AV-Vertrag erforderlich?

Hallo zusammen!

Ich habe eine Frage bezüglich der Auftragsdatenverarbeitung. Es handelt sich hier um zwei verschiedene Fälle:

FALL 1:
- Betreiber B betreibt eine Seite S, die beim Anbieter A gehostet ist. Es besteht ein AV-Vertrag.
- Auf S können sich Kunden K registrieren und ein Benutzerkonto anlegen.
- K erhält eine individuelle Seite auf S, über die Daten von Gästen G (z.B. Reservierungen, Nachrichten etc.) übermittelt werden.
- Auf der individuellen Seite wird Impressum und Datenschutzerklärung von B angegeben.
- Die Daten, welche G übermittelt, werden für einen gewissen Zeitraum bei B / A gespeichert.
- Die Daten können von K eingesehen und bearbeitet werden; zudem besteht die Möglichkeit, dass K die Daten per E-Mail erhält.

Muss ein AV-Vertrag zwischen B und K geschlossen werden?

FALL 2:
- Ähnlich wie Fall 1, allerdings bietet B seinem Kunden K eine eigenständige/individuelle Plattform (Subdomain von S), auf der K seine eigenen Kunden E anlegen kann, die wiederum Daten ihrer Gäste entgegennehmen.

Kann Datenschutz und Impressum auch auf K laufen oder muss das weiterhin auf B ausgestellt sein?
Muss ein AV-Vertrag zwischen B und K geschlossen werden? Muss auch ein AV-Vertrag zwischen K und E geschlossen werden, für dessen korrekte Umsetzung K verantwortlich ist?

Danke schonmal für eure Hilfe!