Auftragsverarbeitungsvertrag

1. Parteien und Rollen

Der Kunde ist Verantwortlicher für die personenbezogenen Daten, die über die Fotoboxen und die Verwaltungsumgebung verarbeitet werden. MADA Tech, Herausgeber von photoboothsoftware.de, ist Auftragsverarbeiter und verarbeitet Daten ausschließlich auf dokumentierte Weisung des Kunden.

2. Gegenstand und Dauer

Die Verarbeitung umfasst die Bereitstellung der Fotobox-Software: das Erstellen, Speichern, Bearbeiten, Drucken und Teilen von Fotos und Videos sowie die Verwaltung von Sessions, Veranstaltungen und Kundenkontakten. Der Vertrag gilt für die Laufzeit des Abonnements.

3. Datenarten und betroffene Personen

• Gäste: Bildmaterial, Zeitpunkt der Session und optional E-Mail-Adresse oder Telefonnummer beim Teilen von Fotos oder Erteilen einer Einwilligung.
• Mitarbeiter des Kunden: Name, E-Mail-Adresse, Rolle und Anmeldedaten.
• Auftraggeber des Kunden: Kontakt- und Rechnungsdaten für Angebote und Buchungen.

4. Sicherheitsmaßnahmen

• Verschlüsselte Übertragung (TLS) und verschlüsselte Speicherung von Fotos.
• Persönliche Konten, Rollen und Berechtigungen sowie die Protokollierung von Verwaltungsvorgängen.
• Geschützte Freigabelinks mit zeitlich begrenzter Gültigkeit.
• Automatische Aufbewahrungsfristen pro Veranstaltung und manuelle Löschung einzelner Fotos oder Sitzungen.
• Back-ups innerhalb der Europäischen Union und Wiederherstellungsverfahren.

5. Unterauftragsverarbeiter

Der Kunde erteilt seine allgemeine Zustimmung zum Einsatz von Unterauftragsverarbeitern für Hosting, E-Mail-Versand und Zahlungsabwicklung. Die Verarbeitung erfolgt dabei ausschließlich innerhalb der Europäischen Union. Bei einem Wechsel des Unterauftragsverarbeiters wird der Kunde mindestens dreißig Tage im Voraus informiert und kann Widerspruch einlegen.

6. Übermittlung außerhalb der EU

Es findet keine regelmäßige Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums statt. Sollte dies dennoch erforderlich sein, erfolgt sie ausschließlich auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln.

7. Vertraulichkeit

Alle Personen, die im Namen des Auftragsverarbeiters Zugriff auf personenbezogene Daten haben, sind zur Vertraulichkeit verpflichtet. Der Zugriff wird auf das beschränkt, was für Support und Wartung erforderlich ist.

8. Rechte betroffener Personen

Der Auftragsverarbeiter unterstützt den Kunden bei Anträgen auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. Im Verwaltungsbereich kann der Kunde Fotos, Sitzungen und Gästedaten selbst einsehen, exportieren und löschen.

9. Datenschutzverletzungen

Der Auftragsverarbeiter meldet dem Kunden eine vermutete Datenschutzverletzung innerhalb von 24 Stunden nach ihrer Entdeckung und teilt ihm die bekannten Fakten, die möglichen Folgen und die ergriffenen Maßnahmen mit. Die Meldung an die niederländische Datenschutzbehörde Autoriteit Persoonsgegevens und an die betroffenen Personen erfolgt durch den Kunden als Verantwortlichen.

10. Audit

Der Kunde darf einmal jährlich nach einer Ankündigungsfrist von mindestens zwei Wochen ein Audit zur Einhaltung dieser Vereinbarung durchführen lassen, sofern dadurch die Dienstleistungen nicht beeinträchtigt werden. Die Kosten des Audits trägt der Kunde, es sei denn, es werden wesentliche Mängel festgestellt.

11. Aufbewahrung und Rückgabe

Nach Beendigung des Abonnements bleibt die Umgebung dreißig Tage lang für den Export verfügbar. Danach werden alle personenbezogenen Daten gelöscht, mit Ausnahme von Daten, für die eine gesetzliche Aufbewahrungspflicht gilt.

12. Haftung

Für diese Auftragsverarbeitungsvereinbarung gilt die Haftungsregelung aus den Allgemeinen Geschäftsbedingungen .

Unterzeichnung

Dieser Auftragsverarbeitungsvertrag gilt mit Abschluss eines Abonnements als angenommen. Ein unterzeichnetes Exemplar ist auf Anfrage erhältlich über info@madabooth.nl.