1. Die Parteien und der Gegenstand. Dieser Vertrag wird gemäß Artikel 28 DSGVO zwischen dem Kunden als Verantwortlichem und iasyo als Auftragsverarbeiter geschlossen. Er gilt, wenn das Team von iasyo für die Korrekturen der Umsetzung auf eine Website zugreift, die personenbezogene Daten enthält.
2. Die Verarbeitung.
| Punkt | Beschreibung |
|---|---|
| Art und Zweck | Einsicht in die Administrationsseiten, die für die Korrekturen der 10 wichtigsten Seiten nötig sind, ohne Extraktion oder sonstige Nutzung der Daten |
| Dauer | Die Dauer der Umsetzung; der Zugang wird an ihrem Ende gelöscht |
| Arten von Daten | Die in der Administration der Website vorhandenen Daten: Konten und Bestellungen der Kunden der Website, Nachrichten aus Formularen, Benutzerkonten |
| Kategorien betroffener Personen | Kunden, Interessenten und Benutzer der Website des Kunden |
3. Die Weisungen. iasyo verarbeitet die Daten nur auf dokumentierte Weisung des Kunden: die Allgemeinen Geschäftsbedingungen, die Bestellung der Umsetzung und die schriftlichen Anfragen des Kunden in seinem Kundenbereich. Ist iasyo der Auffassung, dass eine Weisung gegen die DSGVO verstößt, informiert iasyo den Kunden.
4. Die Vertraulichkeit. Die Mitglieder des Teams, die auf die Website zugreifen, sind zur Vertraulichkeit verpflichtet.
5. Die Sicherheit. iasyo trifft die in Artikel 32 DSGVO vorgesehenen Maßnahmen: verschlüsselt gespeicherte Zugangsdaten; Einsicht erst nach einer Zwei-Faktor-Authentifizierung, wobei jeder Zugriff protokolliert wird; eigenes Konto, auf die nötigen Rechte beschränkt; keine Kopie und kein Download der Daten der Website; Änderungen werden mit dem vorherigen Inhalt festgehalten.
6. Die Unterauftragsverarbeiter. Die Korrekturen werden vom Team von iasyo ausgeführt, ohne Subunternehmer. Die verschlüsselten Zugangsdaten werden auf dem Server von iasyo gespeichert, der von IONOS gehostet wird. iasyo informiert den Kunden über jede Änderung, und der Kunde kann ihr widersprechen.
7. Die Unterstützung. iasyo unterstützt den Kunden bei der Beantwortung von Anträgen betroffener Personen und bei der Einhaltung seiner Pflichten zur Sicherheit, zur Meldung von Datenschutzverletzungen und zur Datenschutz-Folgenabschätzung, soweit iasyo Zugang zu den betreffenden Informationen hat.
8. Die Verletzungen des Schutzes personenbezogener Daten. iasyo meldet dem Kunden jede Verletzung des Schutzes personenbezogener Daten innerhalb von 48 Stunden, nachdem sie iasyo bekannt geworden ist, mit den Informationen, die der Kunde für seine eigene Meldung benötigt.
9. Das Ende der Verarbeitung. Am Ende der Umsetzung nutzt iasyo den Zugang nicht mehr, löscht die gespeicherten Zugangsdaten und bestätigt dies dem Kunden, der seinerseits das eigens angelegte Konto löscht. iasyo speichert keine Daten der Website.
10. Die Überprüfungen. iasyo stellt dem Kunden die Informationen zur Verfügung, die nötig sind, um die Einhaltung dieses Vertrags nachzuweisen. Der Kunde kann einmal im Jahr, auf eigene Kosten und mit einer Vorankündigung von 30 Tagen, eine Überprüfung durchführen lassen.
11. Der Ort der Verarbeitung. Die Daten bleiben auf der Website des Kunden. Das Team von iasyo greift von [pays de l'équipe, dans l'Union européenne] aus darauf zu.
12. Die Pflichten des Kunden. Der Kunde verfügt über eine Rechtsgrundlage für die Verarbeitungen auf seiner Website, legt ein eigenes Konto an, das auf die nötigen Rechte beschränkt ist, und teilt iasyo die Seiten mit, die sensible Daten enthalten.
