Datenschutzvereinbarung für Partner

Stand: [terms.effectiveDate.de]

Vereinbarung über die Übermittlung personenbezogener Daten zwischen Verantwortlichen zwischen dem Partnerunternehmen, das Handl über die Schnittstelle in seine App einbindet (im Folgenden „Partner"), und [company.name] [company.legalForm], [company.street], [company.zip] [company.city] (im Folgenden „Handl").

Diese Vereinbarung ist Bestandteil der Bedingungen für Partner (§ 8) und konkretisiert sie.

§ 1 Rollen

(1) Handl ist Verantwortlicher für die Kundenkonten, die Bestellungen, die Angebotsanfragen und die Zahlungsabwicklung. Handl ist Vertragspartner der Kundinnen und Kunden.

(2) Der Partner ist Verantwortlicher für seine App, seine eigenen Kundenkonten und alle Daten, die er über die Schnittstelle erhält und in seinen Systemen speichert.

(3) Die Parteien handeln jeweils als eigenständige Verantwortliche. Eine Auftragsverarbeitung findet nicht statt; eine gemeinsame Festlegung von Zwecken und Mitteln (Art. 26 DSGVO) ist nicht beabsichtigt.

§ 2 Übermittlungen

(1) Vom Partner an Handl:

• beim Token-Austausch: die Kennung der Kundin oder des Kunden im System des Partners, E-Mail-Adresse und – soweit übermittelt – Name, Telefonnummer und Sprache, um ein Kundenkonto bei Handl anzulegen oder zuzuordnen;
• bei Bestellungen und Angebotsanfragen: die Angaben, die die Kundin oder der Kunde in der App des Partners eingibt (z. B. Adresse, Telefonnummer, Termin, Hinweise).

(2) Von Handl an den Partner: Bestell- und Angebotsdaten der über seine App bestellenden Kundinnen und Kunden über die Schnittstelle und per Webhook, sowie die Daten des Kundenkontos, soweit der Partner sie zur Anzeige in seiner App abruft.

(3) Daten von Kundinnen und Kunden anderer Partner oder der Website von Handl erhält der Partner nicht.

§ 3 Pflichten des Partners

(1) Rechtsgrundlage und Information: Der Partner übermittelt Daten nur, wenn er dafür eine Rechtsgrundlage hat, und informiert die Kundinnen und Kunden vor der ersten Bestellung, dass Bestellungen über Handl abgewickelt werden, indem er die Datenschutzerklärung von Handl und die Nutzungsbedingungen für Kundinnen und Kunden in der App zugänglich macht.

(2) Zweckbindung: Der Partner verwendet Daten, die er von Handl erhält, nur zur Anzeige und Abwicklung der jeweiligen Bestellung in seiner App, für den Kundenservice zu dieser Bestellung und zur Erfüllung gesetzlicher Pflichten. Eine Nutzung für Werbung, Profilbildung oder die Weitergabe an Dritte ist nur zulässig, soweit der Partner dafür eine eigene Rechtsgrundlage hat und die Betroffenen selbst informiert hat.

(3) Sicherheit: Der Partner trifft angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere: geheime Schlüssel nur auf seinen Servern, nie in einer App; Prüfung der Signatur jedes Webhooks; verschlüsselte Übertragung; Zugriff nur für Personen, die ihn benötigen.

(4) Richtigkeit: Der Partner übermittelt beim Token-Austausch nur verifizierte E-Mail-Adressen seiner eigenen, angemeldeten Kundinnen und Kunden.

§ 4 Rechte der betroffenen Personen

(1) Jede Partei erfüllt die Rechte der betroffenen Personen für die Verarbeitung, für die sie verantwortlich ist.

(2) Erhält der Partner ein Ersuchen, das Kundenkonten, Bestellungen oder Zahlungen bei Handl betrifft, leitet er es unverzüglich, spätestens innerhalb von fünf Werktagen, an [privacy.contactEmail] weiter. Umgekehrt informiert Handl den Partner über Ersuchen, die seine App betreffen.

(3) Verlangt eine Kundin oder ein Kunde die Löschung ihres bzw. seines Kontos bei Handl und betrifft dies Daten, die der Partner gespeichert hat, informiert Handl den Partner in Textform. Der Partner löscht bei sich gespeicherte Bestelldaten nach seinen eigenen Löschfristen.

§ 5 Verletzungen des Schutzes personenbezogener Daten

Jede Partei meldet der anderen eine Verletzung, die Daten aus der Zusammenarbeit betrifft, unverzüglich, möglichst innerhalb von 24 Stunden nach Bekanntwerden, und stellt die Informationen bereit, die die andere Partei für ihre eigenen Pflichten nach Art. 33 und 34 DSGVO benötigt. Werden Schlüssel des Partners kompromittiert, widerruft der Partner sie sofort in der Partner-Konsole und informiert Handl.

§ 6 Übermittlungen in Drittländer

Übermittelt der Partner Daten, die er von Handl erhalten hat, in ein Land außerhalb der EU und des EWR, stellt er sicher, dass die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind.

§ 7 Haftung

Jede Partei haftet für die Verarbeitung, für die sie verantwortlich ist, nach Art. 82 DSGVO. Im Übrigen gelten die Haftungsregeln der Bedingungen für Partner. Der Partner stellt Handl von Ansprüchen Dritter frei, die auf einem Verstoß des Partners gegen diese Vereinbarung beruhen.

§ 8 Laufzeit

Diese Vereinbarung gilt, solange der Partner Handl nutzt, und darüber hinaus für Daten, die der Partner aus der Zusammenarbeit noch gespeichert hat.