Auftragsverarbeitungsvertrag

Diese Vereinbarung ist Bestandteil der Nutzungsbedingungen und gilt für jede Organisation, deren Personen im Dienst arbeiten. Ein gegengezeichnetes Exemplar erhalten Sie auf Anfrage. Widersprechen sich diese Vereinbarung und die Nutzungsbedingungen zur Verarbeitung personenbezogener Daten, geht diese Vereinbarung vor.

Wir verarbeiten personenbezogene Daten, um den Dienst für die Organisation zu betreiben. Das sind ihre Mitgliederliste, ihre Teams und die Inhalte, die ihre Personen in den freigeschalteten Produkten erstellen. Die Verarbeitung dauert an, solange die Organisation den Dienst nutzt.

Die Personen sind die Mitglieder der Organisation und die von ihr eingeladenen Personen. Die Daten sind Name, E-Mail-Adresse, die Berechtigungen in den einzelnen Produkten, die Teams und die erstellten Inhalte.

Wir verarbeiten diese Daten nur zum Betrieb des Dienstes und nur auf Weisung der Organisation. Die Einrichtung des Gebuchten, die Unterstützung ihrer Personen und die Sicherheit des Dienstes gehören zu diesen Weisungen. Wir teilen der Organisation mit, wenn wir eine Weisung für einen Verstoß gegen die DSGVO oder anderes Datenschutzrecht halten.

Benannte Mitglieder unseres Teams können eine Organisation zu diesen Zwecken öffnen, und alle, die wir dazu ermächtigen, sind zur Vertraulichkeit verpflichtet. Nur wer Organisationen verwaltet, kann deren Mitgliederliste lesen, und niemand kann sich als eine ihrer Personen anmelden. Jeder Zugriff wird mit Person, Zeitpunkt und Vorgang protokolliert, ein Jahr aufbewahrt und ist für die Administratoren der Organisation auf deren eigener Seite lesbar.

Wir setzen die in der Datenschutzerklärung genannten Dienstleister ein, jeweils auf Grundlage einer Vereinbarung nach Art. 28 DSGVO. Sie verarbeiten die Daten in der Europäischen Union.

Unsere Server stehen in Frankfurt, in Rechenzentren, die unser Hosting-Partner auf Grundlage einer eigenen Vereinbarung nach Art. 28 DSGVO und der in der Datenschutzerklärung genannten Zertifizierungen betreibt. Der Zugriff ist auf die Personen beschränkt, die ihn benötigen, und jeder Zugriff unseres Teams wird protokolliert. Wir überprüfen diese Maßnahmen und halten sie dem Risiko angemessen.

Wir informieren die Organisation unverzüglich, nachdem uns eine Verletzung des Schutzes der von ihr verantworteten personenbezogenen Daten bekannt geworden ist, mit dem, was wir wissen, und dem, was wir tun. Wir unterstützen die Organisation bei ihren eigenen Pflichten nach Art. 32 bis 36 DSGVO, einschließlich einer Datenschutz-Folgenabschätzung, soweit uns die Angaben vorliegen.

Wir unterstützen die Organisation bei der Beantwortung der Anfragen ihrer Personen und leiten Anfragen weiter, die uns unmittelbar erreichen.

Wir stellen der Organisation die Angaben bereit, die sie zum Nachweis der Einhaltung dieser Vereinbarung benötigt, und wir ermöglichen Überprüfungen durch sie oder einen von ihr beauftragten Prüfer und wirken daran mit. Eine Überprüfung wird rechtzeitig angekündigt und darf weder den Dienst stören noch Daten einer anderen Organisation erreichen.

Wird eine Organisation gelöscht, werden ihre Inhalte mit ihr gelöscht. Einzelne Personen können ihr Konto jederzeit selbst löschen. Nach Abschluss der Verarbeitung wählt die Organisation, ob wir ihre Daten zurückgeben oder löschen, und wir löschen verbleibende Kopien, sofern uns das Gesetz nicht zur Aufbewahrung verpflichtet.

Für die Vereinbarung oder Fragen zu dieser Seite schreiben Sie an: dpa@techtropy.com.