Geltung
Diese Nutzungsbedingungen gelten für alle Kunden, deren WordPress-Websites Optimaze betreut und die dafür einen Zugang zum Optimaze-Dashboard haben. Sie regeln vor allem, wie Optimaze dabei personenbezogene Daten in deinem Auftrag verarbeitet. Mit deiner Zustimmung im Dashboard kommt dieser Vertrag in elektronischer Form zustande (Art. 28 Abs. 9 DSGVO). Du kannst ihn jederzeit unter dieser Adresse aufrufen und als PDF sichern.
Vertragsparteien
Verantwortlicher: du als Betreiber der betreuten Website bzw. das Unternehmen, für das du das Dashboard nutzt.
Auftragsverarbeiter:
Optimaze Einzelunternehmen, Inhaber: Dominic Hain
Giesenkamp 2, 31711 Luhden, Deutschland
E-Mail: optimaze@outlook.de
§ 1 Gegenstand und Dauer
- Optimaze betreut deine WordPress-Website: Überwachung von Zustand, Erreichbarkeit und Sicherheit, Einspielen freigegebener Updates, Fehlerdiagnose und Reparaturen sowie eine datensparsame Besucherstatistik. Dazu läuft auf deiner Website das Plugin „Optimaze Sitecontrol“, das über eine mit Token geschützte Schnittstelle mit dem Optimaze-Dashboard verbunden ist.
- Dieser Vertrag gilt, solange Optimaze deine Website betreut. Er endet ohne gesonderte Kündigung mit dem Ende der Betreuung.
§ 2 Art, Zweck, Daten und Betroffene
| Bereich | Daten | Betroffene | Zweck |
|---|---|---|---|
| Wartung und Updates | Zugriff auf alle in WordPress gespeicherten Inhalte, z. B. Beiträge, Kommentare, Formulareinträge, Benutzerkonten mit E-Mail-Adressen | Benutzer der Website, Kommentierende, Absender von Formularen | Updates, Diagnose, Reparaturen |
| Sicherheitsüberwachung | Benutzernamen und Rollen von Administratoren und neuen Benutzern, Benutzernamen fehlgeschlagener Anmeldungen, Protokoll der Änderungen | Benutzer der Website, Personen mit Anmeldeversuchen | Abwehr von Angriffen, Nachvollziehbarkeit |
| Besucherstatistik | Kurzzeitige, nicht umkehrbare Prüfsumme aus IP-Adresse und Browserkennung (täglich gelöscht); gespeichert werden nur zusammengezählte Werte | Besucher der Website | Reichweitenmessung ohne Nutzungsprofile |
| Technische Daten | Versionen, Fehlermeldungen, Server- und Datenbankwerte | keine Personen | Betrieb und Stabilität |
Die Daten bleiben in der Datenbank deiner Website. Das Dashboard ruft nur die für Überwachung, Statistik und Berichte nötigen Werte ab und speichert sie auf einem Server in Deutschland. Eine Übermittlung außerhalb der EU erfolgt nur an die in Anlage 2 genannten Unterauftragsverarbeiter.
§ 3 Weisungen
- Optimaze verarbeitet die Daten nur auf deine dokumentierte Weisung. Weisungen ergeben sich aus diesem Vertrag und der Vereinbarung über die Betreuung; weitere Weisungen erteilst du in Textform, z. B. per E-Mail.
- Hält Optimaze eine Weisung für rechtswidrig, teilt Optimaze dir das unverzüglich mit.
- Ist Optimaze gesetzlich zu einer anderen Verarbeitung verpflichtet, informiert Optimaze dich vorher, soweit das Gesetz dies nicht verbietet.
§ 4 Pflichten von Optimaze
- Alle Personen, die Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet.
- Optimaze trifft die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, die in Anlage 1 beschrieben sind. Optimaze darf sie weiterentwickeln, solange das Schutzniveau nicht sinkt.
- Optimaze greift nur auf personenbezogene Daten zu, soweit das für die Leistung nötig ist, und nutzt sie nicht für eigene Zwecke.
§ 5 Unterauftragsverarbeiter
- Du stimmst dem Einsatz der in Anlage 2 genannten Unterauftragsverarbeiter zu.
- Über einen neuen oder geänderten Unterauftragsverarbeiter informiert Optimaze dich mindestens 30 Tage vorher in Textform oder durch eine neue Version dieser Bedingungen im Dashboard. Du kannst aus wichtigem datenschutzrechtlichem Grund widersprechen.
- Optimaze verpflichtet jeden Unterauftragsverarbeiter vertraglich auf dieselben Datenschutzpflichten.
§ 6 Unterstützung und Datenpannen
- Optimaze unterstützt dich bei Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch). Erreicht Optimaze eine solche Anfrage direkt, leitet Optimaze sie unverzüglich an dich weiter.
- Eine Verletzung des Schutzes personenbezogener Daten meldet Optimaze dir unverzüglich, spätestens innerhalb von 24 Stunden nach Kenntnis, mit allen bekannten Angaben nach Art. 33 Abs. 3 DSGVO.
- Optimaze unterstützt dich bei einer Datenschutz-Folgenabschätzung und bei Anfragen der Aufsichtsbehörde, soweit nötig.
§ 7 Kontrollrechte
- Optimaze stellt dir alle Informationen zur Verfügung, die zum Nachweis der Pflichten aus diesem Vertrag nötig sind.
- Du darfst die Einhaltung nach vorheriger Ankündigung mit angemessener Frist prüfen oder durch einen zur Verschwiegenheit verpflichteten Prüfer prüfen lassen. Eine schriftliche Selbstauskunft genügt in der Regel.
§ 8 Löschung und Rückgabe
- Nach Ende der Betreuung entfernt Optimaze das Plugin von deiner Website und löscht innerhalb von 30 Tagen alle zur Website gespeicherten Daten im Dashboard, einschließlich der Zugangstoken, sofern keine gesetzliche Aufbewahrungspflicht besteht.
- Daten in Sicherungskopien werden mit dem regulären Ablauf der Sicherungen gelöscht.
- Auf Wunsch gibt Optimaze dir die zusammengezählten Statistikwerte vorher als Datei heraus und bestätigt die Löschung in Textform.
§ 9 Schlussbestimmungen
- Bei Widersprüchen gehen diese Bedingungen in Fragen des Datenschutzes anderen Vereinbarungen vor.
- Ändert Optimaze diese Bedingungen, wirst du beim nächsten Aufruf des Dashboards um erneute Zustimmung gebeten.
- Ist eine Bestimmung unwirksam, bleibt der Rest wirksam.
- Es gilt deutsches Recht. Die Haftung richtet sich nach Art. 82 DSGVO und der Vereinbarung über die Betreuung.
Anlage 1: Technische und organisatorische Maßnahmen
| Bereich | Maßnahme |
|---|---|
| Zugang zum Dashboard | Anmeldung mit Passwort, Sperre nach mehreren Fehlversuchen, Rollen: Kunden sehen nur die ihnen zugewiesenen Websites |
| Übertragung | Ausschließlich HTTPS mit HSTS; Schnittstellen des Plugins nur mit geheimem Token erreichbar |
| Speicherung der Zugangsdaten | Token im Dashboard mit AES-256-GCM verschlüsselt; Server-Einstellungen nur für den Administrator des Servers lesbar |
| Server | Firewall lässt nur SSH, HTTP und HTTPS zu; SSH nur mit Schlüssel, ohne Passwort; Schutz gegen Anmeldeangriffe (Fail2ban) |
| Verfügbarkeit | Tägliche geschützte Sicherung des Dashboards; Sicherung vor jeder Änderung mit automatischer Rücknahme bei Fehlern |
| Datensparsamkeit | Statistik ohne Cookies, IP-Adressen werden nicht gespeichert, Prüfsummen täglich gelöscht, Zählwerte nach 400 Tagen gelöscht |
| Organisation | Updates nur nach Freigabe; Notfall-Lader zum Abschalten fehlerhafter Plugins; Protokoll aller Änderungen auf der Website |
Anlage 2: Unterauftragsverarbeiter
| Unternehmen | Leistung | Ort |
|---|---|---|
| STRATO GmbH, Berlin | Server für das Dashboard | Deutschland |
| Anthropic Ireland, Limited, Dublin (Verarbeitung durch Anthropic, PBC) | KI-Zusammenfassung im Monatsbericht und KI-Assistent für Optimaze; dabei können technische Daten der Website einschließlich Benutzernamen aus der Diagnose übermittelt werden | Irland und USA; Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (Modul 3) im Auftragsverarbeitungsvertrag von Anthropic |