Vertrag zur Auftragsverarbeitung (Muster)

Nach Art. 28 DSGVO, zwischen dem Kunden (Verantwortlicher) und Simon Daniel März, ProjectMakers, Anbieter von horizOn (Auftragsverarbeiter). Stand: Oktober 2026. Zum Abschluss das Muster mit den eigenen Angaben an die im Impressum genannte E-Mail-Adresse senden.

1. Gegenstand und Dauer

Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen, um die Dienste von horizOn nach den Allgemeinen Geschäftsbedingungen bereitzustellen (Backend für Spiele: Benutzerverwaltung, Cloud-Saves, Bestenlisten, Remote-Config, Logs, Absturzberichte, Feedback, E-Mail-Versand und weitere Funktionen). Der Vertrag gilt für die Dauer des Nutzungsvertrags.

2. Art der Daten und Betroffene

Betroffene sind die Spieler der Spiele des Verantwortlichen. Verarbeitet werden je nach genutzten Funktionen:

• Kontodaten: Spieler-ID, Anzeigename, E-Mail-Adresse, Anmeldekennungen von Google oder Apple, Passwort-Hash
• Spieldaten: Cloud-Saves, Punktestände, Profilangaben, Inhalte validierter Läufe
• Technische Daten: IP-Adresse, Geräte- und Plattforminformationen, Protokolle, Absturzberichte
• Kommunikation: Feedback-Texte und E-Mails, die der Verantwortliche über seinen eigenen SMTP-Server versendet

3. Weisungen

Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen. Weisungen sind die Einstellungen im Dashboard und die Aufrufe der API durch das Spiel des Verantwortlichen. Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, informiert er den Verantwortlichen.

4. Vertraulichkeit

Personen, die Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet.

5. Technische und organisatorische Maßnahmen

• Eigene Datenbank je Kunde, getrennt von den Daten anderer Kunden
• Verschlüsselte Übertragung (TLS) zwischen Spiel, Content-Delivery-Network und Servern
• Verschlüsselte Speicherung der Cloud-Saves
• Administrativer Zugang nur über ein privates Netz mit Schlüssel-Anmeldung, Firewall auf jedem Server
• Tägliche, verschlüsselte Sicherung je Kunde: täglich 14 Tage, wöchentlich 8 Wochen, monatlich 12 Monate aufbewahrt
• Replikation der Datenbank auf drei Server in drei Regionen

6. Unterauftragsverarbeiter

Der Verantwortliche stimmt dem Einsatz folgender Unterauftragsverarbeiter zu. Über neue Unterauftragsverarbeiter informiert der Auftragsverarbeiter vorab, der Verantwortliche kann aus wichtigem Grund widersprechen.

7. Übermittlung in Drittländer

Daten werden in den USA und in Singapur verarbeitet. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, für Cloudflare, des EU-US-Datenschutzrahmens.

8. Unterstützung des Verantwortlichen

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei Anfragen Betroffener (Auskunft, Berichtigung, Löschung), bei der Meldung von Datenschutzverletzungen und bei Datenschutz-Folgenabschätzungen. Viele Anfragen kann der Verantwortliche selbst im Dashboard erledigen, etwa das Löschen eines Spielers.

9. Meldung von Verletzungen

Der Auftragsverarbeiter meldet dem Verantwortlichen eine Verletzung des Schutzes personenbezogener Daten unverzüglich, nachdem sie ihm bekannt wurde.

10. Löschung nach Vertragsende

Mit dem Ende des Vertrags entfällt nach Ziffer 11.4 der AGB die Pflicht zur Speicherung, und der Auftragsverarbeiter löscht die Daten des Verantwortlichen. Für kostenlose Konten gilt zusätzlich die Löschung bei Inaktivität nach Ziffer 12 der AGB. Kopien in Datensicherungen werden mit dem Ablauf der Aufbewahrungsfristen aus Ziffer 5 gelöscht, spätestens nach 12 Monaten.

11. Nachweise und Kontrollen

Der Auftragsverarbeiter stellt dem Verantwortlichen die Informationen bereit, die zum Nachweis der Pflichten aus Art. 28 DSGVO nötig sind, und ermöglicht Überprüfungen nach vorheriger Abstimmung.

12. Angaben des Verantwortlichen

Zurück zu horizon.pm