Datenschutzgrund widersprechen; die Parteien suchen dann eine angemessene Lösung.
BrandGuard unterstützt im angemessenen Umfang bei Betroffenenrechten, Folgenabschätzungen, Konsultationen, Sicherheitsanfragen und Nachweisen. Leistungen außerhalb des gebuchten Tarifs können nach vorheriger Abstimmung kostenpflichtig sein.
Bekannt gewordene Datenschutzverletzungen in Bezug auf Auftragsdaten werden unverzüglich mit den verfügbaren Informationen gemeldet. BrandGuard unterstützt bei Eindämmung, Abhilfe und Dokumentation.
Nach Vertragsende werden Auftragsdaten nach Wahl und technischer Umsetzbarkeit exportiert oder gelöscht, sofern nicht Gesetz oder ein dokumentierter Legal Hold eine Aufbewahrung verlangen. Backup-Kopien werden im regulären Zyklus überschrieben.
BrandGuard stellt geeignete Informationen zu Maßnahmen, Unterauftragsverarbeitern und Prüfungen bereit. Kontrollen müssen Sicherheit, Vertraulichkeit und Verhältnismäßigkeit wahren; vorrangig werden Unterlagen und vorhandene Nachweise genutzt.
Internationale Datenübermittlungen erfolgen nur mit geeigneter Rechtsgrundlage und dokumentierter Aktivierung des betreffenden Dienstes. Diese Vereinbarung und zwingendes Datenschutzrecht gehen im Konfliktfall allgemeinen Bedingungen vor.