Auftragsverarbeitungsvertrag

Dieser Auftragsverarbeitungsvertrag («AVV») ergänzt die Nutzungsbedingungen und regelt die Verarbeitung personenbezogener Daten durch Comphedia Ltd («Auftragsverarbeiter») im Auftrag des Kunden («Verantwortlicher») bei der Nutzung der HUBRYOX-Plattform. Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen und zum Zweck der Bereitstellung des HUBRYOX-Dienstes.

Der Auftragsverarbeiter verpflichtet sich: (a) personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen zu verarbeiten; (b) sicherzustellen, dass zur Verarbeitung befugte Personen zur Vertraulichkeit verpflichtet sind; (c) angemessene technische und organisatorische Sicherheitsmaßnahmen zu implementieren; (d) den Verantwortlichen bei der Beantwortung von Betroffenenanfragen zu unterstützen; (e) nach Beendigung des Dienstes alle personenbezogenen Daten nach Wahl des Verantwortlichen zu löschen oder zurückzugeben; (f) alle erforderlichen Informationen zum Nachweis der Einhaltung dieses AVV bereitzustellen.

Der Verantwortliche erteilt eine allgemeine Genehmigung für den Einsatz von Unterauftragsverarbeitern. Aktuelle Unterauftragsverarbeiter: • Amazon Web Services (AWS): Infrastruktur & Hosting (Frankfurt, Deutschland) • Stripe: Zahlungsabwicklung (Dublin, Irland) • Amazon SES: Transaktionaler E-Mail-Versand (Frankfurt, Deutschland) Der Auftragsverarbeiter informiert den Verantwortlichen über beabsichtigte Änderungen bei Unterauftragsverarbeitern und gibt ihm die Möglichkeit, Einspruch zu erheben.

Der Auftragsverarbeiter implementiert folgende technische und organisatorische Maßnahmen: Verschlüsselung bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256); bcrypt-Passwort-Hashing mit Kostenfaktor 12; optionale Zwei-Faktor-Authentifizierung; rollenbasierte Zugriffskontrolle; Infrastruktur ausschließlich in EU-Rechenzentren (AWS Frankfurt); regelmäßige Sicherheitsüberprüfungen; automatisierte Backups mit Point-in-Time-Recovery.

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Erfüllung seiner Pflichten zur Beantwortung von Betroffenenanfragen (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung, Widerspruch). Der Auftragsverarbeiter stellt innerhalb der Plattform eine Datenexportfunktion bereit, um diese Rechte zu erleichtern.

Der Verantwortliche hat das Recht, Prüfungen, einschließlich Inspektionen, zur Überprüfung der Einhaltung dieses AVV durchzuführen. Der Auftragsverarbeiter stellt alle erforderlichen Informationen zum Nachweis der Einhaltung zur Verfügung und wirkt an Prüfungen mit, die vom Verantwortlichen oder einem von ihm beauftragten Prüfer durchgeführt werden.

Nach Beendigung des Dienstes löscht oder gibt der Auftragsverarbeiter nach Wahl des Verantwortlichen alle personenbezogenen Daten innerhalb von 30 Tagen zurück. Der Auftragsverarbeiter löscht bestehende Kopien, sofern nicht gesetzliche Aufbewahrungspflichten bestehen. Anonymisierte Daten dürfen für Analysezwecke aufbewahrt werden.

Die Haftung jeder Partei im Rahmen dieses AVV unterliegt den in den Nutzungsbedingungen festgelegten Beschränkungen. Der Auftragsverarbeiter haftet für Schäden durch die Verarbeitung nur, soweit er seinen Pflichten aus diesem AVV oder dem anwendbaren Datenschutzrecht nicht nachgekommen ist.

Bei Fragen zu diesem Auftragsverarbeitungsvertrag: Comphedia Ltd E-Mail: privacy@hubryox.com 71-75 Shelton Street, Covent Garden London WC2H 9JQ, United Kingdom