Data processing agreement (dpa) — one.com Website Builder

Cited by

Facts read from this source

• DPA version date Report an error

  “Auftragsverarbeitungsvertrag 17. Juni 2025”

• DPA translation status Report an error

  “Diese Version ist eine Übersetzung der englischen Version und dient nur zu Informationszwecken. Im Falle von Unstimmigkeiten ist die englische Fassung maßgebend.”

• Breach notification hours Report an error

  “Die Frist für die Benachrichtigung des Verantwortlichen über eine Sicherheitsverletzung beträgt 48 Stunden ab dem Zeitpunkt, an dem der Auftragsverarbeiter von der Sicherheitsverletzung Kenntnis erlangt.”

• Audit rights Report an error

  “In diesem Zusammenhang gestattet der Auftragsverarbeiter Überprüfungen, einschließlich Inspektionen, durch den Verantwortlichen oder einen von diesem beauftragten Prüfer, und wirkt daran mit. Die Kosten für eine solche Überprüfung oder Inspektion trägt der Verantwortliche.”

• Subprocessor notice period Report an error

  “Der Datenverarbeiter ist verpflichtet, den Datenverantwortlichen spätestens 30 Tage vor dem Beginn der Verarbeitung der personenbezogenen Daten durch einen neuen SubDatenverarbeiter über alle Änderungen bezüglich der Hinzufügung oder des Austauschs von Sub-Datenverarbeitern zu informieren.”

• Subprocessor objection period Report an error

  “Der Datenverantwortliche kann gegen derartige Änderungen innerhalb von 14 Tagen nach Erhalt der Mitteilung angemessene und relevante Einwände erheben.”

• Subprocessor scc non EU Report an error

  “Für Unterauftragsverarbeiter außerhalb der EU/des EWR muss der Auftragsverarbeiter angemessene Garantien sicherstellen – zum Beispiel durch die aktuelle Version der Standardvertragsklauseln der EU-Kommission – und eine Vereinbarung zur Auftragsverarbeitung abschließen.”

• Deletion on termination Report an error

  “Nach Beendigung der Verarbeitungsdienstleistungen ist der Datenverarbeiter verpflichtet, auf Verlangen des Datenverantwortlichen alle personenbezogenen Daten zu löschen oder an den Datenverantwortlichen zurückzugeben sowie vorhandene Kopien zu löschen”

• Retention after termination Report an error

  “Die in unseren Systemen gespeicherten/gehosteten personenbezogenen Daten werden innerhalb eines angemessenen Zeitraums gelöscht oder anonymisiert, nachdem der Verantwortliche die Hauptvereinbarung vollständig beendet hat.”

• Processing location Report an error

  “Die Verarbeitung personenbezogener Daten, die unter die Vereinbarung fällt, darf ohne die vorherige schriftliche Zustimmung des Verantwortlichen nicht an anderen Standorten als dem Rechenzentrum des Auftragsverarbeiters in Kopenhagen und den in Anhang 3 aufgeführten Standorten der Unterauftragsverarbeiter erfolgen.”

• Categories Report an error

  “Der Auftragsverarbeiter verarbeitet Kontaktinformationen von Website-Besuchern des Verantwortlichen sowie von tatsächlichen, potenziellen oder ehemaligen Kunden und/oder Mitgliedern, Mitarbeitenden, Lieferanten, Geschäfts- und Kooperationspartnern sowie verbundenen Unternehmen.”

• Encryption Report an error

  “Die Kommunikation über das Internet zwischen Systemen, die persönliche Daten verarbeiten, erfolgt verschlüsselt.”

• Security incident notification Report an error

  “Bei jeder Sicherheitsverletzung, die einen Sicherheitsvorfall darstellt, erfolgt die Benachrichtigung durch One.com ohne unangemessene Verzögerung und in jedem Fall innerhalb von 72 Stunden.”

• Credential deactivation Report an error

  “One.com deaktiviert Authentifizierungsnachweise, die über einen Zeitraum von maximal sechs Monaten nicht verwendet wurden.”

10 facts read from this page are not shown because they could not be confirmed on the page as captured.

Scores citing this record

• The Data Protection Officer Hosting, domains & portability
• The Data Protection Officer European sovereignty
• The Freelance Web Designer Hosting, domains & portability
• The Freelance Web Designer European sovereignty
• The Marketing Lead Hosting, domains & portability
• The Marketing Lead Imprint, privacy & cookie compliance
• The Marketing Lead European sovereignty
• The Practice Owner Hosting, domains & portability
• The Practice Owner Imprint, privacy & cookie compliance
• The Practice Owner European sovereignty
• The Skeptic Hosting, domains & portability
• The Skeptic European sovereignty
• The Small-Business Owner Hosting, domains & portability
• The Small-Business Owner European sovereignty