Source: https://www.terrasoftware.de/adv.php
Timestamp: 2020-07-04 14:06:10+00:00

Document:
Vereinbarung zur Auftragsdatenverarbeitung personenbezogener Daten, Â§ 11 BDSG
Der Auftraggeber und Terra Software Service GmbH (Auftragnehmer) haben einen Software-Nutzungsvertrag geschlossen, welche das Studio zur Nutzung der Athletics M1 - Mitgliederverwaltungssoftware in Form eines 'Software as a Service'-Dienstes, sowie zur Inanspruchnahme sonstiger Serviceleistungen berechtigt.
Die ErfuÌˆllung dieses Vertrages bedingt, dass die Terra Software Service GmbH mit personenbezogenen Daten des Auftraggebers umgeht. Dieser Vertrag enthÃ¤lt nach dem Willen der Parteien und insbesondere des Auftraggebers den schriftlichen Auftrag zur Auftragsdatenverarbeitung i.S.d. Â§ 11 BDSG bzw. den Vertrag i.S.d. Art. 28 der Verordnung (EU) 2016/679 â€“ Datenschutz-Grundverordnung (DSGVO) und regelt die Rechte und Pflichten der Parteien im Zusammenhang mit der Datenverarbeitung.
Â§1 Gegenstand des Vertrags, Art der Daten, Kreis der Betroffenen
Der Auftrag der Terra Software Service GmbH ergibt sich aus dem Software-Nutzungsvertrag auf den hier verwiesen wird (im Folgenden Hauptvertrag).
Art und Zweck der Verarbeitung personenbezogener Daten durch die Terra Software Service GmbH bestimmen sich nach dem Angebot der Funktionen der Mitgliederverwaltungs-Software und ggf. weiterer Schnittstellen zur Terrasoftware-Cloud.
Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschlieÃŸlich in einem Mitgliedsstaat der EuropÃ¤ischen Union oder in einem anderen Vertragsstaat des Abkommens Ã¼ber den EuropÃ¤ischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfÃ¼llt sind.
Die Terra Software Service GmbH ist verpflichtet, saÌˆmtliche ihr zur ErfÃ¼llung dieses Vertrages zugÃ¤nglich gemachten personenbezogenen Daten streng raÌˆumlich getrennt von jedweden eigenen sowie Daten Dritter zu verarbeiten.
Gegenstand der Verarbeitung personenbezogener Daten sind die im Folgenden aufgefÃ¼hrten Datenarten/-kategorien:
Besuchsdauer und BesuchshÃ¤ufigkeit
Â§2 Rechte und Pflichten des Studios
Das Studio ist verantwortliche Stelle (Â§ 3 Abs. 7 BDSG) bzw. Verantwortlicher i.S.d. Art. 4 Nr. 7 DSGVO fÃ¼r die Verarbeitung von Daten.
Das Studio wird die Terra Software Service GmbH unverzÃ¼glich darÃ¼ber informieren, wenn Betroffene ihre Betroffenenrechte gegenÃ¼ber dem Studio geltend machen.
Der Auftraggeber hat sich vor Beginn der Datenverarbeitung und sodann regelmÃ¤ÃŸig von der Einhaltung der beim Auftragnehmer getroffenen technischen und organisatorischen MaÃŸnahmen zur Datensicherheit zu Ã¼berzeugen. Der Auftraggeber wird das Ergebnis in geeigneter Weise dokumentieren.
Der Auftraggeber hat das Recht, jederzeit ergÃ¤nzende Weisungen Ã¼ber Art, Umfang und Verfahren der Datenverarbeitung gegenÃ¼ber dem Auftragnehmer zu erteilen. Weisungen kÃ¶nnen, schriftlich, per Fax, per E-Mail oder mÃ¼ndlich erfolgen. MÃ¼ndliche Weisungen sind unverzÃ¼glich in Textform (z.B. Fax, E-Mail) gegenÃ¼ber der Terra Software Service GmbH zu bestÃ¤tigen.
FÃ¼r den Fall, dass eine Informationspflicht gegenÃ¼ber Dritten nach Â§ 42a BDSG, Â§ 15a TMG, Â§ 109a TKG oder Art. 33, 34 DSGVO besteht, ist das Studio fÃ¼r deren Einhaltung verantwortlich.
Â§3 Allgemeine Pflichten der Terra Software Service GmbH
Die Terra Software Service GmbH verarbeitet personenbezogene Daten ausschlieÃŸlich im Rahmen der getroffenen Vereinbarungen und/oder unter Einhaltung der ggf. vom Auftraggeber erteilten ergÃ¤nzenden Weisungen. Ausgenommen hiervon sind gesetzliche Regelungen, die den Auftragnehmer ggf. zu einer anderweitigen Verarbeitung verpflichten
Die Terra Software Service GmbH bestÃ¤tigt, dass sie einen betrieblichen Datenschutzbeauftragten i.S.d. Â§ 4f BDSG bestellt bzw. nach Art. 37 DSGVO benannt hat.
Die Terra Software Service GmbH ist verpflichtet, dem Studio jeden VerstoÃŸ gegen datenschutzrechtliche Vorschriften oder gegen die getroffenen vertraglichen Vereinbarungen und/oder die erteilten Weisungen des Studios, der im Zuge der Verarbeitung von Daten durch ihn oder andere mit der Verarbeitung beschÃ¤ftigten Personen erfolgt ist, unverzÃ¼glich mitzuteilen.
FÃ¼r den Fall, dass die Terra Software Service GmbH feststellt oder Tatsachen die Annahme begrÃ¼nden, dass von ihm fÃ¼r den Auftraggeber verarbeitete Daten
besondere Arten personenbezogener Daten (Â§ 3 Absatz 9 BDSG / Art. 9 DSGVO) oder
unrechtmÃ¤ÃŸig Ã¼bermittelt oder auf sonstige Weise Dritten unrechtmÃ¤ÃŸig zur Kenntnis gelangt sind, hat sie das Studio unverzÃ¼glich und vollstÃ¤ndig Ã¼ber Zeitpunkt, Art und Umfang des Vorfalls/der VorfÃ¤lle in Schriftform oder Textform (Fax/E-Mail) zu informieren. Der Terra Software Service GmbH ist bekannt, dass fÃ¼r das Studio ab dem 25.05.2018 eine Meldepflicht nach Art. 33 DSGVO bestehen kann, die eine Meldung an die AufsichtsbehÃ¶rde binnen 72 Stunden nach Bekanntwerden vorsieht. Die Terra Software Service GmbH wird das Studio bei entsprechenden Meldepflichten unterstÃ¼tzen.
Â§4 Kontrollbefugnisse
Das Studio ist berechtigt die Einhaltung der gesetzlichen Vorschriften zum Datenschutz und/oder die Einhaltung der zwischen den Parteien getroffenen vertraglichen Regelungen inkl. der Einhaltung der technischen und organisatorischen MaÃŸnahmen und/oder die Einhaltung der Weisungen des Auftraggebers durch den Auftragnehmer jederzeit im erforderlichen Umfang zu kontrollieren.
Â§5 UnterauftragsverhÃ¤ltnisse
Die Beauftragung von Subunternehmen durch die Terra Software Service GmbH ist zulÃ¤ssig.
Die Terra Software Service GmbH hat sicherzustellen, dass die in diesem Vertrag vereinbarten Regelungen und ggf. ergÃ¤nzende Weisungen des Studios auch gegenÃ¼ber den Subunternehmern gelten. Die Terra Software Service GmbH hat mit dem Subunternehmer einen Auftragsdatenverarbeitungsvertrag zu schlieÃŸen, der den Voraussetzungen des Â§ 11 BDSG bzw. ab dem 25.05.2018 den Voraussetzungen von Art. 28 DSGVO entspricht. DarÃ¼ber hinaus hat der Auftragnehmer den Unterauftragnehmer den Subunternehmer dieselben Datenschutzpflichten aufzuerlegen, die zwischen dem Studio und der Terra Software Service GmbH festgelegt sind.
Â§6 Datengeheimnis / Vertraulichkeitsverpflichtung
Die Terra Software Service GmbH ist bei der Verarbeitung von Daten fÃ¼r das Studio zur Wahrung des Datengeheimnisses im Sinne des Â§ 5 BDSG bzw. ab dem 25.05.2018 zu Wahrung der Vertraulichkeit Ã¼ber Daten, die sie im Zusammenhang mit dem Auftrag erhÃ¤lt bzw. zur Kenntnis erlangt, verpflichtet.
Die Terra Software Service GmbH sichert zu, dass die bei der DurchfÃ¼hrung der Arbeiten beschÃ¤ftigten Mitarbeiter mit den fÃ¼r sie maÃŸgeblichen Bestimmungen des Datenschutzes vertraut sind und diese auf das Datengeheimnis i.S.d. Â§ 5 BDSG verpflichtet werden.
Â§7 Wahrung von Betroffenenrechten
Das Studio ist fÃ¼r die Wahrung der Betroffenenrechte allein verantwortlich.
Soweit eine Mitwirkung der Terra Software Service GmbH fÃ¼r die Wahrung von Betroffenenrechten - insbesondere auf Auskunft, Berichtigung, Sperrung oder LÃ¶schung - durch das Studio erforderlich ist, wird die Terra Software Service GmbH die jeweils erforderlichen MaÃŸnahmen nach Weisung des Studios treffen.
Â§8 Technische und organisatorische MaÃŸnahmen zur Datensicherheit
Die Terra Software Service GmbH verpflichtet sich gegenÃ¼ber dem Studio zur Einhaltung der technischen und organisatorischen MaÃŸnahmen, die zur Einhaltung der anzuwendenden Datenschutzvorschriften erforderlich sind.
Der zum Zeitpunkt des Vertragsschlusses bestehende Stand der technischen und organisatorischen MaÃŸnahmen ist als â€žAnlage 1â€œ zu diesem Vertrag beigefÃ¼gt. Die Parteien sind sich darÃ¼ber einig, dass zur Anpassung an technische und rechtliche Gegebenheiten Ã„nderungen der technischen und organisatorischen MaÃŸnahmen erforderlich werden kÃ¶nnen. Wesentliche Ã„nderungen, die die IntegritÃ¤t, Vertraulichkeit oder VerfÃ¼gbarkeit der personenbezogenen Daten beeintrÃ¤chtigen kÃ¶nnen, wird die Terra Software Service GmbH im Vorwege mit dem Studio abstimmen.
Â§9 Laufzeit und Beendigung
Nach Beendigung des Vertrages hat die Terra Software Service GmbH sÃ¤mtliche in ihren Besitz gelangten Unterlagen, Daten und erstellten Verarbeitungs- oder Nutzungsergebnisse, die im Zusammenhang mit dem AuftragsverhÃ¤ltnis stehen, nach Wahl des Studios an diesen zurÃ¼ckzugeben oder zu lÃ¶schen. Die LÃ¶schung ist in geeigneter Weise zu dokumentieren. Etwaige gesetzliche Aufbewahrungspflichten oder sonstige Pflichten zur Speicherung der Daten bleiben unberÃ¼hrt.
MuÌˆndliche Nebenabreden sind nicht getroffen. AÌˆnderungen und ErgaÌˆnzungen dieses Vertrages beduÌˆrfen der Schriftform. Dies gilt auch fuÌˆr eine AÌˆnderung des Schriftformerfordernisses selbst.
Sollte eine Bestimmung des Vertrages unwirksam sein oder werden, so berÃ¼hrt dies die Wirksamkeit der Ã¼brigen Regelungen des Vertrages nicht.

References: Art. 28
 Art. 44
 Art. 4
 Art. 33
 Art. 37
 Art. 9
 Art. 33
 Art. 28