Datenschutz – Auftrag zur Verarbeitung personenbezogener Daten - Fanpage Karma
Das beste Publishing Tool ist jetzt kostenlos!
The best publishing tool is now free!
¡La mejor herramienta de publicación ahora es gratuita!
Auftrag zur Verarbeitung personenbezogener Daten
Gemäß Art. 28 Abs. 3 S. 1 DSGVO
– nachstehend bezeichnet als AV-Vertrag –
zwischen (der)
| Name/Fa.: | |
| Straße Nr.: | |
| PLZ, Ort, Land: | |
| Handelsregister/Nr.: | |
| Geschäftsführer: |
– nachstehend bezeichnet als Auftraggeber –
und der
| Name/Fa.: | uphill GmbH |
| Straße Nr.: | Oranienstr. 188 |
| PLZ, Ort, Land: | 10999 Berlin, Deutschland |
| Handelsregister/Nr.: | Amtsgericht Berlin, HRB 123671 B |
| Geschäftsführer: | Stephan Eyl, Nicolas Graf von Kanitz |
– nachstehend bezeichnet als Auftragnehmer –
– Auftragnehmer und Auftraggeber werden nachstehend auch als Vertragsparteien bezeichnet. –
1. Gegenstand des Auftrags, Datenkategorien, Betroffene, Art, Umfang und Zwecksetzung der Verarbeitung (Art. 28 Abs. 3, 30 Abs. 2 DSGVO)
Der Gegenstand des AV-Vertrages, die im Rahmen des Auftrags verarbeiteten personenbezogenen Daten (Art, 4 Nr. 1 DSGVO; nachfolgend kurz „ Daten“), die von der Verarbeitung betroffene Personen (nachfolgend kurz „ Betroffene“) sowie Art, Umfang und Zwecke der Verarbeitung, werden durch die folgenden Rechtsbeziehung(en) zwischen den Vertragsparteien bestimmt (nachstehend bezeichnet als Hauptvertrag): Vertrag über die Nutzung von Fanpage Karma und der mit den Leistungen von Fanpage Karma verbundenen Webseiten, Werkzeugen, Funktionen und Dienstleistungen. Die Regelungen dieses AV-Vertrages gelten gegenüber dem Hauptvertrag vorrangig.
Der Hauptvertrag umfasst die folgenden Grundfunktionen und spezielle Funktionen sowie Dienste von Fanpage Karma:
| Bezeichnung der Funktion/ des Dienstes: | Fanpage Karma Tool Grundlegende Angaben zur Verarbeitung personenbezogener Daten |
| Zweckbestimmung des Auftrags/ Leistungen die im Rahmen des Auftrags erbracht werden/ Umfang, Art und Zweck der Datenverarbeitung: | Die Verarbeitung der nachfolgend genannten Daten, gilt der Begründung und Durchführung des Vertragsverhältnisses betreffend die Nutzung des Fanpage Karma Tools und mit diesem verbundenen Dienste und Funktionen entsprechend dem Hauptvertrag. Das Fanpage Karma Tool umfasst diverse Funktionen (z.B. Analytics, Monitoring, Engage, etc.). Die Verarbeitungen personenbezogener Daten innerhalb dieser Funktionen werden gesondert dargestellt und gelten zusätzlich zu den allgemeinen Angaben im Fall der Nutzung dieser Funktionen durch den Auftraggeber. Die über das Fanpage Karma Tool zugänglichen Informationen können (im Rahmen der Spezifikation entsprechend dem Hauptvertrag) mittels einer Schnittstelle zur Verfügung gestellt werden. |
| Datenarten, die regelmäßig Gegenstand der Verarbeitung sind: | Bestandsdaten (Vorname, Nachname, Geschlecht, Länderkürzel). Kontaktdaten (E-Mailadresse). Daten betreffend die im Rahmen des Nutzung des Fanpage Karma Tools verknüpften Online-Accounts: jeweils Profil ID, Berechtigungsschlüssel (Access Token), Liste an Profilen für die der Auftraggeber besondere Zugangsberechtigungen hat (z.B. Facebook, X / Twitter, Instagram, LinkedIn etc.), Erstellungsdatum, Login Zeitpunkte, Sprache, Zeitzone, Bevorzugte Währung, Account ID, Newsletter aktiv, Hintergrundbild, eigenes Profilbild; bei Login über eine mobile App: Firebase Cloud Messaging Token; E-Mail Signatur (für die Verwendung in Engage). Daten betreffend die Nutzung des Tools (Zeitpunkt und verwendete Funktionen). Meta-/Kommunikationsdaten (Geräte-IDs, IP-Adressen, Standortdaten). Um Analysen für Profile durchzuführen kann es erforderlich sein, dass der Auftraggeber sich bei diesen einloggt und der App des Auftragnehmers Zugriff gewährt (z.B. X / Twitter oder Linked-In). In diesen Fällen werden der Accountname, Account-ID, Accesstoken, Tokensecret und deren Ablaufdatum gespeichert. |
| Weitere Datenarten, die im Fall kostenpflichtiger Accounts regelmäßig Gegenstand der Verarbeitung sind: | Bestandsdaten (Firmenname, Ansprechpartner, Straße, Postleitzahl, Stadt, Land). Kontaktdaten (Email, Telefon). Vertrags- und Zahlungsdaten (Zahlweise, Kontoinhaber, IBAN, BIC, Bank (falls Zahlung per ELV), Kundenreferenznummer, ID beim Zahlungsdienstleister für Abbuchung über dort hinterlegte Kreditkartendaten, Steueridentifikationsnummer, Liste aller zugehörigen Nutzer). Zu Vergaben von Berechtigungen innerhalb des Fanpage Karma Tools an die Mitarbeiter, speichert der Auftragnehmer deren Namen, Emailadressen und Facebook IDs. Hinweis: Falls der Auftraggeber ein kostenpflichtiges Abonnement abschließt, wird ein Account für den Auftraggeber erstellt, zu dem dann auch weitere Nutzer eingeladen werden können. Bei Einladungen zu einem Account speichert der Auftragnehmer den Vor- und Nachnamen sowie die E-Mail-Adresse der eingeladenen Person. |
| Werden besondere Kategorien von Daten verarbeitet? | Es werden keine besonderen Kategorien von Daten verarbeitet. |
| Arten der Verarbeitung | Bestandsdaten, Kontaktdaten und Daten betreffend die Online-Accounts und Berechtigungen sowie Nutzungsdaten und Meta-/Kommunikationsdaten betreffend das Tool werden direkt bei Auftragnehmer erhoben; Ferner werden Daten, die Online-Accounts betreffen und bei den Anbietern der jeweiligen Social Media Plattformen gespeichert sind, bei diesen erhoben (z.B. Account-ID, Accesstoken, Profilbilder, etc). Die Daten werden vom Auftraggeber gespeichert und für Zwecke der Vertragserfüllung genutzt sowie nach Ende der geschäftlichen Beziehung beim Auftragnehmer gelöscht. |
| Zum Kreis der durch die Auftragsdatenverarbeitung betroffenen Kategorien von Personen gehören: | Auftraggeber und seine Beschäftigten/ Mitarbeiter sowie sonstige zur Nutzung des Tools eingeladenen Nutzer. |
2. Verantwortlichkeit und Weisungsrecht
- Der Auftraggeber ist grundsätzlich als Verantwortlicher gem. Art. 4 Nr. 7 DSGVO für die Einhaltung der datenschutzrechtlichen Vorgaben, insbesondere für die Auswahl des Auftragnehmers, die an diesen übermittelten Daten sowie erteilte Weisungen verantwortlich (Art. 28 Abs. 3 lit. a, 29 u. 32 Abs. 4 DSGVO).
- Ist der Auftraggeber selbst ein Auftragsverarbeiter und beauftragt er den Auftragsverarbeiter als Unterauftragsverarbeiter, dann kann sich der Verantwortliche der Verarbeitung auf Grundlage dieses Auftragsverarbeitungsvertrages unmittelbar auf die, dem Auftraggeber gegenüber dem Auftragsverarbeiters zustehenden Rechte berufen.
… [Further Content Omitted for Brevity] …
11. Schlussbestimmungen, Rangfolge, Änderungen, Kommunikationsform, Rechtswahl, Gerichtsstand
Dieser AV-Vertrag wurde in Übereinstimmung mit den Anforderungen der DSGVO, insbesondere Art. 28, sowie den Vorgaben des Schweizer Datenschutzgesetzes (Schweizer DSG), erstellt. …
Änderungen, Nebenabreden und Ergänzungen dieses AV-Vertrages und seiner Anhänge bedürfen einer schriftlichen Vereinbarung …
Dieser AV-Vertrag verpflichtet den Auftragnehmer nur insoweit, als dies zur Erfüllung der gesetzlichen Pflichten, insbesondere nach Art. 28 ff. DSGVO erforderlich ist …
…
…