Verwerkersovereenkomst

Stand: 2 november 2026 · Overeenkomst inzake de verwerking in opdracht conform art. 28 AVG en art. 9 van de Zwitserse wet op de gegevensbescherming (nLPD) tussen jou als klant en TEISENDA GmbH.

1. Voorwerp, partijen & duur

Deze overeenkomst geldt wanneer je het platform TEISENDA Hosting gebruikt en wij daarbij persoonsgegevens in jouw opdracht verwerken. Jij bent dan verwerkingsverantwoordelijke, TEISENDA GmbH, Alte Zwillikerstrasse 9, 8908 Hedingen, Zwitserland („wij”) is verwerker.

De overeenkomst maakt deel uit van de gebruiksovereenkomst (algemene voorwaarden, punt 10) en heeft voorrang op de algemene voorwaarden. Zij geldt zolang de gebruiksovereenkomst loopt, en daarna tot wij alle gegevens uit de opdracht hebben verwijderd.

Niet onder deze overeenkomst vallen de gegevens waarvoor wij zelf verwerkingsverantwoordelijke zijn: je account, het beheer van de Spaces, de facturering en de beveiliging van het platform. Daarvoor geldt de privacyverklaring.

2. Aard, doel en omvang van de verwerking

Doel is je het platform beschikbaar te stellen zoals de gebruiksovereenkomst dat voorziet. In detail:

Het platform is niet ingericht op bijzondere categorieën van persoonsgegevens (art. 9 AVG, zoals gezondheidsgegevens). Verwerk zulke gegevens daar alleen als de maatregelen in bijlage 1 daarvoor volstaan.

3. Instructies

Wij verwerken de gegevens uitsluitend op basis van je gedocumenteerde instructies. Deze volgen uit de gebruiksovereenkomst, uit deze overeenkomst en uit wat je in het platform of via een verbonden applicatie instelt en in gang zet. Achten wij een instructie onrechtmatig, dan delen wij je dat mee.

4. Vertrouwelijkheid

Toegang tot de gegevens krijgen bij ons alleen personen die deze voor hun taak nodig hebben en tot vertrouwelijkheid zijn verplicht.

5. Beveiliging van de verwerking

Wij treffen de technische en organisatorische maatregelen in bijlage 1. Wij mogen ze verder ontwikkelen, zolang het beschermingsniveau niet daalt.

6. Subverwerkers

Je stemt ermee in dat wij de subverwerkers in bijlage 2 inschakelen. Wij leggen hun contractueel dezelfde verplichtingen op die wij jegens jou hebben, en staan voor hen in.

Willen wij een extra subverwerker inschakelen of er een vervangen, dan kondigen wij dat ten minste 30 dagen vooraf aan: op deze pagina en per e-mail aan het e-mailadres voor facturen van je Space, bij gebreke van opgeslagen factuurgegevens aan de leden met de rol Eigenaar. Je kunt om gewichtige redenen bezwaar maken. Kunnen wij niet van de aanbieder afzien, dan mag je de gebruiksovereenkomst opzeggen tegen de dag waarop de wijziging van kracht wordt.

7. Ondersteuning

Wendt een betrokkene zich met een verzoek over je gegevens tot ons, dan sturen wij het aan je door. Wij ondersteunen je binnen redelijke grenzen bij het beantwoorden van verzoeken van betrokkenen en bij het nakomen van je verplichtingen inzake beveiliging, melding van inbreuken en gegevensbeschermingseffectbeoordelingen.

8. Inbreuken in verband met persoonsgegevens

Stellen wij vast dat er een inbreuk op de beveiliging van je gegevens heeft plaatsgevonden, dan melden wij je dat onverwijld, uiterlijk 48 uur nadat wij ervan op de hoogte zijn gekomen, en delen wij mee wat wij weten: wat er is gebeurd, welke gegevens betroffen zijn en wat wij ertegen hebben gedaan. De melding gaat naar het e-mailadres voor facturen van je Space, bij gebreke van opgeslagen factuurgegevens naar de leden met de rol Eigenaar.

9. Verwijdering & teruggave

Markeer je een Space voor verwijdering, dan verwijderen wij hem met alle inhoud na 30 dagen definitief. Verwijder je een project, dan is het met versies en back-ups definitief verwijderd; een termijn voor herstel is er niet. Is de hosting van een Space na het einde van een abonnement stopgezet, dan verwijderen wij de websites ervan op zijn vroegst 30 dagen na het stopzetten en pas na twee waarschuwingen per e-mail.

De bestanden van je websites upload je zelf; bewaar je eigen versie. Een exportfunctie biedt het platform niet; tot de verwijdering kun je afzonderlijke bestanden via de Connector lezen.

In de back-ups staan verwijderde gegevens nog tot de betreffende stand verloopt: bij de database van het platform 7 dagelijkse en 4 wekelijkse standen, bij de gehoste websites 14 dagelijkse, 8 wekelijkse en 6 maandelijkse.

10. Bewijs & controles

Wij stellen je de informatie ter beschikking die je nodig hebt om de naleving van deze overeenkomst aan te tonen. Volstaat die niet, dan kun je na tijdige aankondiging zelf of door een tot vertrouwelijkheid verplichte auditor controleren, voor zover de werking en de gegevens van andere klanten daarbij beschermd blijven.

11. Plaats van verwerking & doorgifte naar het buitenland

De servers staan bij Hetzner in Duitsland (Falkenstein) en Finland (Helsinki). Wij hebben toegang tot de gegevens vanuit Zwitserland en vanuit lidstaten van de EU; voor Zwitserland bestaat een adequaatheidsbesluit van de Europese Commissie. Naar andere landen geven wij gegevens uit de opdracht niet door.

Verbind je Claude of ChatGPT met je Space, dan gaan gegevens op jouw instructie naar de aanbieder die je hebt gekozen. Deze is niet onze subverwerker; je eigen overeenkomst met hem is van toepassing.

12. Aansprakelijkheid & slotbepalingen

Voor de aansprakelijkheid tussen jou en ons geldt punt 12 van de algemene voorwaarden, voor zover wettelijk toegestaan; aanspraken van betrokkenen op grond van art. 82 AVG blijven onaangetast. Voor het overige gelden rechtskeuze en bevoegde rechter van de algemene voorwaarden ook voor deze overeenkomst, voor zover dwingend gegevensbeschermingsrecht niet anders voorschrijft.

Bijlage 1 – Technische en organisatorische maatregelen

• Locatie. De servers van het platform, van het hostingknooppunt en van de Connector staan bij Hetzner in Falkenstein (Duitsland), de monitoring in Helsinki (Finland). Vóór de gehoste websites staat geen CDN.
• Aanmelding op het platform. Wachtwoorden slaan wij alleen als hash op. Accounts kunnen worden beschermd met een tweede factor (authenticator-app, back-upcodes). Herhaalde mislukte aanmeldpogingen worden beperkt. Vóór bijzonder ingrijpende handelingen, zoals het verwijderen van een Space, verlangt het platform een hernieuwde bevestiging van de identiteit.
• Rechten. Rollen in de Space regelen wie wat mag. Elke aanvraag via de Connector controleert het platform op account, verbinding, Space, lidmaatschap en rol. Privéwebsites zijn alleen bereikbaar voor aangemelde leden van de Space voor wie zij zijn vrijgegeven.
• Toegang tot de servers. De servers worden uitsluitend beheerd via een versleuteld intern netwerk. Herhaalde mislukte pogingen leiden tot een automatische blokkering.
• Toegang bij support. Medewerkers van TEISENDA hebben alleen toegang tot een klantaccount als de klant daarom vraagt; elke toegang wordt gelogd.
• Overdracht. Verbindingen met het platform, de Connector en de gehoste websites verlopen versleuteld via HTTPS. Voor eigen domeinen stellen wij TLS-certificaten beschikbaar. Toegangstokens van de Connector slaan wij alleen als hash op.
• Logboeken. Het platform houdt een logboek bij van beveiligingsrelevante handelingen en per project een logboek van de wijzigingen. De systeemlogboeken van de servers worden doorlopend geanalyseerd op aanvallen en storingen.
• Back-ups. Dagelijkse back-up, versleuteld voordat hij de server verlaat, op een opslag bij Hetzner.
• Betaalgegevens. Kaartnummers worden alleen door de betalingsdienstaanbieder verwerkt; bij ons liggen ze niet.

Bijlage 2 – Subverwerkers

Andere dienstverleners die wij inschakelen (verzending van e-mails, DNS, betaling), verwerken alleen gegevens waarvoor wij zelf verwerkingsverantwoordelijke zijn; zij staan in de privacyverklaring.