Anhang zur Auftragsverarbeitung personenbezogener Daten

Rollen der Parteien

Für die über Ihre Website erhobenen Daten sind Sie für die Verarbeitung verantwortlich, und wir agieren als Auftragsverarbeiter im Sinne der Datenschutz-Grundverordnung.

Wir verarbeiten diese Daten ausschließlich auf Ihre dokumentierte Anweisung hin, die sich aus Ihrer Nutzung des Dienstes und den vorliegenden Bedingungen ergibt.

Wir informieren Sie, wenn eine Anweisung unserer Ansicht nach einen Verstoß gegen die geltenden Vorschriften darstellt.

Betroffene Verarbeitungen

Je nachdem, welche Module Sie aktivieren, werden in Ihrem Auftrag folgende Verarbeitungen durchgeführt.

• Kontaktformulare: Empfang der über Ihre Website gesendeten Nachrichten und Weiterleitung an Ihre E-Mail-Adresse.
• Shop: Speicherung der Bestellungen, der bestellten Artikel, der zu ihrer Bearbeitung erforderlichen Kontaktdaten und, sofern der Endkunde ein solches anlegt, seines Kundenkontos.
• Besuchsstatistiken: Zählung der Aufrufe Ihrer Website nach Seite, Land, Gerätetyp und Herkunftsseite, ohne Cookie und ohne Besucherkennung.

Betroffene Personen: Besucher Ihrer Website, Ihre Kunden und Personen, die mit Ihnen Kontakt aufnehmen.

Datenkategorien: Identifikations- und Kontaktdaten, Inhalt der Nachrichten, Bestelldaten, aggregierte Besuchsdaten. Wir fragen keine sensiblen Daten ab, und der Dienst ist nicht für deren Verarbeitung ausgelegt.

Dauer: solange Ihr Konto besteht. Die verschlüsselten Sicherungskopien werden am Ende ihres Zyklus überschrieben, spätestens 400 Tage nach der Löschung, und dienen ausschließlich einer Wiederherstellung im Störungsfall.

Unsere Verpflichtungen

• Vertraulichkeit: Die zur Verarbeitung dieser Daten befugten Personen unterliegen einer Geheimhaltungspflicht.
• Sicherheit: Wir ergreifen geeignete technische und organisatorische Maßnahmen, insbesondere die Verschlüsselung des Datenverkehrs, die Trennung zwischen Kunden und die Zugriffsbeschränkung.
• Unterstützung: Wir unterstützen Sie bei der Beantwortung von Anfragen betroffener Personen zur Ausübung ihrer Rechte, soweit dies im Rahmen des Dienstes möglich ist.
• Benachrichtigung: Wir informieren Sie unverzüglich über jede Datenschutzverletzung, die die in Ihrem Auftrag verarbeiteten Daten betrifft.
• Löschung: Wir löschen diese Daten auf Ihre Aufforderung, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Weiterverarbeiter

Sie stimmen grundsätzlich dem Einsatz von Unterauftragsverarbeitern zu, die ausreichende Garantien bieten. Eine namentliche, aktuelle und datierte Liste dieser Unterauftragsverarbeiter kann jederzeit über Ihr Konto eingesehen werden.

Jede Hinzufügung oder Ersetzung wird Ihnen vor deren Inbetriebnahme mitgeteilt, damit Sie Widerspruch einlegen können. Im Falle eines berechtigten Widerspruchs, dem wir nicht nachkommen können, können Sie den Vertrag kostenfrei kündigen.

Audit

Wir stellen Ihnen die erforderlichen Informationen zur Verfügung, um die Einhaltung unserer Verpflichtungen nachzuweisen, und zwar in Form dokumentierter schriftlicher Antworten auf Ihre Fragen. Diese Auskunftserteilung erfüllt in erster Linie unsere Auditpflicht.

Eine Prüfung vor Ort oder aus der Ferne bleibt möglich. Sie erfolgt nach angemessener Vorankündigung von mindestens dreißig Tagen, höchstens einmal jährlich und ohne die Sicherheit oder die Vertraulichkeit der Daten anderer Kunden zu beeinträchtigen.

Die durch einen Audit-Antrag entstehenden Kosten, einschließlich der Kosten für einen von Ihnen beauftragten Auditor, gehen zu Ihren Lasten.

Ihre Anfragen im Rahmen dieses Anhangs richten Sie bitte an contact@intuisphere.com.