Auftragsverarbeitungsvertrag (AVV)
gemäß Art. 28 DSGVO – enterspots.com
Vertragsparteien
Auftragnehmer: entermedia GmbH, Albert-Einstein-Str. 12, 68753 Waghäusel, Deutschland
Vertreten durch die Geschäftsführer Martin Sauer, Bashkim Sefedini
Auftraggeber: Der jeweilige Nutzer von enterspots.com
1. Gegenstand und Dauer der Verarbeitung
1.1
Gegenstand dieses Vertrags ist die Verarbeitung personenbezogener Daten durch den Auftragnehmer im Auftrag des Auftraggebers im Rahmen der Nutzung der Plattform enterspots.com.
1.2
Die Verarbeitung erfolgt ausschließlich zur Erbringung der vertraglich vereinbarten Leistungen (u. a. Plattformbetrieb, Projektverwaltung, Rendering, Speicherung und Bereitstellung von Outputs).
1.3
Die Dauer der Verarbeitung entspricht der Laufzeit des Nutzungsvertrags. Nach dessen Beendigung erfolgt die Löschung gemäß § 9 dieses Vertrags, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
2. Art und Zweck der Verarbeitung
2.1
Art der Verarbeitung:
- Erheben, Erfassen, Speichern, Organisieren, Strukturieren, Anpassen, Auslesen, Verwenden, Übermitteln (z. B. Downloads), Löschen personenbezogener Daten.
2.2
Zweck der Verarbeitung:
- Technische Bereitstellung der Plattform, Durchführung von Renderjobs, Speicherung von Projekten und Assets, Nutzerverwaltung, Fehleranalyse und Sicherheit.
3. Art der personenbezogenen Daten
Je nach Nutzung insbesondere:
- Stammdaten (Name, Firmenname)
- Kontaktdaten (E-Mail-Adresse)
- Nutzungs- und Projektdaten
- Inhalte aus Uploads (z. B. Texte, Logos, Bilder, Videos)
- Metadaten zu Renderjobs
4. Kategorien betroffener Personen
Betroffene Personengruppen:
- Mitarbeiter, Auftragnehmer oder sonstige Kontaktpersonen des Auftraggebers
- ggf. weitere Personen, deren Daten der Auftraggeber rechtmäßig verarbeitet und über die Plattform einstellt
5. Pflichten des Auftraggebers
5.1
Der Auftraggeber ist für die Rechtmäßigkeit der Verarbeitung verantwortlich.
5.2
Der Auftraggeber stellt sicher, dass:
- eine gültige Rechtsgrundlage für die Verarbeitung besteht,
- Betroffenenrechte gewahrt werden,
- personenbezogene Daten nur im erforderlichen Umfang verarbeitet werden.
5.3
Der Auftraggeber informiert den Auftragnehmer unverzüglich, wenn er Fehler oder Verstöße feststellt.
6. Pflichten des Auftragnehmers
6.1
Der Auftragnehmer verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Auftraggebers, soweit keine gesetzliche Verpflichtung besteht.
6.2
Der Auftragnehmer stellt sicher, dass:
- alle mit der Verarbeitung betrauten Personen zur Vertraulichkeit verpflichtet sind,
- geeignete technische und organisatorische Maßnahmen (TOM) nach Art. 32 DSGVO umgesetzt sind.
6.3
Der Auftragnehmer unterstützt den Auftraggeber bei:
- Betroffenenanfragen,
- Datenschutz-Folgenabschätzungen,
- Meldungen von Datenschutzverletzungen.
7. Unterauftragsverarbeiter
7.1
Der Auftraggeber genehmigt den Einsatz von Unterauftragsverarbeitern, insbesondere:
- Hosting- und Infrastruktur-Anbieter
- Authentifizierungs- und Datenbankdienste (z. B. Supabase)
- Zahlungsdienstleister (z. B. Stripe, soweit Auftragsverarbeitung vorliegt)
7.2
Der Auftragnehmer stellt sicher, dass Unterauftragsverarbeiter vertraglich mindestens die gleichen Datenschutzpflichten übernehmen.
7.3
Eine aktuelle Liste der Unterauftragsverarbeiter ist in der Datenschutzerklärung von enterspots.com abrufbar.
8. Datenübermittlung in Drittländer
8.1
Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur, wenn:
- geeignete Garantien nach Art. 44 ff. DSGVO bestehen (z. B. EU-Standardvertragsklauseln),
- oder ein Angemessenheitsbeschluss vorliegt.
9. Löschung und Rückgabe von Daten
9.1
Nach Beendigung des Nutzungsvertrags löscht der Auftragnehmer alle personenbezogenen Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
9.2
Gesetzlich aufzubewahrende Daten werden nach Ablauf der jeweiligen Fristen gelöscht.
10. Kontrollrechte
10.1
Der Auftraggeber ist berechtigt, die Einhaltung dieses Vertrags zu überprüfen.
10.2
Audits erfolgen in angemessenem Umfang und nach vorheriger Abstimmung; Betriebs- und Geschäftsgeheimnisse sind zu wahren.
11. Haftung
Es gelten die Haftungsregelungen der AGB. Eine weitergehende Haftung wird ausgeschlossen, soweit gesetzlich zulässig.
12. Schlussbestimmungen
12.1
Dieser Vertrag unterliegt deutschem Recht.
12.2
Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit der übrigen Regelungen unberührt.
12.3
Dieser Vertrag tritt mit Akzeptanz durch den Auftraggeber (z. B. im Rahmen der Registrierung oder Nutzung der Plattform) in Kraft.