Übersicht zum Auftragsverarbeitungsvertrag

Rollen als Verantwortlicher und Auftragsverarbeiter

Für eine Website-Anfrage fungiert smbf.me normalerweise als Verantwortlicher und die Datenschutzerklärung gilt. Wenn ein Kundenarbeitsbereich oder ein verwalteter Dienst von smbf.me verlangt, dass personenbezogene Daten nur nach den dokumentierten Anweisungen des Kunden verarbeitet werden, kann smbf.me als Auftragsverarbeiter fungieren, und vor Beginn der Verarbeitung wird ein Artikel 28 DPA vereinbart.

Wenn ein DPA benötigt wird

Die unterzeichnete Bestellung und DPA definieren den Gegenstand, die Dauer, die Art und den Zweck der Verarbeitung, die Datenkategorien, die betroffenen Personen und die Rechte und Pflichten des Kunden.

Kernverpflichtungen

• Verarbeiten Sie Kundendaten nur nach dokumentierten Anweisungen und benachrichtigen Sie den Kunden, wenn eine Anweisung rechtswidrig erscheint.
• Halten Sie autorisierte Personen an die Vertraulichkeit gebunden und wenden Sie dokumentierte technische und organisatorische Sicherheitsmaßnahmen an.
• Verwenden Sie Unterauftragsverarbeiter nur auf dem vereinbarten Autorisierungsweg und binden Sie sie an entsprechende Verpflichtungen.
• Unterstützung bei Anfragen betroffener Personen, Sicherheitsvorfällen, Meldungen von Datenschutzverletzungen, Datenschutz-Folgenabschätzungen und der Kommunikation mit Aufsichtsbehörden, soweit erforderlich.
• Geben Sie die für die Einhaltung der Vorschriften und die vereinbarten Audits erforderlichen Informationen an.
• Internationale Datenübermittlungen über den vereinbarten rechtmäßigen Mechanismus absichern.
• Rückgabe oder Löschung von Kundendaten am Ende des Dienstes, vorbehaltlich dokumentierter gesetzlicher Aufbewahrungspflichten.

Subprozessoren

Jeder für einen Kundenarbeitsbereich eingesetzte Auftragsverarbeiter wird auf der Seite zu Unterauftragsverarbeitern und im maßgeblichen Vertrag offengelegt. Wir holen eine Genehmigung ein und verlangen gleichwertige Datenschutzpflichten.

Anwendungsbereichsgrenze

Diese öffentliche Seite ist eine Zusammenfassung und kein unterzeichneter Auftragsverarbeitungsvertrag. Bitten Sie hello@smbf.me um die Vereinbarung, die zur vorgesehenen Leistung und Datenverarbeitung passt.