Auftragsverarbeitung

Vertragsparteien

Verantwortlicher ist der jeweilige Verein beziehungsweise die Organisation, die Trinkwert nutzt.

1. Gegenstand und Dauer

Gegenstand ist die Verarbeitung personenbezogener Daten im Auftrag des Verantwortlichen im Rahmen der Nutzung der Softwareplattform Trinkwert. Die Verarbeitung dient der Bereitstellung einer webbasierten Vereinssoftware. Ihre Dauer entspricht grundsätzlich der Laufzeit des Nutzungsvertrags.

2. Art und Zweck der Verarbeitung

Die Verarbeitung umfasst insbesondere Speicherung und Verwaltung von Vereins- und Mitgliederdaten, Veranstaltungen, Abrechnungen, Gutscheinen, Statistiken, Auswertungen, Systembetrieb und Datensicherung. Eine Verarbeitung zu eigenen Zwecken findet nicht statt, soweit keine eigene gesetzliche Grundlage besteht.

3. Datenarten

• Name und Kontaktdaten
• Mitgliedsnummer und Vereinszugehörigkeit
• Zahlungs- und Abrechnungsinformationen
• Veranstaltungs- und Nutzungsdaten

4. Betroffene Personen

• Vereinsmitglieder und Vorstände
• Nutzerinnen und Nutzer der Software
• Teilnehmende von Veranstaltungen

5. Weisungsbindung und Vertraulichkeit

MOTDesign verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen, wahrt die Vertraulichkeit und verpflichtet eingesetzte Personen entsprechend. Rechtswidrige Weisungen werden dem Verantwortlichen angezeigt.

6. Technische und organisatorische Maßnahmen

Zu den Maßnahmen zählen insbesondere verschlüsselte Datenübertragung, Zugriffsbeschränkungen, Benutzer-Authentifizierung, Sicherheitsupdates, Datensicherungen und Serverbetrieb innerhalb der Europäischen Union. Die konkreten Maßnahmen werden im verbindlichen AVV dokumentiert und regelmäßig überprüft.

7. Unterauftragsverarbeiter

Für Hosting und Zahlungsabwicklung können insbesondere folgende Dienstleister eingesetzt werden:

• Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin
• Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland – soweit Zahlungsleistungen genutzt werden

Änderungen bei Unterauftragsverarbeitern werden nach Maßgabe des verbindlichen AVV mitgeteilt.

8. Pflichten des Verantwortlichen

Der Verantwortliche bleibt für die Rechtmäßigkeit der Datenverarbeitung, die Information betroffener Personen, das Vorliegen einer Rechtsgrundlage sowie die Erfüllung von Betroffenenrechten zuständig.

9. Unterstützung und Datenschutzverletzungen

MOTDesign unterstützt den Verantwortlichen im vereinbarten Umfang bei Betroffenenrechten, Datenschutz-Folgenabschätzungen und Pflichten gegenüber Aufsichtsbehörden. Bekannt gewordene Verletzungen des Schutzes personenbezogener Daten werden unverzüglich gemeldet.

10. Löschung und Rückgabe

Nach Beendigung des Vertrags werden personenbezogene Daten nach Wahl und Weisung des Verantwortlichen gelöscht oder zurückgegeben, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Nachweise und Kontrollen

MOTDesign stellt erforderliche Informationen zum Nachweis der Einhaltung von Art. 28 DSGVO bereit und ermöglicht Kontrollen im vereinbarten, angemessenen Rahmen.

12. Schlussbestimmungen

Es gilt das Recht der Bundesrepublik Deutschland. Änderungen und Ergänzungen des verbindlichen Vertrags bedürfen der vereinbarten Form.