Auftragsverarbeitungsvereinbarung

Diese Auftragsverarbeitungsvereinbarung („AVV“) ist Bestandteil der Nutzungsbedingungen zwischen Ihnen („Kunde“, der Verantwortliche) und AnkleBreaker Consulting (der Auftragsverarbeiter) und gilt, soweit AnkleBreaker personenbezogene Daten in den Inhalten Ihres Arbeitsbereichs („Personenbezogene Daten des Kunden“) in Ihrem Auftrag nach der DSGVO verarbeitet.

Für Konto- und Abrechnungsdaten bleibt AnkleBreaker eigenständiger Verantwortlicher nach Maßgabe der Datenschutzerklärung. Bei Widersprüchen zum Regelungsgegenstand dieser AVV geht diese AVV den Bedingungen vor.

AnkleBreaker verpflichtet sich:

• Personenbezogene Daten des Kunden ausschließlich auf dokumentierte Weisung des Kunden zu verarbeiten, einschließlich der über den Dienst erteilten Weisungen, sofern nicht gesetzlich etwas anderes vorgeschrieben ist (in diesem Fall informieren wir Sie, sofern dies nicht gesetzlich verboten ist);
• sicherzustellen, dass die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind;
• geeignete technische und organisatorische Sicherheitsmaßnahmen umzusetzen (siehe unsere Seite Sicherheit);
• den Kunden unter Berücksichtigung der Art der Verarbeitung bei der Beantwortung von Anfragen betroffener Personen und bei der Erfüllung seiner Pflichten zu Sicherheit, Meldung von Verletzungen und Datenschutz-Folgenabschätzungen zu unterstützen (Artikel 32 bis 36);
• den Kunden unverzüglich zu benachrichtigen, nachdem AnkleBreaker von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt hat, die Personenbezogene Daten des Kunden betrifft;
• die zum Nachweis der Einhaltung von Artikel 28 erforderlichen Informationen zur Verfügung zu stellen.

Der Kunde erteilt AnkleBreaker die allgemeine Genehmigung, die in unserer Datenschutzerklärung aufgeführten Unterauftragsverarbeiter einzusetzen (derzeit Amazon Web Services, einschließlich Amazon Bedrock und Amazon SES, sowie Stripe). AnkleBreaker erlegt jedem Unterauftragsverarbeiter Datenschutzpflichten auf, die nicht weniger schützend sind als die dieser AVV, und bleibt für deren Erfüllung verantwortlich. Wir kündigen jede beabsichtigte Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters angemessen an, und Sie können aus berechtigten datenschutzrechtlichen Gründen widersprechen.

Werden Personenbezogene Daten des Kunden außerhalb des Europäischen Wirtschaftsraums übermittelt, erfolgt die Übermittlung auf Grundlage einer nach der DSGVO anerkannten geeigneten Garantie, insbesondere der Standardvertragsklauseln der Europäischen Kommission, zusammen mit ergänzenden technischen Maßnahmen einschließlich Verschlüsselung bei der Übertragung und im Ruhezustand.

Unter Berücksichtigung der Art der Verarbeitung unterstützt AnkleBreaker den Kunden mit geeigneten technischen und organisatorischen Maßnahmen, soweit möglich, bei der Beantwortung von Anfragen betroffener Personen, die ihre Rechte ausüben. Der Dienst stellt Selbstbedienungswerkzeuge bereit (Export, Löschung, Mitgliederverwaltung), mit denen der Kunde die meisten dieser Anfragen unmittelbar erfüllen kann.

Auf angemessene vorherige schriftliche Anforderung und höchstens einmal jährlich, sofern nicht eine Aufsichtsbehörde mehr verlangt, stellt AnkleBreaker die zum Nachweis der Einhaltung dieser AVV vernünftigerweise erforderlichen Informationen zur Verfügung; dies kann aktuelle Zertifizierungen Dritter und Prüfberichte unserer Infrastrukturanbieter umfassen.

Bei Beendigung des Dienstes löscht oder gibt AnkleBreaker nach Wahl des Kunden die Personenbezogenen Daten des Kunden zurück und löscht vorhandene Kopien, sofern keine gesetzliche Aufbewahrungspflicht besteht. Der Kunde kann Inhalte jederzeit exportieren, solange das Konto aktiv ist. Restkopien in routinemäßigen Sicherungen werden im normalen Sicherungszyklus gelöscht (in der Regel bis zu 30 Tage).

Anfragen nach dieser AVV, einschließlich einer gegengezeichneten Ausfertigung, richten Sie bitte an support@nodary.ai.