Auftragsverarbeitungsvertrag

SNSI AUFTRAGSVERARBEITUNGSVERTRAG

1. Zweck und Geltungsbereich

1.1. Der Verantwortliche und der Auftragsverarbeiter haben eine Vereinbarung getroffen, nach der der Auftragsverarbeiter für den Verantwortlichen Dienstleistungen erbringt, die die Verarbeitung personenbezogener Daten umfassen („Dienstleistungen“).

1.2. Dieser Vertrag legt die Bedingungen fest, unter denen der Auftragsverarbeiter personenbezogene Daten im Auftrag des Verantwortlichen gemäß den geltenden Datenschutzgesetzen verarbeitet, einschließlich der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“).

2. Begriffsbestimmungen

2.1. „Personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie in Artikel 4 DSGVO definiert.
2.2. „Verarbeitung“ bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie in Artikel 4 DSGVO definiert.
2.3. „Unterauftragsverarbeiter“ bezeichnet jeden Dritten, der vom oder im Namen des Auftragsverarbeiters beauftragt wird, personenbezogene Daten im Rahmen dieses Vertrags zu verarbeiten.

3. Verarbeitung personenbezogener Daten

3.1. Gegenstand: Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich zur Erbringung der Dienstleistungen, wie im Hauptdienstleistungsvertrag zwischen den Parteien beschrieben („Dienstleistungsvertrag“).
3.2. Dauer: Der Auftragsverarbeiter verarbeitet personenbezogene Daten nur so lange, wie es zur Erbringung der Dienstleistungen erforderlich ist, oder bis zur Beendigung des Dienstleistungsvertrags, sofern das Gesetz nichts anderes verlangt.
3.3. Art und Zweck: Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich für die vom Verantwortlichen festgelegten Zwecke und ohne vorherige schriftliche Zustimmung des Verantwortlichen für keinen anderen Zweck.
3.4. Kategorien betroffener Personen:

• Besucher der Website (z. B. Personen, die scubasnsi.com besuchen)
• Registrierte Nutzer (z. B. Schüler, Instructors)
• Kursteilnehmer
• Kunden, die Produkte oder Dienstleistungen kaufen

3.5. Arten personenbezogener Daten:

• Identifikations- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Postanschrift
• Kontodaten: Benutzername, Passwort (oder Passwort-Hash), Kursanmeldungen, Brevet-Historie
• Transaktionsdaten: Zahlungsinformationen (je nach System ohne oder mit eingeschränkten Kreditkartendaten), Kaufbelege, Rechnungsadresse
• Kommunikationsdaten: Nachrichten oder Korrespondenz, die über die Website oder per E-Mail gesendet werden
• Technische Daten: IP-Adresse, Geräteinformationen, Browsertyp, Cookie-Daten und Nutzungsprotokolle

4. Pflichten des Auftragsverarbeiters

4.1. Der Auftragsverarbeiter verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen, es sei denn, er ist nach dem Recht der Union oder eines Mitgliedstaats dazu verpflichtet.
4.2. Der Auftragsverarbeiter stellt sicher, dass alle zur Verarbeitung personenbezogener Daten befugten Personen zur Vertraulichkeit verpflichtet sind.
4.3. Der Auftragsverarbeiter trifft geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, einschließlich (aber nicht beschränkt auf) Verschlüsselung, Pseudonymisierung und Zugriffskontrollen.
4.4. Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Beantwortung von Anfragen betroffener Personen, die ihre Rechte nach der DSGVO ausüben.
4.5. Der Auftragsverarbeiter benachrichtigt den Verantwortlichen unverzüglich, nachdem ihm eine Verletzung des Schutzes personenbezogener Daten bekannt wurde, mit ausreichenden Angaben, damit der Verantwortliche seinen gesetzlichen Pflichten nachkommen kann.

5. Pflichten des Verantwortlichen

5.1. Der Verantwortliche stellt dem Auftragsverarbeiter die für die Erbringung der Dienstleistungen erforderlichen personenbezogenen Daten zur Verfügung und stellt sicher, dass diese Bereitstellung und die beabsichtigte Verarbeitung rechtmäßig sind.
5.2. Der Verantwortliche dokumentiert besondere Weisungen oder Anforderungen zur Verarbeitung personenbezogener Daten und teilt sie dem Auftragsverarbeiter mit.
5.3. Der Verantwortliche führt, soweit von der DSGVO verlangt, ein eigenes Verzeichnis der Verarbeitungstätigkeiten.

6. Unterauftragsverarbeitung

6.1. Der Auftragsverarbeiter darf Unterauftragsverarbeiter nur mit vorheriger schriftlicher Zustimmung des Verantwortlichen beauftragen.
6.2. Der Auftragsverarbeiter stellt sicher, dass jeder Unterauftragsverarbeiter an vertragliche Pflichten gebunden ist, die nicht weniger schützend sind als die in diesem Vertrag festgelegten.
6.3. Der Auftragsverarbeiter haftet gegenüber dem Verantwortlichen in vollem Umfang für die Leistung jedes Unterauftragsverarbeiters.

7. Internationale Datenübermittlungen

7.1. Übermittelt der Auftragsverarbeiter personenbezogene Daten aus dem Europäischen Wirtschaftsraum („EWR“) oder dem Vereinigten Königreich in ein Land, dem die Europäische Kommission oder die zuständige Behörde kein angemessenes Datenschutzniveau bescheinigt, stellt der Auftragsverarbeiter sicher, dass geeignete Garantien (z. B. Standardvertragsklauseln) bestehen.
7.2. Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich, wenn er die genannten Garantien nicht einhalten kann, und setzt die Verarbeitung aus, wenn die Einhaltung nicht möglich ist.

8. Rechte der betroffenen Personen

8.1. Der Auftragsverarbeiter unterstützt den Verantwortlichen mit geeigneten technischen und organisatorischen Maßnahmen bei der Erfüllung seiner Pflicht, Anfragen betroffener Personen zur Ausübung ihrer Rechte nach der DSGVO zu beantworten (z. B. Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch).

9. Rückgabe oder Löschung der Daten

9.1. Nach Ablauf oder Beendigung des Dienstleistungsvertrags oder auf Verlangen des Verantwortlichen gibt der Auftragsverarbeiter alle personenbezogenen Daten unverzüglich zurück oder löscht sie sicher, sofern das Gesetz keine Aufbewahrung vorschreibt.
9.2. Auf Verlangen des Verantwortlichen stellt der Auftragsverarbeiter eine schriftliche Bestätigung über die sichere Löschung der personenbezogenen Daten aus.

10. Prüfung und Einhaltung

10.1. Der Auftragsverarbeiter stellt dem Verantwortlichen alle Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags erforderlich sind, und ermöglicht Prüfungen durch den Verantwortlichen oder einen von ihm beauftragten Prüfer und trägt dazu bei.
10.2. Prüfungen sind in angemessenen Abständen, nach vorheriger Ankündigung und während der üblichen Geschäftszeiten durchzuführen, ohne den Geschäftsbetrieb des Auftragsverarbeiters zu stören.

11. Haftungsbeschränkung

11.1. Die Haftung jeder Partei aus oder im Zusammenhang mit diesem Vertrag unterliegt den im Dienstleistungsvertrag vereinbarten Haftungsbeschränkungen und -ausschlüssen, soweit dies nach geltendem Recht zulässig ist.

12. Anwendbares Recht und Gerichtsstand

12.1. Dieser Vertrag unterliegt den Gesetzen des Bundesstaates Florida, Vereinigte Staaten von Amerika, und ist nach diesen auszulegen.
12.2. Für alle Streitigkeiten aus diesem Vertrag sind ausschließlich die zuständigen Gerichte des Bundesstaates Florida, Vereinigte Staaten von Amerika, zuständig.

13. Sonstiges

13.1. Dieser Vertrag ist Bestandteil des Dienstleistungsvertrags. Bei einem Widerspruch zwischen diesem Vertrag und dem Dienstleistungsvertrag in Bezug auf den Datenschutz hat dieser Vertrag Vorrang.
13.2. Sollte eine Bestimmung dieses Vertrags ungültig, rechtswidrig oder nicht durchsetzbar sein, bleibt die Gültigkeit der übrigen Bestimmungen davon unberührt.
13.3. Dieser Vertrag kann nur durch ein von beiden Parteien unterzeichnetes schriftliches Dokument geändert werden.