Auftragsverarbeitungsvertrag für Anbieter

Stand: [terms.effectiveDate.de]

Vertrag nach Art. 28 Abs. 3 DSGVO zwischen dem Anbieter, der Handl nutzt (im Folgenden „Verantwortlicher"), und [company.name] [company.legalForm], [company.street], [company.zip] [company.city] (im Folgenden „Handl" oder „Auftragsverarbeiter").

Dieser Vertrag ist Bestandteil der Allgemeinen Geschäftsbedingungen für Anbieter und wird mit ihnen in elektronischer Form geschlossen (Art. 28 Abs. 9 DSGVO).

§ 1 Abgrenzung: Wann Handl in Ihrem Auftrag handelt

(1) Für die Abwicklung von Bestellungen über Handl ist Handl selbst Verantwortlicher; Sie erhalten die zur Ausführung nötigen Kundendaten als eigener Verantwortlicher (§ 12 der AGB für Anbieter). Dafür gilt dieser Vertrag nicht.

(2) Dieser Vertrag gilt für Daten, die Sie für Ihre eigenen Zwecke in Handl einbringen und die Handl nur in Ihrem Auftrag verarbeitet (im Folgenden „Auftragsdaten"):

• externe Kalender, die Sie im Anbieterportal abonnieren (iCal-Adressen): Handl ruft sie regelmäßig ab und speichert die belegten Zeiten mit ihrem Titel, um Sie vor Doppelbuchungen zu schützen;
• blockierte Zeiten, die Sie oder Ihre Mitarbeitenden im Anbieterportal oder in „Handl Orders" eintragen, mit ihrer Bezeichnung.

Diese Einträge können personenbezogene Daten Dritter enthalten, etwa den Namen eines Kunden, den Sie außerhalb von Handl bedienen.

§ 2 Gegenstand, Dauer, Art und Zweck

(1) Gegenstand ist die Speicherung und Anzeige der Auftragsdaten im Kalender des Anbieterportals und von „Handl Orders" sowie ihre Berücksichtigung bei der Berechnung freier Termine.

(2) Arten von Daten: Zeitraum, Titel bzw. Bezeichnung eines Termins oder einer Blockierung, Wiederholungsregel, Adresse des abonnierten Kalenders, Zuordnung zu einer Person Ihres Teams.

(3) Kategorien betroffener Personen: Sie und Ihre Mitarbeitenden; Personen, die in Titeln Ihrer Kalendereinträge genannt sind (z. B. Ihre Kundinnen und Kunden außerhalb von Handl).

(4) Der Vertrag läuft, solange Sie Handl nutzen. Er endet mit der endgültigen Löschung Ihres Kontos (§ 11 der AGB für Anbieter).

(5) Bitte tragen Sie in Titel nur ein, was Sie zur Planung brauchen. Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten wie „Zahnarzt") sollten Sie in abonnierten Kalendern nicht in den Titel schreiben oder den Kalender ohne Titel freigeben.

§ 3 Weisungen

(1) Handl verarbeitet Auftragsdaten nur auf Ihre dokumentierte Weisung. Ihre Weisungen sind abschließend in diesem Vertrag und in den Funktionen des Anbieterportals niedergelegt (Abonnieren, Aktualisieren, Ändern und Löschen von Kalendern und Blockierungen). Weitere Weisungen erteilen Sie in Textform an [privacy.contactEmail].

(2) Hält Handl eine Weisung für rechtswidrig, weist Handl Sie unverzüglich darauf hin und darf die Ausführung bis zur Bestätigung oder Änderung aussetzen.

(3) Handl verarbeitet Auftragsdaten nicht für eigene Zwecke, es sei denn, eine Rechtsvorschrift verpflichtet dazu; in diesem Fall teilt Handl Ihnen dies vorher mit, sofern das Recht dies nicht verbietet.

§ 4 Vertraulichkeit

Handl setzt nur Personen ein, die zur Vertraulichkeit verpflichtet sind oder einer gesetzlichen Verschwiegenheitspflicht unterliegen, und gewährt Zugriff auf Auftragsdaten nur, soweit es für die Leistung, den Support oder die Fehlerbehebung erforderlich ist.

§ 5 Sicherheit der Verarbeitung

Handl trifft die in Anlage 1 beschriebenen technischen und organisatorischen Maßnahmen. Handl darf sie weiterentwickeln, sofern das Schutzniveau nicht unterschritten wird.

§ 6 Unterstützung

(1) Handl unterstützt Sie mit geeigneten Maßnahmen bei der Beantwortung von Anträgen betroffener Personen (Art. 12 bis 22 DSGVO). Sie können Auftragsdaten im Anbieterportal jederzeit selbst einsehen, ändern und löschen. Wendet sich eine betroffene Person direkt an Handl, leitet Handl die Anfrage unverzüglich an Sie weiter.

(2) Handl unterstützt Sie unter Berücksichtigung der verfügbaren Informationen bei der Einhaltung der Pflichten aus Art. 32 bis 36 DSGVO.

§ 7 Unterauftragsverarbeiter

(1) Sie genehmigen allgemein den Einsatz weiterer Auftragsverarbeiter. Die bei Vertragsschluss eingesetzten sind in Anlage 2 aufgeführt (Empfänger und Unterauftragsverarbeiter).

(2) Handl informiert Sie mindestens vier Wochen vor dem Einsatz eines neuen oder dem Austausch eines Unterauftragsverarbeiters in Textform. Sie können aus wichtigem datenschutzrechtlichem Grund innerhalb dieser Frist widersprechen. Kann Handl dem Widerspruch nicht abhelfen, können Sie die Nutzung der in § 1 Abs. 2 genannten Funktionen beenden oder den Vertrag mit Wirkung zum Einsatz des neuen Unterauftragsverarbeiters kündigen.

(3) Handl legt jedem Unterauftragsverarbeiter vertraglich dieselben Datenschutzpflichten auf, die dieser Vertrag Handl auferlegt, und haftet Ihnen gegenüber für dessen Pflichterfüllung.

(4) Eine Verarbeitung außerhalb der EU und des EWR erfolgt nur, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind.

§ 8 Verletzungen des Schutzes personenbezogener Daten

Handl meldet Ihnen eine Verletzung des Schutzes von Auftragsdaten unverzüglich, möglichst innerhalb von 24 Stunden nach Bekanntwerden, an die E-Mail-Adresse Ihres Kontoinhabers. Die Meldung enthält, soweit bekannt, die Angaben nach Art. 33 Abs. 3 DSGVO. Handl ergreift unverzüglich Maßnahmen zur Eindämmung und unterstützt Sie bei Ihren Melde- und Benachrichtigungspflichten.

§ 9 Löschung und Rückgabe

(1) Abonnierte Kalender werden bei jedem Abruf vollständig ersetzt; entfernen Sie ein Abonnement, löscht Handl die zugehörigen Einträge. Gelöschte Blockierungen werden sofort gelöscht.

(2) Nach Ende des Vertrags löscht Handl alle Auftragsdaten spätestens nach Ablauf der 30-tägigen Frist zur Wiederherstellung Ihres Kontos. Aus Sicherungskopien werden sie mit deren regulärem Ablauf entfernt (sieben Tagen). Eine Rückgabe erfolgt nicht gesondert, da die Daten aus Ihren eigenen Kalendern stammen bzw. im Portal jederzeit einsehbar sind.

§ 10 Nachweise und Kontrollen

(1) Handl weist Ihnen die Einhaltung dieses Vertrags auf Anfrage durch geeignete Unterlagen nach, insbesondere durch die Beschreibung der technischen und organisatorischen Maßnahmen und durch Zertifikate der Unterauftragsverarbeiter.

(2) Darüber hinaus können Sie nach rechtzeitiger Ankündigung (mindestens 30 Tage) während der üblichen Geschäftszeiten selbst oder durch einen zur Verschwiegenheit verpflichteten Prüfer kontrollieren, ohne den Betrieb unverhältnismäßig zu stören. Die Kosten einer Vor-Ort-Kontrolle tragen Sie, sofern sie keinen wesentlichen Verstoß von Handl ergibt.

§ 11 Haftung

Für die Haftung gilt Art. 82 DSGVO. Im Übrigen gelten die Haftungsregeln der AGB für Anbieter.

§ 12 Schlussbestimmungen

(1) Bei Widersprüchen geht dieser Vertrag den AGB für Anbieter vor, soweit es um den Schutz von Auftragsdaten geht.

(2) Änderungen dieses Vertrags teilt Handl wie Änderungen der AGB mit (§ 14 der AGB für Anbieter).

(3) Es gilt das Recht der Bundesrepublik Deutschland.

Anlagen

• Anlage 1: Technische und organisatorische Maßnahmen
• Anlage 2: Empfänger und Unterauftragsverarbeiter