Auftragsverarbeitungsvertrag

1. Begriffsbestimmungen

Hier nicht definierte großgeschriebene Begriffe haben die in der DSGVO festgelegte Bedeutung. „Personenbezogene Daten", „Verarbeitung", „Verantwortlicher", „Auftragsverarbeiter" und „betroffene Person" haben die in Artikel 4 DSGVO genannten Bedeutungen.

2. Gegenstand und Dauer

Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen ausschließlich zur Erbringung der in den Nutzungsbedingungen beschriebenen Dienste. Dieser AVV gilt, solange der Auftragsverarbeiter personenbezogene Daten für den Verantwortlichen verarbeitet.

3. Art und Zweck der Verarbeitung

Der Auftragsverarbeiter verarbeitet personenbezogene Daten, um mystische Readings bereitzustellen, von Nutzern eingereichte Inhalte zu speichern, Konten zu verwalten, Zahlungen abzuwickeln, transaktionsbezogene E-Mails zu versenden und die Plattform zu betreiben.

4. Kategorien betroffener Personen

Die im Rahmen dieses AVV verarbeiteten personenbezogenen Daten können sich beziehen auf:

• Kontoinhaber und Endnutzer des Dienstes
• Empfänger geteilter Readings oder Geschenke
• Newsletter-Abonnenten

5. Kategorien personenbezogener Daten

Der Auftragsverarbeiter kann die folgenden Kategorien personenbezogener Daten verarbeiten:

• Identifikation Name, E-Mail-Adresse, Konto-Identifikatoren
• Profil Geburtsdatum, Geburtszeit, Geburtsort (sofern angegeben)
• Nutzung Reading-Verlauf, Chatnachrichten, Präferenzen, Sprache
• Abrechnung Abrechnungs-E-Mail, Tarif, Identifikatoren des Zahlungsanbieters (es werden keine Kartendaten auf unseren Servern gespeichert)
• Technisch IP-Adresse, User-Agent, Geräte-Fingerabdruck, Protokolldaten

6. Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verpflichtet sich:

• Personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen zu verarbeiten
• Sicherzustellen, dass die zur Verarbeitung personenbezogener Daten befugten Personen zur Vertraulichkeit verpflichtet sind
• Geeignete technische und organisatorische Sicherheitsmaßnahmen umzusetzen (siehe Abschnitt 9)
• Den Verantwortlichen bei der Beantwortung von Anfragen betroffener Personen zu unterstützen
• Den Verantwortlichen unverzüglich über jede Verletzung des Schutzes personenbezogener Daten zu benachrichtigen
• Alle Informationen bereitzustellen, die zum Nachweis der Einhaltung dieses AVV erforderlich sind

7. Unterauftragsverarbeiter

Der Verantwortliche ermächtigt den Auftragsverarbeiter, zur Erbringung des Dienstes Unterauftragsverarbeiter einzusetzen. Der Auftragsverarbeiter erlegt jedem Unterauftragsverarbeiter schriftliche Datenschutzpflichten auf, die nicht weniger schutzbietend sind als die in diesem AVV, und bleibt für deren Leistung verantwortlich. Eine aktuelle Liste der Unterauftragsverarbeiter ist auf Anfrage unter privacy@fortunamatata.com erhältlich.

8. Internationale Datenübermittlungen

Werden personenbezogene Daten außerhalb des EWR oder des Vereinigten Königreichs übermittelt, stützt sich der Auftragsverarbeiter auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission (SCC) und den UK International Data Transfer Addendum sowie auf etwaige nach geltendem Recht erforderliche ergänzende Maßnahmen.

9. Sicherheitsmaßnahmen

Der Auftragsverarbeiter setzt geeignete technische und organisatorische Maßnahmen um, darunter:

• Verschlüsselung personenbezogener Daten während der Übertragung (TLS) und, soweit anwendbar, im Ruhezustand
• Zugriffskontrollen, rollenbasierte Berechtigungen und Audit-Protokollierung
• Regelmäßige Sicherheitsaktualisierungen, Überwachung von Abhängigkeiten und Schwachstellenmanagement
• Backup- und Notfallwiederherstellungsverfahren
• Vertraulichkeitsverpflichtung der Mitarbeitenden und Schulungen zur Sensibilisierung für Sicherheit

10. Rechte der betroffenen Personen

Der Auftragsverarbeiter unterstützt den Verantwortlichen unter Berücksichtigung der Art der Verarbeitung mit geeigneten technischen und organisatorischen Maßnahmen bei der Erfüllung seiner Pflicht, Anträgen auf Wahrnehmung der Rechte betroffener Personen nach Kapitel III der DSGVO nachzukommen.

11. Verletzung des Schutzes personenbezogener Daten

Der Auftragsverarbeiter benachrichtigt den Verantwortlichen unverzüglich, nachdem ihm eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist. Die Benachrichtigung enthält die nach Artikel 33 Absatz 3 DSGVO erforderlichen Informationen, soweit diese nach vernünftigem Ermessen verfügbar sind.

12. Überprüfungen

Der Auftragsverarbeiter stellt dem Verantwortlichen die zum Nachweis der Einhaltung dieses AVV erforderlichen Informationen zur Verfügung und ermöglicht sowie unterstützt Überprüfungen, einschließlich Inspektionen, die vom Verantwortlichen oder einem von ihm beauftragten Prüfer durchgeführt werden, vorbehaltlich angemessener Ankündigung sowie Vertraulichkeits- und Sicherheitsbeschränkungen.

13. Rückgabe oder Löschung von Daten

Nach Beendigung der Dienste löscht oder retourniert der Auftragsverarbeiter nach Wahl des Verantwortlichen alle im Auftrag des Verantwortlichen verarbeiteten personenbezogenen Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht.

14. Haftung und anwendbares Recht

Die Haftung im Rahmen dieses AVV unterliegt den in den Nutzungsbedingungen festgelegten Beschränkungen. Dieser AVV unterliegt demselben Recht wie die Nutzungsbedingungen.

15. Kontakt

Bei Fragen zu diesem AVV oder zur Anforderung der aktuellen Liste der Unterauftragsverarbeiter kontaktiere uns unter privacy@fortunamatata.com.