Auftragsverarbeitungsvertrag (Art. 28 DSGVO)

Dieser Vertrag ergänzt den Nutzungsvertrag zwischen dem Kunden (Verantwortlicher) und Ali Hariri Movahed, Am Spick 8, 40668 Meerbusch (Auftragsverarbeiter, „Noboru“). Er gilt, soweit Noboru bei der Wartung der Website des Kunden personenbezogene Daten im Auftrag verarbeitet.

1. Gegenstand und Dauer

Gegenstand ist die Analyse und Pflege der Website des Kunden (Inhalte, Metadaten, Weiterleitungen, Suchleistungsdaten) einschließlich der Vorbereitung und Ausführung von Änderungsvorschlägen. Der Vertrag gilt für die Laufzeit des Nutzungsvertrags.

2. Art der Daten und Betroffene

• Daten: Inhalte der Website des Kunden, soweit sie personenbezogene Daten enthalten (z. B. Autorennamen, Kontaktangaben, Kundenstimmen), technische Verbindungsdaten, Freigaben und Rückmeldungen der Nutzer des Kunden.
• Betroffene: Besucher und Kunden der Website, Mitarbeiter und Nutzer des Kunden.
• Noboru liest keine Bestellungen, Kundenkonten oder Zahlungsdaten und verlangt dafür keine Berechtigung.

3. Weisungen

Noboru verarbeitet die Daten nur auf dokumentierte Weisung des Kunden. Weisung sind der Nutzungsvertrag, die Einstellungen des Kunden in der App und seine Freigaben oder Ablehnungen von Änderungen. Hält Noboru eine Weisung für rechtswidrig, weist es den Kunden darauf hin.

4. Pflichten von Noboru

• Vertraulichkeit: Alle Personen mit Zugriff sind zur Vertraulichkeit verpflichtet.
• Technische und organisatorische Maßnahmen: Zugangsdaten werden verschlüsselt gespeichert, Mandanten sind auf Datenbankebene getrennt, Zugriffe erfolgen über personenbezogene Konten mit Organisationszuordnung, jede Änderung an der Website wird mit ihrem Vorher-Zustand gespeichert und kann zurückgenommen werden, Übertragungen sind TLS-verschlüsselt, Fehlerberichte werden von Zugangsdaten bereinigt.
• Unterstützung: Noboru unterstützt den Kunden bei Betroffenenanfragen, Datenschutz- Folgenabschätzungen und der Meldung von Datenschutzverletzungen, die es ohne schuldhaftes Zögern nach Kenntnis meldet.

5. Unterauftragsverarbeiter

Der Kunde stimmt dem Einsatz der auf der Seite Unterauftragsverarbeiter genannten Dienstleister zu. Noboru informiert den Kunden mindestens 30 Tage vor dem Einsatz eines weiteren oder dem Wechsel eines Dienstleisters. Der Kunde kann aus wichtigem datenschutzrechtlichem Grund widersprechen. Mit jedem Unterauftragsverarbeiter besteht ein Vertrag mit den Pflichten dieses Vertrags.

6. Drittlandübermittlung

Wo Unterauftragsverarbeiter Daten in den USA verarbeiten, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework oder der EU-Standardvertragsklauseln (Art. 44 ff. DSGVO), wie bei den einzelnen Dienstleistern angegeben.

7. Rückgabe und Löschung

Nach Vertragsende widerruft der Kunde den Zugriff (Plugin deaktivieren, App deinstallieren). Noboru löscht die gespeicherten Zugangsdaten sofort und alle übrigen Daten des Kunden innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht. Auf Wunsch erhält der Kunde vorher eine Kopie der Änderungshistorie.

8. Nachweise und Kontrollen

Noboru stellt dem Kunden auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags erforderlich sind, und ermöglicht Überprüfungen nach vorheriger Anmeldung während der üblichen Geschäftszeiten.

9. Schlussbestimmungen

Es gilt deutsches Recht. Bei Widersprüchen zum Nutzungsvertrag geht dieser Vertrag in Datenschutzfragen vor. Abschluss: Der Vertrag kommt mit der Freigabe der Website durch den Kunden in der App zustande.