gemäß Art. 28 DSGVO
Zwischen
dem Kunden (nachfolgend „Verantwortlicher")
und
Target KI GmbH, Dubenhorst 9, 24114 Kiel (nachfolgend „Auftragsverarbeiter")
wird nachfolgender Vertrag über die Verarbeitung personenbezogener Daten im Auftrag (nachfolgend „AVV") geschlossen.
Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen im Rahmen der Bereitstellung der Planamo-Software. Die Dauer der Verarbeitung entspricht der Dauer des Hauptvertrags.
Gegenstand der Verarbeitung ist die Bereitstellung einer Software zur Verwaltung von Kurs- und Eventbuchungen. Art der Verarbeitung: Erheben, Speichern, Anzeigen, Versand automatisierter Mitteilungen (z. B. Buchungsbestätigungen, Hinweise auf geänderte oder abgesagte Termine, Benachrichtigungen über frei gewordene Wartelistenplätze).
Verarbeitet werden insbesondere folgende Datenkategorien:
Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich im Rahmen der getroffenen Vereinbarungen und nach dokumentierten Weisungen des Verantwortlichen. Er stellt sicher, dass die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind.
Der Verantwortliche ist für die Rechtmäßigkeit der Datenverarbeitung sowie die Wahrung der Rechte der betroffenen Personen verantwortlich. Er erteilt Weisungen grundsätzlich in Textform.
Der Auftragsverarbeiter trifft die in Anlage 1 beschriebenen technischen und organisatorischen Maßnahmen zum Schutz der personenbezogenen Daten. Die Daten werden ausschließlich auf Servern in Deutschland bei einem deutschen Anbieter verarbeitet.
Der Auftragsverarbeiter setzt Unterauftragsverarbeiter nur mit vorheriger allgemeiner oder spezifischer schriftlicher Genehmigung des Verantwortlichen ein. Eine aktuelle Liste der eingesetzten Unterauftragsverarbeiter wird in Anlage 2 geführt.
Der Auftragsverarbeiter unterstützt den Verantwortlichen nach Möglichkeit mit geeigneten technischen und organisatorischen Maßnahmen bei der Erfüllung von Auskunfts-, Berichtigungs-, Löschungs- und Widerspruchsrechten der betroffenen Personen.
Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich über Verletzungen des Schutzes personenbezogener Daten.
Der Verantwortliche hat das Recht, sich von der Einhaltung der getroffenen Vereinbarungen nach vorheriger Ankündigung zu den üblichen Geschäftszeiten zu überzeugen.
Nach Beendigung des Hauptvertrags werden die Daten auf Wunsch des Verantwortlichen zurückgegeben oder gelöscht. Ein Self-Service- Export ist nicht vorgesehen; der Export erfolgt auf Anforderung an info@planamo.de im jeweils vereinbarten Format.
Für die Haftung gelten die Bestimmungen des Hauptvertrags (AGB) entsprechend, soweit nicht gesetzliche Regelungen (insbesondere Art. 82 DSGVO) zwingend entgegenstehen.