Persondataloven ved IT-drift

Hej.

I håb om at en eller anden lige har svaret forsøger jeg mig med mit, egentlig simple spørgsmål, men måske kompliceret love..

Jeg (mit firma) er idag ansvarlig for den daglige drift af en forenings websystem. Dvs. jeg har ansvaret for at siden er oppe og køre 24/7. Jeg har som sådan ikke noget med "hostingen" at gøre da selve websitet er hostet hos unoeuro - men jeg har adgang til unoeruo kontoen og det er også mig der har opsat selve hostingen hos unoeuro og hvad der hører til for at sitet kan køre, men alle filer, database (med persondata) ligger hos unoeruo.

Så er mit spørgsmål - skal der laves nogen databehandler aftale imellem mig og foreningen som jeg drifter for?? Jeg vil mene at foreningen er den dataansvarlige og mene jer er databehandler??

Jeg har læst spalte op og spalte ned omkring reglerne, men er er stadig forvirret..