Auftragsverarbeitungsvertrag
DPA-Zusammenfassung fuer Support-, Lizenz- und Serviceverarbeitung rund um Plogins.
Zuletzt aktualisiert:
Wann dies gilt
Diese Bedingungen regeln jede Verarbeitung personenbezogener Daten, die wir in Ihrem Auftrag durchfuehren, und gelten zwischen Ihnen als Verantwortlichem und WPPoland als Auftragsverarbeiter, sobald Sie uns wegen Support fuer eine von Ihnen betriebene Website kontaktieren. Sie bilden den nach Art. 28 Abs. 3 DSGVO erforderlichen Vertrag. Wo wir eigene Zwecke bestimmen, etwa bei unseren Abrechnungsunterlagen, handeln wir als Verantwortlicher und es gilt das Datenschutzdokument.
Gegenstand, Dauer, Art und Zweck
Gegenstand: personenbezogene Daten im diagnostischen Material, das Sie uns senden, etwa ein Protokollauszug, ein Datenbanksatz, ein Screenshot oder eine Staging-Kopie. Art und Zweck: Lesen und Analysieren dieses Materials ausschliesslich zur Diagnose und Behebung eines Fehlers oder zur Beantwortung einer Konfigurationsfrage zu unserem Plugin. Dauer: fuer die Dauer des Supportfalls und die im Datenschutzdokument genannte Aufbewahrungsfrist, nach deren Ablauf das Material geloescht wird.
Datenarten und Kategorien betroffener Personen
Datenarten: was Ihr diagnostisches Material jeweils enthaelt, typischerweise Namen, E-Mail-Adressen, Postanschriften, Bestell- und Rechnungsdaten, IP-Adressen und Nutzerkonto-Kennungen. Kategorien betroffener Personen: Ihre Kunden, Ihre Websitenutzer und Ihre eigenen Mitarbeitenden. Bitte senden Sie das Minimum, mit dem wir das Problem reproduzieren koennen, und schwaerzen Sie oder verwenden Sie Testdaten, wo moeglich: wir haben keinen Einfluss darauf, was Sie uns senden, und die kleinste Probe ist die sicherste und meist die schnellste.
Wir handeln nur auf Ihre Weisung
Wir verarbeiten das Material nur auf Ihre dokumentierte Weisung, auch hinsichtlich einer Uebermittlung in ein Drittland, sofern nicht das Unions- oder polnische Recht etwas anderes verlangt; in diesem Fall informieren wir Sie vor der Verarbeitung, soweit das Gesetz dies nicht verbietet. Ihre Supportanfrage samt Anlagen ist die Weisung. Wir teilen Ihnen mit, wenn eine Weisung nach unserer Auffassung gegen die DSGVO verstoesst.
Vertraulichkeit und Sicherheit
Alle zur Verarbeitung befugten Personen sind zur Vertraulichkeit verpflichtet. Unsere Massnahmen nach Art. 32 DSGVO sind: Zugriff beschraenkt auf die den Fall bearbeitenden Personen, Mehr-Faktor-Authentifizierung fuer die beteiligten Konten, Verschluesselung bei der Uebertragung, Speicherung nur in den im Unterauftragsverarbeiter-Dokument genannten Systemen sowie Loeschung nach Abschluss des Falls und Ablauf der Aufbewahrungsfrist. WPPoland ist ein Einpersonenunternehmen, die befugte Person ist daher in der Praxis der Inhaber.
Unterauftragsverarbeiter
Sie erteilen eine allgemeine Genehmigung fuer die im Unterauftragsverarbeiter-Dokument aufgefuehrten Unterauftragsverarbeiter. Jede Ergaenzung oder Ersetzung kuendigen wir dort an, bevor die Verarbeitung beginnt, wir erlegen ihnen dieselben Datenschutzpflichten auf und haften Ihnen gegenueber vollumfaenglich fuer ihre Leistung. Sie koennen aus sachlichen Datenschutzgruenden widersprechen, mit der auf jener Seite beschriebenen Folge.
Unterstuetzung, Verletzungen und Audits
Wir unterstuetzen Sie, soweit uns dies moeglich ist und unter Beruecksichtigung der Art der Verarbeitung, bei der Beantwortung von Betroffenenanfragen und bei der Erfuellung Ihrer Pflichten nach Art. 32 bis 36 DSGVO. Werden wir uns einer Verletzung des Schutzes personenbezogener Daten bewusst, die Ihre Daten betrifft, benachrichtigen wir Sie unverzueglich, jedenfalls innerhalb von 48 Stunden, mit dem, was wir wissen, und dem, was wir tun. Auf Anfrage stellen wir die Informationen bereit, die zum Nachweis der Einhaltung dieses Artikels erforderlich sind, und ermoeglichen Audits einschliesslich Inspektionen durch Sie oder einen von Ihnen beauftragten Pruefer und tragen dazu bei.
Rueckgabe und Loeschung
Nach Abschluss des Supportfalls loeschen wir das diagnostische Material oder geben es auf Ihren Wunsch zurueck und loeschen unsere Kopien, sofern uns nicht das Unions- oder polnische Recht zur Aufbewahrung verpflichtet. Sie koennen jederzeit eine fruehere Loeschung verlangen, indem Sie an [email protected] schreiben; wir bestaetigen die Ausfuehrung schriftlich.
Dieses Dokument ist eine produktbezogene Arbeitsinformation und ersetzt keine individuelle Rechtsberatung.