Auftragsverarbeitungsvertrag (AVV)

1. Parteien und Gegenstand

Dieser Vertrag nach Art. 28 DSGVO gilt zwischen dir als Verantwortlichem ("Kunde") und Sun Media Brands LLC, 2880 W Oakland Park Blvd, Suite 225C, Oakland Park, FL 33311, United States, als Auftragsverarbeiter ("wir"), sobald du einen Kalender auf adventskalendererstellen.de nutzt, über den personenbezogene Daten Dritter verarbeitet werden. Er ist Teil der Nutzungsbedingungen und der AGB für Premium und Enterprise; eine Unterschrift ist nicht nötig. Brauchst du eine unterschriebene Fassung, schreib an [email protected].

Wir verarbeiten die Daten nur, um den Kalender bereitzustellen: Türchen anzeigen, Öffnungen zählen, Eingaben aus Gewinnspielen, Umfragen und Quiz speichern und dir anzeigen oder als Export bereitstellen.

2. Art der Daten und betroffene Personen

Betroffen sind die Besucher deiner Kalender. Verarbeitet werden gehashte IP-Adressen, Zeitpunkte von Aufrufen und Öffnungen, Geräte- und Herkunftsangaben sowie die Daten, die Besucher selbst eingeben, etwa Name, E-Mail-Adresse und Antworten bei Gewinnspielen oder Umfragen. Besondere Kategorien nach Art. 9 DSGVO sollst du über den Kalender nicht erheben.

3. Weisungen

Wir verarbeiten die Daten nur auf deine dokumentierte Weisung. Die Weisungen ergeben sich aus diesem Vertrag und aus deinen Einstellungen im Editor. Halten wir eine Weisung für rechtswidrig, sagen wir dir das unverzüglich.

4. Vertraulichkeit und Sicherheit

Alle Personen, die bei uns Zugriff auf die Daten haben, sind zur Vertraulichkeit verpflichtet. Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere verschlüsselte Übertragung per HTTPS, gehashte Passwörter und IP-Adressen, Zugriff auf Server und Datenbank nur für berechtigte Personen, regelmäßige Sicherungen und das Einspielen von Sicherheitsupdates.

5. Unterstützung und Meldungen

Wir unterstützen dich bei Anfragen betroffener Personen, bei der Datenschutz-Folgenabschätzung und bei Meldungen an Behörden, soweit es um unsere Verarbeitung geht. Eine Verletzung des Schutzes personenbezogener Daten melden wir dir unverzüglich, spätestens innerhalb von 48 Stunden, nachdem wir davon erfahren haben.

6. Unterauftragsverarbeiter

Du stimmst dem Einsatz dieser Unterauftragsverarbeiter zu: Hetzner Online GmbH, Deutschland (Server und Speicher), Cloudflare, Inc., USA (Auslieferung und Schutz vor Angriffen), Stripe, Inc. bzw. Stripe Payments Europe Ltd. (Zahlungen, nur Kundendaten des Kunden) und Postmark, ActiveCampaign LLC, USA (Versand von E-Mails). Neue Unterauftragsverarbeiter kündigen wir mindestens 30 Tage vorher per E-Mail an; du kannst aus wichtigem Grund widersprechen und den Vertrag dann zum Wechsel kündigen.

Wir verpflichten jeden Unterauftragsverarbeiter vertraglich auf ein gleichwertiges Schutzniveau.

7. Übermittlung in Drittländer

Wir haben unseren Sitz in den USA. Für die Übermittlung personenbezogener Daten aus der EU, dem EWR, der Schweiz und dem Vereinigten Königreich gelten die Standardvertragsklauseln der EU-Kommission (Modul 2 bzw. 3) samt dem britischen Zusatz, die mit diesem Vertrag als vereinbart gelten, oder eine Zertifizierung nach dem EU-US Data Privacy Framework, soweit vorhanden.

8. Kontrollen

Wir stellen dir auf Anfrage die Informationen zur Verfügung, die du zum Nachweis der Pflichten aus Art. 28 DSGVO brauchst. Kontrollen vor Ort sind nach Absprache mit angemessener Vorlaufzeit möglich, höchstens einmal im Jahr, es sei denn, es gibt einen konkreten Anlass.

9. Löschung und Rückgabe

Nach Vertragsende löschen wir die Daten deiner Kalender innerhalb von 30 Tagen, sobald du dein Konto löschst oder es verlangst, sofern keine gesetzliche Aufbewahrungspflicht besteht. Vorher kannst du die Daten exportieren oder bei uns anfordern. Sicherungen werden im normalen Rhythmus überschrieben.

10. Haftung und Laufzeit

Für die Haftung gilt Art. 82 DSGVO; im Übrigen gelten die Regeln der Nutzungsbedingungen und AGB. Dieser Vertrag läuft, solange wir Daten in deinem Auftrag verarbeiten.