Vereinbarung zur Auftragsverarbeitung
Einleitung
Diese Vereinbarung regelt die Verarbeitung personenbezogener Daten durch revzper SAS (Auftragsverarbeiter) im Auftrag des Kunden (Verantwortlicher).
1. Umfang und Weisungen
Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf schriftliche Weisungen, die über einen sicheren Kanal erteilt und in den Verarbeitungsaufzeichnungen des Verantwortlichen festgehalten werden. revzper SAS bestätigt den Eingang der Weisungen und dokumentiert alle als Reaktion darauf ergriffenen Maßnahmen zur Einhaltung der Vorschriften. Der Auftragsverarbeiter stellt sicher, dass sich die zur Verarbeitung personenbezogener Daten befugten Personen zur Vertraulichkeit verpflichtet haben. Der Auftragsverarbeiter ergreift geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten. Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Sicherstellung der Einhaltung der Verpflichtungen.
2. Maßnahmen nach Beendigung
Nach Beendigung dieser Vereinbarung oder auf Weisung des Verantwortlichen wird revzper SAS:
Standardmaßnahmen
- alle personenbezogenen Daten innerhalb von 30 Tagen nach Beendigung löschen, sofern der Verantwortliche nicht schriftlich etwas anderes anweist.
- alle personenbezogenen Daten an den Verantwortlichen in einem strukturierten, gängigen und maschinenlesbaren Format zurückgeben, sofern der Verantwortliche dies innerhalb von 15 Tagen nach Beendigung schriftlich verlangt.
- dem Verantwortlichen eine schriftliche Bestätigung über den Abschluss der Löschung oder Rückgabe einschließlich des Datums und der Art und Weise der Maßnahme vorlegen.
- dem Verantwortlichen auf angemessene Anfrage die Überprüfung der Einhaltung dieser Klausel gestatten.
Zusätzliche Verpflichtungen
- revzper SAS darf über den Abschluss der oben genannten Maßnahmen hinaus keine personenbezogenen Daten aufbewahren, es sei denn, dies ist gesetzlich vorgeschrieben.
Verarbeitungsort und Unterauftragsverarbeiter
Die gesamte Verarbeitung personenbezogener Daten im Rahmen dieser Vereinbarung findet innerhalb der Europäischen Union statt. Personenbezogene Daten werden in Frankreich (Region Paris) von Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, Frankreich, gehostet. Zahlungsdaten werden von Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, als eigenständigem Verantwortlichen gemäß deren eigenen Bedingungen verarbeitet. revzper SAS informiert den Verantwortlichen, bevor ein anderer Unterauftragsverarbeiter beauftragt wird.