// avv
Dieser Vertrag konkretisiert die datenschutzrechtlichen Pflichten der Vertragsparteien gemäß Art. 28 DSGVO, die sich aus der Nutzung von feeDBackBox.de ergeben. Er gilt ergänzend zu den AGB von feeDBackBox.de.
Verantwortlicher im Sinne der DSGVO ist der Benutzer, der feeDBackBox.de auf seiner Website einbindet ("Verantwortlicher").
Auftragsverarbeiter ist:
Arne Pottarst EDV BeratungGegenstand dieses Vertrags ist die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen im Rahmen des Betriebs der feeDBackBox-Kommentarfunktion auf der Website des Verantwortlichen. Die Dauer dieses Vertrags entspricht der Dauer des Nutzungsverhältnisses zwischen dem Verantwortlichen und feeDBackBox.de gemäß den AGB.
Zweck der Verarbeitung: Bereitstellung und Betrieb der feeDBackBox-Kommentarfunktion, einschließlich Spam- und Missbrauchserkennung, auf der Website des Verantwortlichen.
Kategorien betroffener Personen: Besucher der Website des Verantwortlichen, die über feeDBackBox einen Kommentar hinterlassen ("Einträger").
Art der personenbezogenen Daten: Name, E-Mail-Adresse und Homepage-Adresse (jeweils freiwillige Angabe der betroffenen Person), Kommentartext, IP-Adresse, User-Agent (Browserkennung) sowie Zeitpunkt der Eintragung.
Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen, einschließlich in Bezug auf die Übermittlung personenbezogener Daten an ein Drittland, sofern er nicht durch das Recht der Union oder der Mitgliedstaaten, dem der Auftragsverarbeiter unterliegt, hierzu verpflichtet ist. Die im Rahmen des regulären Betriebs von feeDBackBox.de vorgesehenen Verarbeitungen (siehe §2) gelten mit Abschluss des Nutzungsverhältnisses als angewiesen. Weitergehende Weisungen erteilt der Verantwortliche in Textform (z. B. per E-Mail).
Der Auftragsverarbeiter gewährleistet, dass die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet wurden. Er trifft alle nach Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen (siehe §5). Er unterstützt den Verantwortlichen im Rahmen des Zumutbaren bei der Erfüllung von dessen Pflichten zur Beantwortung von Anträgen auf Wahrnehmung der Betroffenenrechte (Art. 12 bis 22 DSGVO) sowie bei der Einhaltung der in den Art. 32 bis 36 DSGVO genannten Pflichten (u. a. Datensicherheit, Meldung von Verletzungen des Schutzes personenbezogener Daten, Datenschutz-Folgenabschätzung).
Der Auftragsverarbeiter trifft insbesondere folgende Maßnahmen:
Der Verantwortliche erteilt seine allgemeine Zustimmung zur Beauftragung folgender Unterauftragsverarbeiter durch feeDBackBox.de:
Über die Aufnahme oder den Austausch von Unterauftragsverarbeitern informiert feeDBackBox.de den Verantwortlichen vorab; dieser kann der Änderung aus datenschutzrechtlich relevantem Grund widersprechen.
Der Auftragsverarbeiter meldet dem Verantwortlichen eine Verletzung des Schutzes personenbezogener Daten, die im Rahmen dieses Auftrags eingetreten ist, unverzüglich, nachdem ihm diese bekannt geworden ist, damit der Verantwortliche seinen Meldepflichten nach Art. 33 und 34 DSGVO nachkommen kann.
Der Verantwortliche hat das Recht, sich in geeigneter Weise (z. B. durch Einholung von Auskünften) von der Einhaltung der in diesem Vertrag festgelegten Pflichten des Auftragsverarbeiters zu überzeugen. Der Auftragsverarbeiter stellt hierfür die erforderlichen Informationen zur Verfügung.
Nach Beendigung des Nutzungsverhältnisses löscht der Auftragsverarbeiter sämtliche im Rahmen dieses Auftrags verarbeiteten personenbezogenen Daten, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen. Dies entspricht der in den AGB beschriebenen Löschung bei Kündigung der Mitgliedschaft. Der Verantwortliche kann seine Daten vor Beendigung über das Admin-Menü exportieren.
Es gelten die Haftungsregelungen der AGB von feeDBackBox.de. Im Innenverhältnis haftet jede Vertragspartei für Schäden, die sie durch einen Verstoß gegen ihre sich aus diesem Vertrag oder der DSGVO ergebenden Pflichten verursacht.
Es gilt deutsches Recht. Sollten einzelne Bestimmungen dieses Vertrags unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen hiervon unberührt. Im Übrigen gelten die Schlussbestimmungen der AGB entsprechend.
