Source: https://www.mynewsletter.rocks/agb/
Timestamp: 2020-07-07 03:27:23
Document Index: 219496762

Matched Legal Cases: ['Art. 7', '§5', 'Art. 7', 'Art. 28', 'Art. 5', 'Art. 32', 'Art. 28', 'Art. 28', 'Art. 42', 'Art. 32']

Die vertraglich vereinbarte Vergütung ist jeweils im Voraus für den nächsten Kalendermonat zu bezahlen. Die Vergütung für den ersten Monat ist bei Eingang der jeweiligen Einzelbestellung zu bezahlen. Der Betrag wird von 4OA per Bankeinzug vom Konto des Kunden abgebucht. Für fehlgeschlagene oder zurückgegebene Lastschriften wird von 4OA eine Bearbeitungsgebühr von je 50€ in Rechnung gestellt.
Einzelbestellungen haben die in der jeweiligen Bestellung vom Kunden angegebene feste Laufzeit. Eine Einzelbestellung kann jeweils nur für volle Kalendermonate erfolgen. Die Mindestlaufzeit für eine Einzelbestellung beträgt 1 Kalendermonat. Eine Einzelbestellung ist nur bei Bestehen dieses Rahmenvertrages möglich.
A: Teilnahmeregeln der 4OfficeAutomation GmbH für „MyNewsletter.rocks“
Der Anwender verpflichtet sich, E-Mails nur an Empfänger zu verschicken, die hierzu ihre Einwilligung erteilt haben (siehe Art. 7 DSGVO). Die Zustimmung des Empfängers muss dokumentiert vorliegen und 4OA auf Verlangen ausgehändigt werden.
Der Anwender hat auf Aufforderung von 4OA darzulegen, auf welche Weise die E-Mail Adressen von Empfängern gesammelt worden sind.
Der Grund für den Versand des E-Mails.
Impressum mit Namen und Firmennamen des Anwenders und vollständiger Kontaktinformation (siehe §5 Absatz 1 TMG).
Werbesendungen sind als solche kenntlich zu machen.
Eine Möglichkeit, sich ohne Kenntnisse von Zugangsdaten von zukünftigen E-Mails abzumelden.
Der Anwender nimmt zur Kenntnis, dass aufgrund gesetzlicher Verpflichtungen E-Mail-Adressen, an die aufgrund eines sog. Hardbounces dauerhaft keine E-Mails zugestellt werden können, vom 4OA auf eine Sperrliste gesetzt und von künftigen Zustellversuchen ausgeschlossen werden. Das gleiche gilt für die E-Mail-Adressen von Empfängern, von denen Beschwerden vorliegen.
Datenspeicherung und Datensicherheit: 4OA speichert bei der Nutzung der Dienstleistung folgende Daten für üblicherweise ein Jahr:
Logdateien (für 1 Monat)
Daten von Abmeldungen und Beschwerden (E-Mail Adresse des Empfängers, Datum, IP, Nutzer ID) werden üblicherweise dauerhaft gespeichert, um den gesetzlichen Vorschriften der DSGVO (insbesondere Art. 7 3) zu genügen.
B: Auftragsverarbeitung gemäß
Art. 28 AB. 3 DS-GVO
Art und Zweck der vorgesehenen Verarbeitung von personenbezogenen Daten
Der Auftragnehmer hat die Sicherheit gem. Artt. 28 Abs. 3 lit. c, 32 DS-GVO insbesondere in Verbindung mit Art. 5 Abs. 1, Abs. 2 DS-GVO herzustellen. Insgesamt handelt es sich bei den zu treffenden Maßnahmen um Maßnahmen der Datensicherheit und zur Gewährleistung eines dem Risiko angemessenen Schutzniveaus hinsichtlich der Vertraulichkeit, der Integrität, der Verfügbarkeit sowie der Belastbarkeit der Systeme. Dabei sind der Stand der Technik, die Implementierungskosten und die Art, der Umfang und die Zwecke der Verarbeitung sowie die unterschiedliche Eintrittswahrscheinlich- keit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen im Sinne von Art. 32 Abs. 1 DS-GVO zu berücksichtigen.
Soweit vom Leistungsumfang umfasst, sind Löschkonzept, Recht auf Vergessenwerden, Berichtigung, Datenportabilität und Auskunft nach dokumentierter Weisung des Auftraggebers unmittelbar durch den Auftragnehmer sicherzustellen. Hierfür anfallende Kosten werden vom Auftraggeber getragen
Vertraulichkeit Die Wahrung der Vertraulichkeit gemäß Art. 28 Abs. 3 S. 2 lit. b, 29, 32 Abs. 4 DS-GVO. Der Auftragnehmer setzt bei der Durchführung der Arbeiten nur Beschäftigte ein, die auf die Vertraulichkeit verpflichtet und zuvor mit den für sie relevanten Bestimmungen zum Datenschutz vertraut gemacht wurden. Der Auftragnehmer und jede dem Auftragnehmer unterstellte Person, die Zugang zu personenbezogenen Daten hat, dürfen diese Daten ausschließlich entsprechend der Weisung des Auftraggebers verarbeiten einschließlich der in diesem Vertrag eingeräumten Befugnisse, es sei denn, dass sie gesetzlich zur Verarbeitung verpflichtet sind.
Die Umsetzung und Einhaltung aller für diesen Auftrag erforderlichen technischen und organisatorischen Maßnahmen gemäß Art. 28 Abs. 3 S. 2 lit. c, 32 DS-GVO [Einzelheiten in Anlage 1]
Als Unterauftragsverhältnisse im Sinne dieser Regelung sind solche Dienstleistungen zu verstehen, die sich unmittelbar auf die Erbringung der Hauptleistung beziehen. Nicht hierzu gehören Nebenleistungen, die der Auftragnehmer z.B. als Telekommunikations-oder Hosting Leistungen, Post-/Transportdiens-tleistungen, Wartung und Benutzerservice oder die Entsorgung von Datenträgern sowie sonstige Maßnahmen zur Sicherstellung der Vertraulichkeit, Verfügbarkeit, Integrität und Belastbarkeit der Hard- und Software von Datenverarbeitungsanlagen in Anspruch nimmt. Der Auftragnehmer ist jedoch verpflichtet, zur Gewährleistung des Datenschutzes und der Datensicherheit der Daten des Auftraggebers auch bei ausgelagerten Nebenleistungen angemessene und gesetzeskonforme vertragliche Vereinbarungen sowie Kontrollmaßnahmen zu ergreifen.
die Zertizierung nach einem genehmigten Zertizierungsverfahren gemäß Art. 42 DS-GVO; aktuelle Testate, Berichte oder Berichtsauszüge unabhängiger Instanzen (z.B. Wirtschaftsprüfer, Revision, Datenschutzbeauftragter, IT-Sicher- heitsabteilung, Datenschutzauditoren, Quali- tätsauditoren);
die Sicherstellung eines angemessenen Schutzniveaus durch technische und organisatorische Maßnahmen, die die Umstände und Zwecke der Verarbeitung sowie die prognostizierte Wahrscheinlichkeit und Schwere einer möglichen Rechtsverletzung durch Sicherheitslücken berücksichtigen und eine sofortige Feststellung von relevanten Verletzungsereignissen ermöglichen.
die Unterstützung des Auftraggebers für dessen Datenschutz-Folgeabschätzung
Für Unterstützungsleistungen, die nicht in der Leistungsbeschreibung enthalten oder auf ein Fehlverhalten des Auftragnehmers zurückzuführen sind, kann der Auftragnehmer eine Vergütung beanspruchen.
C: Beschreibung der technischen und organisatorischen Datensicherungsmaßnahmen nach Art. 32 DS-GVOfür den Dienst „MyNewsletter.rocks“ der 4OfficeAutomation GmbH
Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Verarbeitung