Vertrag zur Auftragsverarbeitung (AVV)

Vertragsparteien

Verantwortlicher („Kunde“): das Unternehmen, das Sendmora nach den AGB nutzt, mit den bei der Registrierung angegebenen Firmendaten.

Auftragsverarbeiter („Anbieter“): Fabian Faraz Farid, Gewerbename „LuminaX“, Richard-Wagner-Straße 137, 41065 Mönchengladbach, Deutschland, E-Mail: [email protected].

Dieser Vertrag konkretisiert die datenschutzrechtlichen Pflichten aus dem Sendmora-Vertrag (Hauptvertrag). Er wird mit dem Hauptvertrag geschlossen, bei Online-Abschluss mit der Registrierung, und erfüllt die Anforderungen von Art. 28 Abs. 3 und 9 DSGVO (Textform genügt). Im Konto kann der Kunde ihn als PDF abrufen und den Abschluss bestätigen.

§ 1 Gegenstand und Dauer

(1) Der Anbieter verarbeitet personenbezogene Daten im Auftrag des Kunden, soweit dies für die Bereitstellung von Sendmora als Online-Software nach dem Hauptvertrag nötig ist, einschließlich Hosting, Versand, Wartung und Support. (2) Die Laufzeit entspricht der des Hauptvertrags. Pflichten, die ihrer Natur nach fortwirken (Löschung, Vertraulichkeit, Nachweise), gelten darüber hinaus.

§ 2 Art, Zweck und Umfang

Zweck: Verwaltung von Kontakten und Einwilligungen, Anmeldung mit Double-Opt-in, Versand von Newslettern und System-Mails des Kunden, Verarbeitung von Bounces, Beschwerden und Abmeldungen, Statistik, Webarchiv, Umzug vom bisherigen Anbieter, optionale KI-Schreibhilfe, Support.

Art der Verarbeitung: Erheben, Speichern, Ordnen, Abfragen, Verwenden, Übermitteln per E-Mail, Einschränken, Löschen.

Betroffene Personen: Empfänger und Interessenten der Newsletter des Kunden, Nutzer des Kundenkontos.

Datenarten:

• Kontaktdaten: E-Mail-Adresse, optional Name und eigene Felder, Tags, Listen, Status.
• Einwilligungsnachweise: Zeitpunkt von Anmeldung und Bestätigung, gekürzte IP-Adresse, Quelle, Wortlaut und Version des Einwilligungstextes.
• Versanddaten: Zustellung, Bounces, Beschwerden, Abmeldungen; Öffnungen und Klicks nur bei Empfängern mit Einwilligung in die Messung.
• Inhalte der Newsletter und Webarchiv-Seiten, soweit sie personenbezogene Daten enthalten.
• Zugangsdaten zum bisherigen Anbieter während eines Umzugs (verschlüsselt, nach Abschluss gelöscht).
• Nutzerdaten des Kontos: E-Mail, Name, Rolle, Protokolle wichtiger Aktionen.

Besondere Kategorien nach Art. 9 DSGVO verarbeitet der Anbieter nur, wenn der Kunde sie selbst einträgt. Der Kunde verzichtet darauf, solche Daten in Felder oder Inhalte aufzunehmen.

§ 3 Weisungen

(1) Der Anbieter verarbeitet die Daten nur auf dokumentierte Weisung des Kunden, außer er ist nach Unionsrecht oder deutschem Recht dazu verpflichtet. Dann teilt er dies vorher mit, soweit das Recht es nicht verbietet. (2) Weisungen ergeben sich aus dem Hauptvertrag, diesem Vertrag und den Einstellungen in Sendmora. Weitere Weisungen erteilt der Kunde in Textform an [email protected]. (3) Hält der Anbieter eine Weisung für rechtswidrig, informiert er den Kunden und darf sie bis zur Klärung aussetzen.

§ 4 Pflichten des Anbieters

• Verarbeitung nur zu den Zwecken in § 2, nicht für eigene Zwecke, insbesondere nicht für Werbung und nicht zum Training von KI.
• Verpflichtung aller Personen mit Zugang auf Vertraulichkeit.
• Technische und organisatorische Maßnahmen nach Art. 32 DSGVO gemäß Anlage 1.
• Ansprechperson für Datenschutz: [email protected].
• Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 Abs. 2 DSGVO.
• Zusammenarbeit mit der Aufsichtsbehörde und Information des Kunden über Maßnahmen, die diesen Vertrag betreffen.

§ 5 Unterauftragsverarbeiter

(1) Der Kunde genehmigt die Unterauftragsverarbeiter in Anlage 2. Der Anbieter hat mit ihnen Verträge geschlossen, die mindestens das Schutzniveau dieses Vertrags bieten (Art. 28 Abs. 4 DSGVO). (2) Über geplante Änderungen informiert der Anbieter mindestens vier Wochen vorher per E-Mail und auf dieser Seite. Der Kunde kann aus wichtigem datenschutzrechtlichem Grund innerhalb dieser Frist widersprechen. Einigen sich die Parteien nicht, darf der Kunde den Hauptvertrag zum Zeitpunkt der Änderung kündigen. (3) Verarbeitungen außerhalb der EU und des EWR erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

§ 6 Unterstützung

(1) Anfragen betroffener Personen leitet der Anbieter unverzüglich an den Kunden weiter. Auskunft, Export und Löschung einzelner Kontakte kann der Kunde in Sendmora selbst vornehmen. (2) Der Anbieter unterstützt bei den Pflichten nach Art. 32 bis 36 DSGVO im Rahmen der ihm vorliegenden Informationen.

§ 7 Verletzungen des Schutzes personenbezogener Daten

Der Anbieter meldet dem Kunden eine Verletzung unverzüglich, möglichst innerhalb von 24 Stunden nach Kenntnis, per E-Mail an die Admins des Kunden, mit den Angaben nach Art. 33 Abs. 3 DSGVO, soweit bekannt. Meldungen an die Behörde und an Betroffene obliegen dem Kunden, der Anbieter unterstützt ihn dabei.

§ 8 Löschung und Rückgabe

(1) Während der Laufzeit kann der Kunde Kontakte, Nachweise und Inhalte selbst exportieren und löschen. Zugangsdaten für einen Umzug löscht der Anbieter mit dessen Abschluss oder Abbruch. (2) Nach Vertragsende löscht der Anbieter alle Daten des Kunden 14 Tage nach Vertragsende (bis dahin kann der Kunde exportieren), soweit keine gesetzliche Pflicht zur Speicherung besteht. Bis dahin kann der Kunde einen Export anfordern. Daten in Sicherungen werden mit deren regulärem Ablauf überschrieben.

§ 9 Nachweise und Kontrollen

(1) Der Anbieter stellt auf Anfrage die Informationen bereit, die zum Nachweis der Einhaltung nötig sind, insbesondere eine aktuelle Beschreibung der Maßnahmen und Nachweise der Unterauftragsverarbeiter. (2) Reicht das nicht, kann der Kunde nach Anmeldung mit angemessener Frist Überprüfungen selbst oder durch einen zur Verschwiegenheit verpflichteten Prüfer durchführen, der kein Wettbewerber ist.

§ 10 Haftung und Schluss

(1) Für die Haftung gilt Art. 82 DSGVO, im Übrigen gelten die AGB. (2) Bei Widersprüchen geht dieser Vertrag den Regelungen des Hauptvertrags zum Datenschutz vor. (3) Es gilt deutsches Recht. Gerichtsstand für Kaufleute ist Mönchengladbach.