Source: https://www.evb-sofort.com/datenschutz.html
Timestamp: 2018-06-21 04:05:11+00:00

Document:
Datenschutzerklärung - Hinweise | eVB SOFORT
Auftragsverarbeitungsvertrag Auftrags-
Alte Reichstr.3
- Auftragsverarbeiter im Sinne der DS-GVO,
nachstehend „Auftragnehmer“ genannt -
TARIFCHECK24 GmbH, Zollstraße 11b, 21465 Wentorf bei Hamburg
vertreten durch den Geschäftsführer Jan Schust
- Verantwortlicher im Sinne der DS-GVO,
nachstehend „Auftraggeber“ genannt -
Sämtliche in diesem Vertrag beschriebenen Verpflichtungen finden Anwendung auf alle Tätigkeiten, die mit dem Hauptvertrag in Zusammenhang stehen und bei denen Mitarbeiter des Auftragnehmers oder durch den Auftragnehmer beauftragte Dritte mit personenbezogenen Daten des Auftraggebers in Berührung kommen bzw. kommen können. Sofern in diesem Vertrag der Begriff „Datenverarbeitung“ oder „Verarbeitung“ (von Daten) benutzt wird, wird die Definition der „Verarbeitung“ i.S.d. Art. 4 Nr. 2 DSGVO zugrunde gelegt. Damit ist demnach jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung gemeint.
(2) Die Erbringung der vertraglich vereinbarten Datenverarbeitung durch den Auftragnehmer findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind.
§ 2 Art der personenbezogenen Daten, Kreis der betroffenen Personen, Art des Zugriffs durch den Auftragnehmer
Kundendaten/Stammdaten
Kommunikationsdaten (Fax- und Telefonnummer, E-Mail, IP-Adressen)
Vertragsstammdaten (z.B. Verträge und Vertragsänderungen)
Partner/Affiliates des Auftraggeber, u.U. Mitarbeiter des Auftragnehmers
Kunden und potentielle Kunden des Auftraggebers für das jeweilige Produkt des Partnerprogramms (Endverbraucher)
(3) Der Zugriff auf Daten des Auftraggebers ergibt sich aus den Leistungsbeschreibungen des Hauptvertrags. Da die Speicherung und Weiterbearbeitung der Daten ausschließlich beim Auftraggeber oder dessen Auftraggeber erfolgt, gibt es einen Zugriff durch den Auftragnehmer in der Regel nicht. Etwas anderes gilt nur in dem Fall, dass der jeweilige Affiliatepartner diesen Zugriff bereits vor oder bei Verwendung des Partnerprogramms ohnehin hat oder etwa zur Berechnung oder Überprüfung der Provisionsbeteiligungen durch zur Verfügung gestellter Übersichten durch den Auftraggeber bzw. dessen Auftraggeber.
(2) Das Recht zur fristlosen Kündigung aus wichtigem Grund bleibt unberührt. Kündigungen müssen schriftlich (Fax oder E-Mail ausreichend) erfolgen.
§ 4 Verantwortlichkeit, Vertraulichkeit
(2) Die Vertragspartner werden zur Durchführung des Vertrages nur solche Mitarbeiter oder sonstige Erfüllungsgehilfen einsetzen, die zuvor auf die Vertraulichkeit sowie die Verschwiegenheit (u.U. auch gemäß § 203 StGB) verpflichtet und mit den einschlägigen Datenschutzbestimmungen vertraut gemacht worden sind. Dabei ist auch darauf hinzuweisen, dass das Datengeheimnis auch nach Beendigung der Tätigkeit fortbesteht.
§ 5 Weisungsbefugnis des Auftraggebers
(4) Ist der Auftragnehmer der Auffassung, dass eine Weisung gegen datenschutzrechtliche Vorschriften verstößt, informiert er gemäß Art. 28 Abs. 3 S. 3 DSGVO unverzüglich den Auftraggeber. Bis zur Bestätigung oder Änderung der entsprechenden Weisung ist der Auftragnehmer berechtigt, die Durchführung der Weisung auszusetzen.
§ 6 Technisch-organisatorische Maßnahmen
(4) Eine Darstellung der vom Auftragnehmer gegenwärtig getroffenen technisch-organisatorischen Maßnahmen wird auf Anfrage unverzüglich zur Verfügung gestellt.
§ 7 Sonstige Pflichten des Auftragnehmers
(6) Der Auftragnehmer kontrolliert regelmäßig die internen Prozesse sowie die technisch-organisatorischen Maßnahmen, um zu gewährleisten, dass die Verarbeitung in seinem Verantwortungsbereich im Einklang mit den Anforderungen des geltenden Datenschutzrechts erfolgt und der Schutz der Rechte der betroffenen Person gewährleistet ist.
(3) Der Auftragnehmer wird beim Einsatz von Subunternehmern den weiteren Dienstleister dieselben Datenschutzpflichten aufzuerlegen, die auch in diesem Vertrag festgelegt sind.
§ 9 Löschung und Rückgabe von personenbezogenen Daten
(3) Entstehen nach Vertragsbeendigung zusätzliche Kosten durch die Herausgabe oder Löschung der Daten, so trägt diese der Auftragnehmer.
§ 10 Kontrollrechte des Auftraggebers
die Einhaltung genehmigter Verhaltensregeln gemäß Art. 40 DSGVO,
die Zertifizierung nach dem genehmigten Zertifizierungsverfahren gem. Art. 42 DSGVO,
aktuelle Testate, Berichte oder Berichtsauszüge unabhängiger Instanzen (z.B. Wirtschaftsprüfer, Revision, Datenschutzbeauftragter, IT-Sicherheitsabteilung, Datenschutzauditoren, Qualitätsauditoren),
(4) Für die Ermöglichung von Kontrollen durch den Auftraggeber kann der Auftragnehmer einen Vergütungsanspruch in angemessenen Umfang geltend machen.
(2) Weitergehende Haftungsansprüche nach den allgemeinen Gesetzen bleiben unberührt.

References: Art. 4
 Art. 44

§ 2

§ 4
 § 203

§ 5
 Art. 28

§ 6

§ 7

§ 9

§ 10
 Art. 40
 Art. 42