Vertrag zur Auftragsverarbeitung

Dieser Vertrag nach Art. 28 DSGVO wird mit der Registrierung Ihres Vereins Bestandteil des Nutzungsvertrags. Sie müssen ihn nicht gesondert anfordern oder unterschreiben; den Zeitpunkt Ihrer Zustimmung und die zugestimmte Fassung halten wir fest.

Parteien

Verantwortlicher ist der Verein, der melden.dog nutzt.

Auftragsverarbeiter ist die Binteso GmbH, Joseph-Haydn-Straße 13, 71263 Weil der Stadt, Deutschland.

1. Gegenstand und Dauer

1.1 Gegenstand ist die Verarbeitung personenbezogener Daten, die der Verantwortliche im Rahmen der Nutzung von melden.dog einstellt, die Dritte über ein Meldeformular des Verantwortlichen eingeben oder die bei der Nutzung entstehen.

1.2 Die Verarbeitung dauert so lange wie der Nutzungsvertrag. Sie endet mit dessen Beendigung und der anschließenden Löschung oder Rückgabe nach Ziffer 8.

2. Art, Umfang und Zweck

2.1 Zweck: Durchführung von Veranstaltungen im Hundesport — Entgegennahme und Verwaltung von Meldungen, Erstellung von Start-, Teilnehmer- und Ergebnislisten, Urkunden und Veranstaltungsdokumenten, Abrechnung von Meldegebühren sowie Kommunikation mit den gemeldeten Personen.

2.2 Art der Verarbeitung: Erheben, Speichern, Ordnen, Auslesen, Verändern, Übermitteln, Veröffentlichen im vom Verantwortlichen freigegebenen Umfang und Löschen — überwiegend automatisiert.

2.3 Kategorien betroffener Personen:

• Personen, die zu einer Veranstaltung des Verantwortlichen melden (Hundeführerinnen und Hundeführer)
• Hundeeigentümerinnen und -eigentümer, soweit von der meldenden Person abweichend
• Leistungsrichterinnen und -richter, die der Verantwortliche einer Prüfung zuordnet
• Personen, die der Verantwortliche als Nutzer seines Vereinszugangs anlegt
• Personen, die als Zahler in einem hochgeladenen Kontoauszug erscheinen

2.4 Arten personenbezogener Daten:

• Vor- und Nachname, Anschrift, Geburtsdatum, E-Mail-Adresse und Telefonnummer
• Verein, Verband und Mitgliedsnummer
• Angaben zum Hund: Zuchtbuchname und Rufname, Rasse, Geschlecht, Wurfdatum, Größe, Zuchtbuch- und Leistungsbuchnummer, Tätowierung, Chipnummer, Datum der Tollwutimpfung und die behandelnde Tierarztpraxis
• Angaben zu Vorleistungen: Datum, Veranstalter, Verband, Klasse, Punkte und Richter
• Angaben zur Organisation vor Ort einschließlich Fahrzeugkennzeichen
• die Unterschrift der meldenden Person als Bilddatei, soweit das Formular sie verlangt
• Ergebnisse, Bewertungen und Platzierungen
• Zahlungsstatus, Gebühren sowie IBAN und Mandatsdaten eines SEPA-Lastschriftmandats
• Name, Verwendungszweck und Betrag aus hochgeladenen Kontoauszügen
• Inhalte der über die Plattform geführten Nachrichten

2.5 Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sind nicht Gegenstand dieses Vertrags. Der Verantwortliche stellt sicher, dass er solche Daten nicht in Freitextfeldern einstellt.

3. Weisungen

3.1 Wir verarbeiten die Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen. Die Nutzung der Anwendung durch den Verantwortlichen und die in ihr getroffenen Einstellungen gelten als Weisung; das gilt insbesondere für die Gestaltung der Meldeformulare und die Freigabe von Listen zur Veröffentlichung.

3.2 Einzelweisungen darüber hinaus richtet der Verantwortliche in Textform an info@melden.dog.

3.3 Hält eine Weisung gegen Datenschutzrecht, weisen wir darauf hin. Wir dürfen die Ausführung aussetzen, bis der Verantwortliche sie bestätigt oder ändert.

4. Vertraulichkeit

Alle Personen, die auftragsgemäß Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet und über die einschlägigen Datenschutzvorschriften unterrichtet. Die Verpflichtung besteht über das Ende ihrer Tätigkeit hinaus fort.

5. Technische und organisatorische Maßnahmen

Wir treffen die nach Art. 32 DSGVO erforderlichen Maßnahmen. Dazu gehören:

• Übertragung ausschließlich verschlüsselt über TLS
• Speicherung von Passwörtern nur als kryptografischer Hash
• Zugriff auf Vereinsdaten nur für Konten des jeweiligen Vereins; die Trennung wird bei jedem Datenbankzugriff erzwungen, nicht erst in der Oberfläche
• abgestufte Rechte innerhalb eines Vereinszugangs
• Betrieb in einem Rechenzentrum in Deutschland mit Zutrittskontrolle
• verschlüsselte Datensicherungen
• Protokollierung von Anmeldungen und technischen Ereignissen
• getrennte Umgebungen für Entwicklung und Produktion

Die Maßnahmen unterliegen der technischen Entwicklung. Wir dürfen sie anpassen, solange das Schutzniveau nicht unterschritten wird.

6. Unterauftragsverarbeiter

6.1 Der Verantwortliche stimmt dem Einsatz der folgenden Unterauftragsverarbeiter zu. Mit jedem von ihnen besteht ein Vertrag nach Art. 28 DSGVO.

6.2 Bei der Übermittlung in die Vereinigten Staaten stützen wir uns auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Welche Angaben dabei übertragen werden, steht in Abschnitt 13 der Datenschutzerklärung.

6.3 Einen Wechsel oder die Aufnahme eines weiteren Unterauftragsverarbeiters teilen wir mindestens vier Wochen vorher mit. Der Verantwortliche kann aus wichtigem Grund widersprechen; kommt keine Einigung zustande, darf er den Nutzungsvertrag zum Wirksamwerden der Änderung kündigen.

7. Unterstützung des Verantwortlichen

7.1 Wendet sich eine betroffene Person mit einem Auskunfts-, Berichtigungs- oder Löschverlangen an uns, leiten wir sie an den Verantwortlichen weiter und beantworten sie nicht selbst.

7.2 Wir unterstützen den Verantwortlichen bei der Erfüllung der Betroffenenrechte, insbesondere durch die Funktionen der Anwendung: Meldungen, Teilnehmer- und Ergebnisdaten kann er selbst einsehen, berichtigen, exportieren und löschen.

7.3 Wir unterstützen ihn ebenso bei Datenschutz-Folgenabschätzungen und bei der Meldung von Verletzungen des Schutzes personenbezogener Daten, soweit die dafür nötigen Angaben bei uns liegen.

8. Löschung und Rückgabe

8.1 Nach Beendigung des Nutzungsvertrags löschen wir die Daten des Verantwortlichen oder geben sie zurück, nach seiner Wahl.

8.2 Datensicherungen löschen wir im Rahmen ihres regulären Aufbewahrungszyklus. Bis dahin bleiben sie gesperrt und werden nur zur Wiederherstellung verwendet.

8.3 Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Nachweise und Kontrollen

9.1 Wir stellen dem Verantwortlichen auf Anfrage die Angaben zur Verfügung, die er zum Nachweis der Einhaltung dieses Vertrags benötigt.

9.2 Der Verantwortliche kann sich von der Einhaltung überzeugen. Kontrollen sind mit angemessener Vorlaufzeit und während der üblichen Geschäftszeiten anzukündigen und dürfen den Betrieb nicht unangemessen stören.

10. Verletzungen des Schutzes personenbezogener Daten

Wird uns eine Verletzung des Schutzes personenbezogener Daten bekannt, die Daten des Verantwortlichen betrifft, unterrichten wir ihn unverzüglich und teilen ihm die uns bekannten Umstände mit. Die Meldung an die Aufsichtsbehörde nach Art. 33 DSGVO obliegt dem Verantwortlichen.

11. Schlussbestimmungen

11.1 Änderungen dieses Vertrags teilen wir mindestens vier Wochen vor Wirksamwerden mit. Widerspricht der Verantwortliche nicht innerhalb dieser Frist, gilt die neue Fassung als angenommen; auf diese Wirkung weisen wir in der Mitteilung gesondert hin.

11.2 Sollte eine Bestimmung unwirksam sein, bleibt der übrige Vertrag wirksam. An die Stelle der unwirksamen Bestimmung tritt, was ihrem Zweck rechtlich zulässig am nächsten kommt.

11.3 Es gilt deutsches Recht.