Zusammenfassung des Vertrags zur Auftragsverarbeitung
Dieser Vertrag regelt die Auftragsverarbeitung personenbezogener Daten zwischen der MSR Traffic GmbH (Auftragsverarbeiter) und dem Auftraggeber im Rahmen eines Dienstleistungsvertrags. Wesentliche Punkte:
Verantwortlichkeiten
Der Auftraggeber ist für die Rechtmäßigkeit der Datenverarbeitung verantwortlich, während der Auftragnehmer personenbezogene Daten ausschließlich im Auftrag und nach Weisung des Auftraggebers verarbeitet.
Datenarten
Verarbeitet werden insbesondere Benutzerdaten wie Namen, E-Mail-Adressen, Telefonnummern und IP-Adressen.
Schutzmaßnahmen
Der Auftragnehmer muss technische und organisatorische Maßnahmen zum Schutz der Daten gemäß DSGVO ergreifen, z. B. Zutritts- und Zugangskontrollen, Verschlüsselung und regelmäßige Datensicherungen.
Weisungsrecht
Der Auftraggeber kann Weisungen zur Datenverarbeitung erteilen, und der Auftragnehmer muss diese befolgen, auch im Hinblick auf die Berichtigung oder Löschung von Daten.
Subunternehmer
Der Auftragnehmer darf Subunternehmer einsetzen, die denselben Datenschutzvorgaben unterliegen. Einer der genehmigten Subunternehmer ist Hetzner Online GmbH (Server- und Cloud-Dienste).
Haftung
Die Verantwortung für etwaige Schäden durch unzulässige Datenverarbeitung liegt beim Auftraggeber, es sei denn, der Auftragnehmer weist nach, dass er nicht für den Schaden verantwortlich ist.
Beendigung und Rückgabe
Nach Vertragsende sind alle personenbezogenen Daten zu löschen oder zurückzugeben. Die Vereinbarung bleibt jedoch auch nach Ende des Hauptvertrags gültig.
Für detaillierte Informationen und den vollständigen Vertrag steht das PDF zur Verfügung.