Auftragsverarbeitungsvertrag (DPA)

Der vorliegende Auftragsverarbeitungsvertrag („DPA“) ist Bestandteil der zwischen Reputacion (der „Auftragsverarbeiter“) und dem Kunden (der „Verantwortliche“) geschlossenen Allgemeinen Geschäftsbedingungen. Er regelt die Verarbeitung personenbezogener Daten, die Reputacion im Auftrag des Verantwortlichen gemäß Artikel 28 DSGVO durchführt. Die Begriffe „personenbezogene Daten“, „Verarbeitung“, „betroffene Person“, „Verantwortlicher“ und „Auftragsverarbeiter“ haben die Bedeutung, die ihnen die DSGVO zuweist.

Reputacion verarbeitet personenbezogene Daten ausschließlich zur Bereitstellung der Reputacion-Dienste: Erfassung, Anzeige und Verwaltung von Kundenbewertungen, Versand von Kampagnen zur Einholung von Bewertungen per E-Mail und SMS sowie zugehörige Statistiken. Die Verarbeitung dauert für die Laufzeit des Abonnements des Kunden, verlängert um die gesetzlich vorgeschriebenen Aufbewahrungsfristen.

Zu den verarbeiteten Kategorien personenbezogener Daten gehören insbesondere:

• Identifikationsdaten (Name, E-Mail-Adresse, Telefonnummer)
• Inhalt der Bewertungen und die von den betroffenen Personen abgegebenen Bewertungsnoten
• Interaktionsdaten der Kampagnen (Öffnungen, Klicks, Antworten)
• Technische Daten (IP-Adresse, Gerät, Browser), die über das Widget und die Plattform erhoben werden

Betroffene Personen sind die Kunden und Interessenten des Verantwortlichen sowie die Mitarbeitenden des Verantwortlichen, die die Plattform nutzen.

Reputacion verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen, einschließlich der in diesem DPA und in der Konfiguration der Plattform festgelegten Weisungen, es sei denn, das Recht der Union oder der Mitgliedstaaten schreibt etwas anderes vor. Reputacion informiert den Verantwortlichen, wenn sie der Auffassung ist, dass eine Weisung gegen das Datenschutzrecht verstößt.

Reputacion stellt sicher, dass die zur Verarbeitung personenbezogener Daten befugten Personen zur Vertraulichkeit verpflichtet sind und eine angemessene Schulung zum Datenschutz erhalten.

Reputacion setzt die geeigneten technischen und organisatorischen Maßnahmen gemäß Artikel 32 DSGVO um: Verschlüsselung bei der Übertragung (HTTPS/TLS), Zugriffskontrollen und Zwei-Faktor-Authentifizierung (TOTP), für jedes Konto aktivierbar, Hosting bei zertifizierten Dienstleistern, regelmäßige Sicherungen und Überwachung, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Der Verantwortliche gestattet Reputacion, die nachstehend aufgeführten Unterauftragsverarbeiter einzusetzen. Reputacion verpflichtet jeden von ihnen zu Datenschutzpflichten, die denen dieses DPA gleichwertig sind, und bleibt für deren Erfüllung verantwortlich. Reputacion informiert den Verantwortlichen über jede beabsichtigte Änderung bei den Unterauftragsverarbeitern und gibt ihm die Möglichkeit, Einspruch zu erheben.

Werden personenbezogene Daten außerhalb der EU/des EWR übermittelt, gewährleistet Reputacion ein angemessenes Schutzniveau durch geeignete Garantien gemäß Kapitel V DSGVO, insbesondere durch die Standardvertragsklauseln (SCC) der Europäischen Kommission.

Unter Berücksichtigung der Art der Verarbeitung unterstützt Reputacion den Verantwortlichen mit geeigneten Maßnahmen bei der Beantwortung von Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch) sowie bei der Einhaltung seiner Pflichten gemäß den Artikeln 32 bis 36 DSGVO.

Reputacion meldet dem Verantwortlichen jede Verletzung des Schutzes personenbezogener Daten unverzüglich, nachdem sie davon Kenntnis erlangt hat, und stellt ihm die Informationen bereit, die er zur Erfüllung seiner eigenen Meldepflichten benötigt.

Nach Beendigung der Dienste werden die im Auftrag des Verantwortlichen verarbeiteten personenbezogenen Daten für dreißig (30) Kalendertage ab dem Tag der wirksamen Beendigung aufbewahrt. Innerhalb dieser Frist kann der Verantwortliche ihre Rückgabe verlangen: Reputacion stellt innerhalb von fünf (5) Werktagen ab dem Verlangen einen vollständigen Export bereit. Nach Ablauf der Frist von dreißig (30) Tagen löscht Reputacion sämtliche Daten endgültig und vernichtet die vorhandenen Kopien, sofern nicht das Recht der Union oder der Mitgliedstaaten eine Aufbewahrung vorschreibt. Der Verantwortliche kann jederzeit auch die unverzügliche Löschung verlangen.

Reputacion stellt dem Verantwortlichen die Informationen zur Verfügung, die zum Nachweis der Einhaltung von Artikel 28 DSGVO erforderlich sind, und ermöglicht Audits einschließlich Überprüfungen durch den Verantwortlichen oder einen von ihm beauftragten Prüfer und trägt dazu bei, vorbehaltlich einer angemessenen Vorankündigung und der Wahrung der Vertraulichkeit.

Bei allen Fragen zu diesem DPA oder zur Verarbeitung personenbezogener Daten wenden Sie sich an unseren Datenschutzbeauftragten: