Einsatzplaner VereineVereinbarung zur Auftragsverarbeitung
Vertragsmuster zwischen der nutzenden Institution als Auftraggeber und SD Media Online-Marketing als Auftragnehmer.
1. Gegenstand und Dauer
Gegenstand ist der Betrieb von Einsatzplaner Vereine gemäß Hauptvertrag. Die Verarbeitung dauert bis zur vollständigen Löschung nach Vertragsende.
2. Art, Zweck und Daten
Zweck ist die technische Bereitstellung und Absicherung von Veranstaltungen, Helferlisten und Auswertungen. Verarbeitet werden insbesondere Namen, Einsatzzuordnungen, freiwillige Bemerkungen, Termine, Punktwerte, Administrator-E-Mail-Adressen, Benutzerkennungen und technische Protokolldaten. Betroffen sind Mitglieder, Helfer, Beschäftigte, Ansprechpartner und Administratoren der Institution.
3. Weisungen und Vertraulichkeit
SD Media verarbeitet Daten ausschließlich aufgrund dokumentierter Weisungen, des Hauptvertrags und gesetzlicher Pflichten. Zugriffsberechtigte Personen werden auf Vertraulichkeit verpflichtet.
4. Sicherheit
Maßnahmen umfassen HTTPS-Verschlüsselung, Firebase Authentication, rollenbasierte Zugriffe, getrennte Mandantenbereiche, restriktive Datenbankregeln, Protokollierung sicherheitsrelevanter Vorgänge, regelmäßige Aktualisierungen und Wiederherstellungsverfahren.
5. Unterauftragsverarbeiter
Genehmigt ist Google Ireland Limited einschließlich verbundener Google-Unternehmen für Firebase Hosting, Authentication, Cloud Firestore, Cloud Storage und Cloud Functions. Es gelten die Firebase Data Processing and Security Terms einschließlich Unterauftragnehmer- und Übermittlungsregelungen. Wesentliche Änderungen werden mitgeteilt; gesetzliche Widerspruchsrechte bleiben bestehen.
6. Unterstützung und Vorfälle
SD Media unterstützt angemessen bei Betroffenenrechten, Datenschutz-Folgenabschätzungen und Behördenanfragen. Verletzungen des Schutzes personenbezogener Daten werden dem Auftraggeber unverzüglich nach Bekanntwerden gemeldet.
7. Kontrollen
Erforderliche Nachweise werden in angemessenem Umfang bereitgestellt. Prüfungen sind nach vorheriger Abstimmung möglich, soweit Vertraulichkeit und Sicherheit anderer Kunden gewahrt bleiben.
8. Rückgabe und Löschung
Nach Vertragsende wird der Zugang gesperrt. Innerhalb einer 30-tägigen Wiederherstellungsfrist kann eine Datenherausgabe vereinbart werden. Anschließend werden Auftragsdaten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.
9. Abschluss
Die AVV wird zusammen mit dem Hauptvertrag in Textform angenommen. Auftraggeber: die in der Bestellung bezeichnete Institution. Auftragnehmer: SD Media Online-Marketing, Thomas Dannenberger.