Auftragsverarbeitungsvertrag (AVV) mit Hetzner Online GmbH

Stand: 21.05.2026 · Version 1.0.0

Verantwortlicher: Armin Imamovic, samoTransport Kölner Landstraße 36, 52428 Jülich E-Mail: datenschutz@samotransport.de

Auftragsverarbeiter: Hetzner Online GmbH Industriestr. 25 91710 Gunzenhausen Deutschland

---

§ 1 Gegenstand und Dauer

(1) Hetzner Online GmbH (nachfolgend „Hetzner") stellt für den Verantwortlichen Server-Infrastruktur (dedizierte Server, virtuelle Server, Storage Box) sowie Netzwerk-Konnektivität zur Verfügung. Auf dieser Infrastruktur wird die Plattform samoTransport betrieben.

(2) Mit dem Betrieb verbunden ist die Verarbeitung personenbezogener Daten der Plattform-Nutzer durch Hetzner als Auftragsverarbeiter im Sinne des Art. 28 DSGVO.

(3) Die Auftragsverarbeitung ist Gegenstand des standardisierten Auftragsverarbeitungsvertrages, der über das Hetzner-Kundenportal (Konto-Verwaltung > Rechtliches > AV-Vertrag) abgeschlossen wurde. Der Standard-AVV von Hetzner ist abrufbar unter: https://www.hetzner.com/AV-Vertrag/

(4) Die Laufzeit der Auftragsverarbeitung entspricht der Laufzeit des Hosting-Hauptvertrages und endet mit dessen Beendigung.

§ 2 Art und Zweck der Verarbeitung

(1) Hetzner stellt die zugrundeliegende IT-Infrastruktur (Hardware, Hypervisor, Netzwerk, physische Sicherheit) bereit. Hetzner verarbeitet personenbezogene Daten ausschließlich zu folgenden Zwecken:

Bereitstellung und Betrieb der vereinbarten Hosting-Leistungen,
Sicherstellung der Verfügbarkeit, Integrität und Vertraulichkeit der Systeme,
Erfüllung gesetzlicher Aufbewahrungs- und Mitwirkungspflichten (z. B. § 100 TKG / § 113 TKG hinsichtlich Bestandsdatenauskünften).

(2) Eine inhaltliche Auswertung der auf der Infrastruktur verarbeiteten Daten durch Hetzner findet nicht statt.

§ 3 Art der personenbezogenen Daten

Auf der Hetzner-Infrastruktur werden insbesondere folgende Daten gespeichert und verarbeitet:

User-Stammdaten: Vorname, Nachname, E-Mail, Telefonnummer, Anschrift,
Auftragsdaten: Sendungsbeschreibung, Adressen, Beträge, Status-Historie,
Foto-Uploads: Übergabeprotokolle, Schadensfotos,
Chat-Verläufe zwischen Nutzern,
Server-Logfiles: IP-Adressen, Zeitstempel, abgerufene URLs,
Backups sämtlicher vorgenannter Daten (Storage Box).

§ 4 Kategorien betroffener Personen

Versender (private Verbraucher und Geschäftskunden),
Fahrer (selbständige Unternehmer),
Sammelstellen-Betreiber,
Empfänger von Sendungen,
Beschäftigte / Administratoren des Verantwortlichen.

§ 5 Pflichten des Auftragsverarbeiters

Hetzner verpflichtet sich gemäß dem Standard-AVV insbesondere zu:

(1) Verarbeitung personenbezogener Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen;

(2) Verpflichtung der zur Verarbeitung befugten Personen zur Vertraulichkeit, soweit diese nicht bereits einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen;

(3) Ergreifung aller gemäß Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen (TOM). Die aktuelle TOM-Liste von Hetzner ist abrufbar unter: https://www.hetzner.com/de/rechtliches/dokumente

Zu den TOM gehören u. a.:

Rechenzentren mit Zutrittskontrolle, Videoüberwachung und Brandschutz,
redundante Energieversorgung und Klimatisierung,
Netzwerk-Segmentierung und DDoS-Schutz,
ISO/IEC 27001 zertifiziertes Sicherheitsmanagement,
regelmäßige Penetrationstests und Audits;

(4) Unterstützung des Verantwortlichen bei der Wahrung der Rechte betroffener Personen (Art. 12-22 DSGVO);

(5) Unterstützung bei der Einhaltung der Pflichten gemäß Art. 32-36 DSGVO (Meldung von Datenpannen, Datenschutz-Folgenabschätzung);

(6) Unverzügliche Meldung von Datenschutzverletzungen an den Verantwortlichen, spätestens innerhalb von 24 Stunden nach Kenntnisnahme;

(7) Nach Beendigung der Auftragsverarbeitung: Löschung oder Rückgabe sämtlicher personenbezogener Daten gemäß Wahl des Verantwortlichen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 6 Subunternehmer

(1) Hetzner setzt für den Betrieb der vom Verantwortlichen genutzten Leistungen unter anderem folgenden Sub-Auftragsverarbeiter ein:

Hetzner Storage Box (interne Konzern-Infrastruktur, Rechenzentrum Deutschland) – als Backup-Ziel für nächtliche Backups.

(2) Eine vollständige, jeweils aktuelle Liste der Sub-Auftragsverarbeiter ist im Hetzner-Kundenportal abrufbar. Hetzner informiert über geplante Änderungen der Sub-Auftragsverarbeiter; der Verantwortliche kann einer Änderung widersprechen.

§ 7 Standort der Datenverarbeitung

(1) Die für die Plattform samoTransport eingesetzten Server stehen in den Hetzner-Rechenzentren Falkenstein/Vogtland und Nürnberg (Deutschland).

(2) Die Storage Box wird ebenfalls in deutschen Hetzner-Rechenzentren betrieben.

(3) Es findet keine Übermittlung in ein Drittland statt.

§ 8 Kontrollrechte des Verantwortlichen

(1) Der Verantwortliche hat das Recht, die Einhaltung der vereinbarten technischen und organisatorischen Maßnahmen durch Hetzner zu überprüfen. Dies erfolgt regelmäßig durch:

Einsicht in die jeweils aktuelle TOM-Liste und das ISO/IEC 27001 Zertifikat von Hetzner,
Einholung schriftlicher Auskünfte bei begründetem Anlass,
nach Vereinbarung: Vor-Ort-Kontrollen oder Audits durch unabhängige Dritte.

(2) Die Kostentragung für Vor-Ort-Audits richtet sich nach den AGB von Hetzner.

§ 9 Haftung

Die Haftung von Hetzner als Auftragsverarbeiter richtet sich nach Art. 82 DSGVO sowie nach den allgemeinen Hetzner-Geschäftsbedingungen.

§ 10 Schlussbestimmungen

(1) Sollten einzelne Bestimmungen dieses AVV-Hinweis-Dokuments unwirksam sein, bleibt die Wirksamkeit des Standard-AVV von Hetzner unberührt.

(2) Maßgeblich für die rechtsverbindliche Auftragsverarbeitung ist die im Hetzner-Kundenportal abgeschlossene Vereinbarung. Dieses Dokument dient ausschließlich der internen Dokumentation und Transparenz gegenüber Aufsichtsbehörden und Betroffenen.

---

Ende der Hetzner-AVV-Dokumentation · Stand 21.05.2026