Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO)
Platzhaltertext – bitte durch einen rechtlich geprüften Auftragsverarbeitungsvertrag ersetzen.
1. Gegenstand und Dauer der Verarbeitung
Der Anbieter verarbeitet personenbezogene Daten im Auftrag des Kunden im Rahmen der Bereitstellung des Dienstes TodoMonster. Die Dauer der Verarbeitung entspricht der Laufzeit des Hauptvertrags.
2. Art und Zweck der Verarbeitung
Gegenstand der Verarbeitung ist das Hosten und Verarbeiten von Aufgaben-, Projekt- und Zeiterfassungsdaten sowie der damit verbundenen Kontaktdaten von Benutzern des Kunden.
3. Kategorien betroffener Personen
Mitarbeiter und Beauftragte des Kunden sowie ggf. dessen Kunden und Geschäftspartner, soweit deren Daten im Dienst gespeichert werden.
4. Pflichten des Auftragsverarbeiters
Der Anbieter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Kunden, gewährleistet die Vertraulichkeit gemäß Art. 28 Abs. 3 lit. b DSGVO und trifft alle erforderlichen technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO.
5. Unterauftragsverhältnisse
Der Anbieter setzt zur Zahlungsabwicklung den Dienstleister Mollie B.V. (Amsterdam, Niederlande) ein. Weitere Unterauftragsverarbeiter werden dem Kunden vorab mitgeteilt.
6. Rechte der betroffenen Personen
Der Anbieter unterstützt den Kunden bei der Erfüllung der Rechte betroffener Personen (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit).
7. Löschung nach Vertragsende
Nach Beendigung des Vertrags werden alle personenbezogenen Daten des Kunden gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.