Vertrag zur Auftragsverarbeitung

1. Parteien und Rollen

Auftraggeber ist die im GartenTakt-Firmenkonto bezeichnete Firma. Auftragnehmer ist Mikel Krasniqi, Einzelunternehmen, Höllgehau 10, 86381 Krumbach. Bei Direktanfragen über die Firmen-Website entscheidet die Firma über Zwecke und Mittel der Verarbeitung; GartenTakt verarbeitet die Daten als Auftragsverarbeiter.

Für eigene Account-, Sicherheits-, Missbrauchs-, Vertrags- und Abrechnungsdaten bleibt GartenTakt selbst Verantwortlicher. Diese eigenen Verarbeitungen sind nicht Gegenstand dieses AVV.

2. Gegenstand, Zweck und Dauer

Gegenstand ist der technische Betrieb von Firmen-Website, Anfrageeingang, Angebots-, Auftrags-, Kunden- und Rechnungsfunktionen einschließlich Speicherung, Bereitstellung, Übermittlung, Sicherung und weisungsgebundener Löschung. Die Verarbeitung dauert für die Laufzeit des Firmenkontos und anschließend nur so lange, wie Export-, Lösch- oder zwingende gesetzliche Aufbewahrungsfristen laufen.

3. Daten und betroffene Personen

Verarbeitet werden können Stamm- und Kontaktdaten, Adresse und Einsatzort, Anfragebeschreibung, ausgewählte Leistungen, Fotos, Angebots- und Auftragsdaten, Rechnungsdaten und ein von der Firma manuell gepflegter Rechnungsstatus, Kommunikation, Benutzer- und Berechtigungsdaten sowie technische Sicherheitsprotokolle. Betroffen sind Benutzer der Firma, Interessenten, Kunden, Ansprechpartner und Leistungsempfänger.

4. Weisungen und Vertraulichkeit

GartenTakt verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung der Firma, soweit keine gesetzliche Pflicht entgegensteht. Weisungen erfolgen über die Funktionen und Einstellungen der Anwendung oder in Textform. Personen mit Datenzugriff sind auf Vertraulichkeit verpflichtet und erhalten nur erforderliche Berechtigungen.

5. Sicherheit

GartenTakt trifft angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO und passt sie risikoorientiert an. Die unter /toms veröffentlichte aktuelle Maßnahmenbeschreibung ist Anlage und Bestandteil dieses AVV.

6. Unterauftragsverarbeiter

Die Firma erteilt eine allgemeine Genehmigung für die unter /unterauftragnehmer geführte aktuelle Unterauftragnehmerliste. Änderungen werden mindestens 30 Tage vorher angekündigt. Die Firma kann aus sachlichem Datenschutzgrund widersprechen. GartenTakt verpflichtet Unterauftragnehmer mindestens gleichwertig.

7. Unterstützung und Vorfälle

GartenTakt unterstützt die Firma angemessen bei Betroffenenrechten, Sicherheit, Datenschutz-Folgenabschätzungen und Anfragen von Aufsichtsbehörden. Verletzungen des Schutzes personenbezogener Daten werden der Firma nach Bekanntwerden unverzüglich mit den verfügbaren Angaben zu Art, Umfang, Folgen und Gegenmaßnahmen gemeldet.

8. Rückgabe, Löschung und Nachweis

Nach Ende der Leistung kann die Firma ihre Daten exportieren. Danach löscht GartenTakt personenbezogene Daten einschließlich Kopien, soweit keine gesetzliche Aufbewahrungspflicht besteht. Aufbewahrungspflichtige Daten werden gesperrt und nach Fristende gelöscht. GartenTakt stellt erforderliche Nachweise bereit und ermöglicht nach angemessener Vorankündigung verhältnismäßige Audits; Geheimhaltungs- und Sicherheitsinteressen anderer Mandanten bleiben geschützt.