Dieser Auftragsverarbeitungsvertrag („AVV“) ist Bestandteil der Nutzungsbedingungen zwischen Flixy („Auftragsverarbeiter“) und dem Kunden („Verantwortlicher“) und gilt immer dann, wenn Flixy personenbezogene Daten im Auftrag des Kunden verarbeitet, gemäß Artikel 28 der DSGVO, der UK-GDPR und gleichwertigen Gesetzen (einschließlich des CCPA als „Dienstleister“).
1. Gegenstand und Einzelheiten der Verarbeitung
| Element | Beschreibung |
|---|---|
| Gegenstand der Verarbeitung | Hosting und Betrieb der Websites und Geschäftsmodule des Kunden |
| Dauer | Laufzeit des Vertrags zzgl. Löschfrist |
| Art und Zweck | Speicherung, Hosting, Übermittlung, Anzeige, Statistiken, Verwaltung von Formularen/Bestellungen/Buchungen, E-Mail-Benachrichtigungen, Backups; Bewertungen, Chat, Newsletter, SMS- und E-Mail-Erinnerungen, Kundenbindung, Gutscheine und Geschenkkarten, Mitgliedschaften, Angebote und Rechnungen, sofern der Kunde sie aktiviert; die Kundendatei, die diese Kontakte in einem Profil pro Person zusammenführt, mit den vom Kunden hinzugefügten Tags und Notizen, sowie deren Export auf Wunsch des Kunden; E-Mail-Automatisierungen, die im Auftrag des Kunden an dessen Kontakte gesendet werden, mit Versandprotokoll, persönlichen Rabattcodes und Abmeldungen; maschinelle Übersetzung der Website-Inhalte des Kunden, wenn der Kunde die Mehrsprachige Website aktiviert |
| Betroffene Personen | Besucher, Interessenten, Kunden und Kontakte der Websites des Kunden |
| Kategorien von Daten | Identifikations- und Kontaktdaten, Nachrichten, Bestell- und Buchungsdetails, technische und Nutzungsdaten (IP, Gerät, aufgerufene Seiten); keine besonderen Kategorien, es sei denn, der Kunde entscheidet dies auf eigene Verantwortung |
2. Pflichten von Flixy
- Personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen verarbeiten (diese Bedingungen und die Konfiguration des Dienstes durch den Kunden), sofern nicht gesetzlich vorgeschrieben. In diesem Fall informiert Flixy den Verantwortlichen, sofern dies nicht gesetzlich untersagt ist.
- Stelle sicher, dass zur Verarbeitung befugte Personen zur Vertraulichkeit verpflichtet sind.
- Umsetzung geeigneter technischer und organisatorischer Maßnahmen (Art. 32 DSGVO), einschließlich Verschlüsselung bei der Übertragung, Zugriffskontrolle, Protokollierung, Backups und Isolierung.
- Unterstützung des Verantwortlichen unter Berücksichtigung der Art der Verarbeitung bei der Beantwortung von Anfragen betroffener Personen sowie bei Sicherheit, Meldung von Datenpannen, Datenschutz-Folgenabschätzungen und vorherigen Konsultationen.
- Den Verantwortlichen unverzüglich, möglichst innerhalb von 48 Stunden, benachrichtigen, nachdem Kenntnis von einer Verletzung des Schutzes personenbezogener Daten erlangt wurde, die Kundendaten betrifft.
- Nach Ende des Dienstes werden personenbezogene Daten nach Wahl des Verantwortlichen innerhalb von 90 Tagen gelöscht oder zurückgegeben, sofern keine gesetzliche Aufbewahrungspflicht besteht.
- Bereitstellung der zum Nachweis der Einhaltung erforderlichen Informationen und Ermöglichung von Audits, durch Bereitstellung von Dokumentation oder, soweit vernünftigerweise erforderlich, ein Audit durch einen unabhängigen, zur Vertraulichkeit verpflichteten Prüfer auf Kosten des Verantwortlichen, höchstens einmal jährlich mit 30 Tagen Vorankündigung.
3. Unterauftragsverarbeiter
Der Verantwortliche erteilt die allgemeine Genehmigung zur Hinzuziehung von Unterauftragsverarbeitern. Die aktuelle Liste ist in der Datenschutzerklärung enthalten. Flixy informiert den Verantwortlichen über jede beabsichtigte Änderung durch Aktualisierung der Liste und, für zahlende Kunden, die Benachrichtigungen abonniert haben, per E-Mail mindestens 15 Tage im Voraus; der Verantwortliche kann aus berechtigten Gründen widersprechen und, falls keine Einigung erzielt wird, den betroffenen Dienst kündigen. Flixy legt seinen Unterauftragsverarbeitern gleichwertige Datenschutzpflichten auf und haftet weiterhin für sie.
4. Internationale Übermittlungen
Übermittlungen außerhalb des EWR, des Vereinigten Königreichs oder der Schweiz erfolgen auf Grundlage von Angemessenheitsbeschlüssen (einschließlich des EU-US Data Privacy Framework) oder Standardvertragsklauseln (Modul 2 oder 3, je nach Anwendbarkeit) sowie des UK-Addendums; diese werden, soweit erforderlich, durch Verweis einbezogen.
5. Pflichten des Verantwortlichen
Der Verantwortliche ist für die Rechtmäßigkeit der Verarbeitung verantwortlich, für die Bereitstellung von Datenschutzhinweisen und die Einholung der erforderlichen Einwilligungen (einschließlich der Cookie-Einwilligung auf seiner Website), für die Richtigkeit der Daten sowie dafür, keine besonderen Kategorien personenbezogener Daten hochzuladen, sofern dies nicht erforderlich und rechtmäßig ist.
6. CCPA
Flixy wird keine personenbezogenen Daten, die es vom Kunden erhält, verkaufen oder weitergeben, diese nicht außerhalb der direkten Geschäftsbeziehung speichern, verwenden oder offenlegen und sie nicht mit anderen Daten kombinieren, außer soweit dies nach dem CCPA zulässig ist.
7. Vorrangregel
Bei Widersprüchen zwischen dieser AVV und den Nutzungsbedingungen in Bezug auf den Datenschutz hat diese AVV Vorrang. Die Haftung nach dieser AVV unterliegt den Beschränkungen der Nutzungsbedingungen, soweit dies gesetzlich nicht untersagt ist.
Fragen zu diesem Dokument? Schreiben Sie an legal@flixy.studio.
Maßgeblich ist die englische Fassung dieses Dokuments. Übersetzungen dienen nur der Information, sofern nicht zwingendes lokales Recht etwas anderes vorschreibt.