Auftragsverarbeitungsvertrag (AVV)

Dieser AVV gilt, soweit HYPLIO für einen Kunden (Verantwortlicher) personenbezogene Daten Dritter (z. B. der Mitglieder/Spieler des Kunden) im Auftrag verarbeitet. Er ergänzt die AGB und wird mit Vertragsschluss Bestandteil.

1. Gegenstand & Weisungsbindung

Gegenstand ist die Verarbeitung personenbezogener Daten durch FNLY IT UG (haftungsbeschränkt) („Auftragsverarbeiter") im Auftrag des Kunden („Verantwortlicher") gemäß Art. 28 DSGVO, ausschließlich zur Erbringung der Hosting-Leistungen und nur auf dokumentierte Weisung des Verantwortlichen.

2. Art, Zweck, Dauer, Datenkategorien

Art/Zweck: Betrieb und Verwaltung der gebuchten Server. Betroffene: Endnutzer/Spieler des Verantwortlichen. Datenkategorien: die vom Verantwortlichen auf dem Server gespeicherten Daten (z. B. Accountnamen, IP-Adressen, Chat-/Spielstände). Dauer: für die Laufzeit des Hauptvertrags.

3. Technisch-organisatorische Maßnahmen (TOM)

Der Auftragsverarbeiter unterhält angemessene TOM (Art. 32 DSGVO): Zutritts-/Zugangs-/Zugriffskontrolle (Rechenzentrums-Sicherheit, rollenbasierte Rechte, verschlüsselte Zugänge), Verschlüsselung von Zugängen (TLS), Trennung von Mandanten, Protokollierung, regelmäßige Backups sowie Verfahren zur Wiederherstellung der Verfügbarkeit.

4. Subunternehmer

Der Verantwortliche genehmigt den Einsatz folgender Unterauftragsverarbeiter; über Änderungen wird vorab informiert (Widerspruchsrecht):

• Hetzner Online GmbH — Infrastruktur (EU).
• Stripe — Zahlungsabwicklung.
• Anthropic — KI-Assistenz „LIO".

5. Betroffenenrechte & Unterstützung

Der Auftragsverarbeiter unterstützt den Verantwortlichen angemessen bei der Erfüllung von Betroffenenrechten sowie bei Meldepflichten (Art. 33/34) und meldet Datenschutzverletzungen unverzüglich.

6. Löschung & Rückgabe

Nach Vertragsende werden die verarbeiteten Daten nach Wahl des Verantwortlichen gelöscht oder zurückgegeben, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

7. Nachweise

Der Auftragsverarbeiter stellt dem Verantwortlichen die zum Nachweis der Einhaltung erforderlichen Informationen zur Verfügung und ermöglicht Überprüfungen im angemessenen Rahmen.

---

Stand: 2026-07-17 · FNLY IT UG (haftungsbeschränkt)