Auftragsverarbeitungsvertrag

Zuletzt aktualisiert 2026-10-09

Dies ist eine Übersetzung. Bei Abweichungen gilt die englische Fassung.

Dieser Vertrag ist Teil der Nutzungsbedingungen zwischen Ihnen (dem Kunden) und eine Privatperson in Schweden, die Evident Access betreibt (wir). Er erfüllt Artikel 28 DSGVO. Er gilt automatisch, wenn Sie den Dienst nutzen; Sie müssen nichts unterschreiben. Wenn Sie eine unterschriebene Fassung brauchen, schreiben Sie an hello@evidentaccess.com.

1. Rollen

Für personenbezogene Daten in Inhalten, die Sie uns geben oder abrufen lassen, sind Sie Verantwortlicher und wir Auftragsverarbeiter. Für Ihre Kontodaten, die Abrechnung und unsere eigenen Protokolle sind wir Verantwortlicher, wie in unserer Datenschutzerklärung beschrieben.

2. Was wir verarbeiten

Punkt	Einzelheiten
Zweck	Prüfung der Seiten, die Sie hinzufügen, Speicherung der Ergebnisse, Verfolgung von Änderungen, Benachrichtigungen an Sie und Erstellung von Berichten und Erklärungen zur Barrierefreiheit
Daten	Seitenadressen; kurze Auszüge aus Seitencode, der eine Prüfung nicht besteht (jeweils bis zu 240 Zeichen), die Namen oder anderen auf diesen Seiten veröffentlichten Text enthalten können; Kontaktdaten, die Sie im Erklärungsformular eingeben
Betroffene Personen	Personen, deren Angaben auf Ihren Seiten stehen (zum Beispiel Mitarbeitende oder Rezensenten), und in Ihrer Erklärung genannte Kontaktpersonen
Dauer	Solange Sie ein Konto haben, danach bis zur Löschung nach Abschnitt 8

Fügen Sie keine Seiten hinzu, die eine Anmeldung erfordern oder besondere Kategorien personenbezogener Daten zeigen (Artikel 9 DSGVO). Der Scanner besucht nur öffentliche Adressen.

3. Unsere Pflichten

Wir verarbeiten die Daten nur auf Ihre dokumentierte Weisung, also gemäß diesen Bedingungen und Ihrer Nutzung des Dienstes, es sei denn, EU-Recht oder schwedisches Recht verlangt etwas anderes. Wir informieren Sie, wenn wir eine Weisung für rechtswidrig halten.
Nur der Betreiber hat Zugriff auf die Daten und ist zur Vertraulichkeit verpflichtet.
Wir unterstützen Sie, soweit zumutbar, bei Anfragen von Personen, die ihre Rechte nach der DSGVO ausüben, sowie bei Sicherheit, Meldung von Datenschutzverletzungen, Datenschutz-Folgenabschätzungen und vorheriger Konsultation (Artikel 32–36).

4. Sicherheit

Der gesamte Datenverkehr nutzt HTTPS. Die Daten liegen bei Cloudflare, das sie im Ruhezustand verschlüsselt.
Die Anmeldung erfolgt über Einmal-Links, die 15 Minuten gültig sind; gespeichert wird nur ein Hash jedes Links. Sitzungs-Cookies sind signiert, HttpOnly und Secure.
Jedes Konto sieht nur seine eigenen Websites und Ergebnisse. Besucher kostenloser Prüfungen werden nur über einen Einweg-Hash ihrer IP-Adresse erkannt.
Der Zugang zu unseren Anbieterkonten ist auf den Betreiber beschränkt und durch Zwei-Faktor-Authentifizierung geschützt.

5. Unterauftragsverarbeiter

Sie erteilen eine allgemeine Genehmigung für die hier aufgeführten Unterauftragsverarbeiter. Wir erlegen jedem dieselben Datenschutzpflichten wie in diesem Vertrag auf und bleiben für sie verantwortlich. Wir informieren Sie mindestens 30 Tage vor dem Hinzufügen oder Ersetzen eines Unterauftragsverarbeiters per E-Mail, und Sie können wie auf jener Seite beschrieben widersprechen.

6. Übermittlungen

Wenn Daten die EU/den EWR verlassen, stützt sich die Übermittlung auf das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission.

7. Datenschutzverletzungen

Wir informieren Sie unverzüglich, spätestens 48 Stunden nachdem wir von einer Verletzung erfahren, die Ihre Daten betrifft, mit dem, was wir darüber wissen und was wir unternehmen.

8. Löschung

Das Löschen einer Website auf dem Dashboard entfernt ihren Prüfverlauf und ihre Erklärung sofort. Konto löschen auf dem Dashboard entfernt sofort alle Ihre Daten; Sie können auch an hello@evidentaccess.com schreiben, dann erledigen wir das innerhalb von 30 Tagen. Laden Sie benötigte Berichte vorher herunter. Sicherungen bei unserem Hosting-Anbieter laufen innerhalb von 30 Tagen ab.

9. Kontrollen

Wir stellen Ihnen die Informationen bereit, die Sie brauchen, um die Einhaltung dieses Vertrags nachzuweisen. Reicht das nicht, können Sie uns mit 30 Tagen Vorankündigung auf eigene Kosten überprüfen oder von einem zur Vertraulichkeit verpflichteten unabhängigen Prüfer überprüfen lassen, höchstens einmal im Jahr, sofern nicht eine Verletzung oder eine Behörde mehr verlangt.

10. Haftung und Recht

Es gelten die Haftungsgrenzen der Nutzungsbedingungen, soweit die DSGVO es erlaubt. Es gilt schwedisches Recht, und Streitigkeiten werden von den ordentlichen Gerichten Schwedens entschieden.