Source: https://www.yourxpert.de/legal/dpa2
Timestamp: 2019-08-20 01:20:28+00:00

Document:
Auftragsdatenverarbeitung | yourXpert
Sie sind hier: Startseite » Besondere AGB für Experten » Auftragsverarbeitungsvertrag als Auftraggeber
Auftraggeber (Verantwortlicher)
Experte, der auf yourXpert als solcher registriert ist.
Erbringung von Hosting-, Beratungs- und sonstigen Dienstleistungen gemäß gesondertem Nutzungsvertrag
Die vertraglich vereinbarte Dienstleistung wird ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erbracht. Jede Verlagerung der Dienstleistung oder von Teilarbeiten dazu in ein Drittland bedarf der Zustimmung des Auftraggebers.
Dieser Auftragsverarbeitungssvertrag beginnt mit Annahme der "Besonderen Nutzungsbedingungen für Experten" und endet drei Monate nach Beendigung der Expertentätigkeit des Auftraggebers auf yourXpert.
Der Auftraggeber kann den Vertrag ohne Einhaltung einer Frist kündigen, wenn ein schwerwiegender Verstoß des Auftragnehmers gegen Datenschutzvorschriften oder die Bestimmungen dieses Vertrages vorliegt.
Die Verarbeitung der personenbezogenen Daten erfolgt im Rahmen der Erbringung von Hosting-, Beratungs- und sonstigen Dienstleistungen gemäß gesondertem Nutzungsvertrag.
Erheben, Erfassen, Organisation, Ordnen, Speicherung, Anpassung oder Veränderung, Auslesen, Abfragen, Verwendung, Offenlegung durch Übermittlung, Verbreitung bzw. andere Formen der Bereitstellung, Abgleich oder Verknüpfung, Einschränkung, Löschen und Vernichtung
Art der personenbezogenen Daten (entsprechend der Definition von Art. 4 Nr. 1, 13, 14 und 15 DS-GVO):
Personenbezogene Daten i.S.d. Art. 4 Nr. 1 DS-GVO
alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen
keine genetischen Daten, keine biometrischen Daten, keine Gesundheitsdaten
sonstige Vertragspartner des Auftragsgebers
Für die Beurteilung der Zulässigkeit der Verarbeitung gemäß Art. 6 Abs. 1 DS-GVO sowie für die Wahrung der Rechte der betroffenen Personen nach den Art. 12 bis 22 DS-GVO ist allein der Auftraggeber verantwortlich. Der Auftragnehmer leitet Anfragen, sofern sie erkennbar ausschließlich an den Auftraggeber gerichtet sind, an diesen weiter.
Änderungen des Verarbeitungsgegenstandes und Verfahrensänderungen werden gemeinsam zwischen Auftraggeber und Auftragnehmer abgestimmt und schriftlich oder in einem dokumentierten elektronischen Format festgelegt.
Der Auftraggeber ist berechtigt, sich wie unter Ziffer 5 festgelegt vor Beginn der Verarbeitung und sodann regelmäßig in angemessener Weise von der Einhaltung der beim Auftragnehmer getroffenen technischen und organisatorischen Maßnahmen sowie der in diesem Vertrag festgelegten Verpflichtungen zu überzeugen.
Bernhard Finkbeiner, info@yourxpert.de, 0761 21 609 789-0
Stefan Schütt , info@yourxpert.de, 0761 21 609 789-0
Bernhard Finkbeiner, Friedrichring 4079098 Freiburg im Breisgau
info@yourxpert.de, Telefon: 0761 21 609 789-0
Stefan Schütt, Friedrichring 4079098 Freiburg im Breisgau
Bei einem Wechsel oder einer längerfristigen Verhinderung der Ansprechpartner werden dem Vertragspartner unverzüglich und grundsätzlich schriftlich oder elektronisch die Nachfolger bzw. die Vertreter mitgeteilt. Die Weisungen werden für ihre Geltungsdauer und anschließend noch für drei volle Kalenderjahre aufbewahrt.
Bei der Erfüllung der Rechte der betroffenen Personen nach Art. 12 bis 22 DS-GVO durch den Auftraggeber, an der Erstellung der Verzeichnisse von Verarbeitungstätigkeiten sowie bei erforderlichen Datenschutz-Folgeabschätzungen des Auftraggebers wirkt der Auftragnehmer im notwendigen Umfang mit und unterstützt den Auftraggeber soweit möglich in angemessener Art und Weise (Art. 28 Abs. 3 Satz 2 lit. e und f DS-GVO).
Der Auftragnehmer macht den Auftraggeber darauf aufmerksam, wenn eine vom Auftraggeber erteilte Weisung seiner Meinung nach gegen gesetzliche Vorschriften verstößt (Art. 28 Abs. 3 Satz 3 DS-GVO). Der Auftragnehmer ist berechtigt, die Durchführung der entsprechenden Weisung solange auszusetzen, bis sie durch den Verantwortlichen beim Auftraggeber nach Überprüfung bestätigt oder geändert wird.
Der Auftragnehmer berichtigt, löscht oder schränkt die Verarbeitung an personenbezogene Daten aus dem Auftragsverhältnis ein, wenn der Auftraggeber dies mittels einer Weisung verlangt und berechtigte Interessen des Auftragnehmers dem nicht entgegenstehen.
Auskünfte über personenbezogene Daten aus dem Auftragsverhältnis an Dritte oder den Betroffenen erteilt der Auftragnehmer nur nach vorheriger Weisung oder Zustimmung durch den Auftraggeber.
Der Auftragnehmer erklärt sich damit einverstanden, dass der Auftraggeber - grundsätzlich nach Terminvereinbarung - berechtigt ist, die Einhaltung der Vorschriften über Datenschutz und Datensicherheit sowie der vertraglichen Vereinbarungen im angemessenen und erforderlichen Umfang selbst oder durch vom Auftraggeber beauftragte Dritte zu kontrollieren, insbesondere durch die Einholung von Auskünften (Art. 28 Abs. 3 Satz 2 lit. h DS-GVO).
Der Auftragnehmer wirkt, soweit erforderlich, bei diesen Kontrollen unterstützend mit.
Der Auftragnehmer bestätigt, dass ihm die für die Auftragsverarbeitung einschlägigen datenschutz-rechtlichen Vorschriften der DS-GVO bekannt sind.
Der Auftragnehmer wahrt bei der auftragsgemäßen Verarbeitung der personenbezogenen Daten des Auftraggebers die Vertraulichkeit. Diese besteht auch nach Beendigung des Vertrages fort.
Der Auftragnehmer macht die bei der Durchführung der Arbeiten beschäftigten Mitarbeiter vor Aufnahme der Tätigkeit mit den für sie maßgebenden Bestimmungen des Datenschutzes vertraut und verpflichtet diese für die Zeit ihrer Tätigkeit wie auch nach Beendigung des Beschäftigungsverhältnisses in geeigneter Weise zur Verschwiegenheit (Art. 28 Abs. 3 Satz 2 lit. b und Art. 29 DS-GVO). Der Auftragnehmer überwacht die Einhaltung der datenschutzrechtlichen Vorschriften in seinem Betrieb.
Der Auftragnehmer teilt dem Auftraggeber Störungen, Verstöße des Auftragnehmers oder der bei ihm beschäftigten Personen sowie gegen datenschutzrechtliche Bestimmungen oder die im Auftrag getroffenen Festlegungen sowie den Verdacht auf Datenschutzverletzungen oder Unregelmäßigkeiten bei der Verarbeitung personenbezogener Daten mit. Dies gilt auch im Hinblick auf eventuelle Melde- und Benachrichtigungspflichten des Auftraggebers nach Art. 33 und Art. 34 DS-GVO. Der Auftragnehmer unterstützt den Auftraggeber erforderlichenfalls bei seinen Pflichten nach Art. 33 und 34 DS-GVO in angemessener Art und Weise (Art. 28 Abs. 3 Satz 2 lit. f DS-GVO). Meldungen nach Art. 33 oder 34 DS-GVO für den Auftraggeber führt der Auftragnehmer nur nach vorheriger Weisung gem. Ziffer 4 dieses Vertrages durch.
Die Beauftragung von Subunternehmern zur Verarbeitung von Daten des Auftraggebers ist dem Auftragnehmer gestattet.
Der Auftragnehmer teilt dem Auftraggeber Namen und Anschrift sowie die vorgesehene Tätigkeit des Subunternehmers mit. Der Auftragnehmer trägt dafür Sorge, dass er den Subunternehmer unter besonderer Berücksichtigung der Eignung der von diesem getroffenen technischen und organisatorischen Maßnahmen im Sinne von Art. 32 DS-GVO sorgfältig auswählt.
Zurzeit sind für den Auftragnehmer die in Anlage "Subunternehmern zur Verarbeitung von Daten" mit Namen, Anschrift und Auftragsinhalt bezeichneten Subunternehmer mit der Verarbeitung von personenbezogenen Daten in dem dort genannten Umfang beschäftigt. Mit deren Beauftragung erklärt sich der Auftraggeber einverstanden.
Der Auftragnehmer führt bei gegebenem Anlass, mindestens aber jährlich, eine Überprüfung, Bewertung und Evaluation der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung durch (Art. 32 Abs. 1 lit. d DS-GVO). Das Ergebnis wird dem Auftraggeber mitgeteilt.
Für die Sicherheit erhebliche Entscheidungen zur Organisation der Datenverarbeitung und zu den angewandten Verfahren werden zwischen Auftragnehmer und Auftraggeber abgestimmt.
Wesentliche Änderungen stimmt der Auftragnehmer mit dem Auftraggeber in dokumentierter Form (schriftlich, elektronisch) ab.
Nach Abschluss der vertraglichen Arbeiten löscht der Auftragnehmer sämtliche in seinen Besitz sowie an Subunternehmen gelangte Daten, Unterlagen und erstellte Verarbeitungs- oder Nutzungsergebnisse, die im Zusammenhang mit dem Auftragsverhältnis stehen, in datenschutzgerechter Art und Weise.
Die Vergütung wird gesondert zwischen den Parteien vereinbart.
Die Haftung ergibt sich aus Art. 82 DS-GVO. Ergänzend gelten die gesetzlichen Vorschriften.
Subunternehmern zur Verarbeitung von Daten
Cortex Media GmbH, Karlstraße 22, 89073 Ulm, Deutschland
Technischer Dienstleister für das Expertentelefon von yourXpert.

References: Art. 4
 Art. 4
 Art. 6
 Art. 12
 Art. 12
 Art. 29
 Art. 33
 Art. 34
 Art. 33
 Art. 33
 Art. 32
 Art. 82