Auftragsverarbeitungsvertrag

Diese Datenverarbeitungsvereinbarung ist Bestandteil der OrbitPage Allgemeinen Geschäftsbedingungen. Sie wird elektronisch zwischen dem Kontoinhaber oder der durch das OrbitPage-Konto identifizierten Organisation (dem Kunden) und Paolo Ronco, der OrbitPage betreibt (dem Auftragsverarbeiter), geschlossen. Sie wird verbindlich, wenn der Kunde die Bedingungen akzeptiert oder erstmals Kundendaten an eine Verarbeiterfunktion übermittelt.

Sie gilt nur, wenn der Kunde die Zwecke und wesentlichen Mittel der Verarbeitung bestimmt und OrbitPage personenbezogene Daten im Auftrag des Kunden verarbeitet. OrbitPage bleibt ein unabhängiger Verantwortlicher für Kontoverwaltung, Abrechnung, Service-Sicherheit, Betrugs- und Missbrauchsprävention, rechtliche Compliance und eigene Website-Analysen, wie in der Datenschutzerklärung erläutert.

Einwilligungsbasierte Google Analytics, PostHog-Plattform-Produktereignisse, Browser-Fehlerverfolgung, maskiertes Editor-Replay und Wiedererkennung zurückkehrender Kunden sind Aktivitäten, für die OrbitPage selbst verantwortlich ist. PostHog ist ein Auftragsverarbeiter für diese Plattformzwecke, nicht ein Unterauftragsverarbeiter, der die Besucher der öffentlichen Seite des Kunden analysiert. Ihre Offenlegung im Anbieter-Verzeichnis erweitert diese DPA nicht und autorisiert kein optionales Tracking ohne die separate Einwilligung der betroffenen Person.

Personenbezogene Daten, Verantwortlicher, Bearbeiter, Verarbeitung und persönliche Datenverletzung haben die in der Verordnung (EU) 2016/679 (DSGVO) festgelegten Bedeutungen.

Wenn der Kunde selbst als Prozessor für einen Kundenverantwortlichen fungiert, fungiert OrbitPage als Subprozessor für die relevanten Daten. Der Kunde bestätigt, dass er die gemäß Artikel 28 erforderliche Genehmigung des Controllers besitzt, wird rechtmäßige dokumentierte Anweisungen weiterleiten und bleibt der Kommunikationspunkt für diesen Verantwortlichen. Dieses DPA autorisiert keine Bearbeitungstätigkeit über die vom Verantwortlichen erteilte Befugnis.

OrbitPage verarbeitet Kundendaten, um den vom Kunden ausgewählten gehosteten Arbeitsbereich, Veröffentlichungen, Einwilligungskontrollen, Newsletter, Shop, Buchung, Lieferung, Support und zugehörige Funktionen bereitzustellen. Die Verarbeitung wird während der Laufzeit des Dienstes und der unten beschriebenen Löschperioden fortgesetzt.

Die dokumentierten Anweisungen des Kunden sind dieser DPA, die Bedingungen, die Konfiguration und Inhalte des Kunden, authentifizierte Dashboard- und API-Aktionen sowie schriftliche Support-Anweisungen, die mit dem Service vereinbar sind. OrbitPage verarbeitet personenbezogene Daten des Kunden nur zu diesen Anweisungen, einschließlich internationaler Übertragungen, sofern es nicht das Recht der Union oder eines Mitgliedsstaates anders vorschreibt. Sofern rechtlich zulässig, informiert OrbitPage den Kunden vor der erforderlichen Bearbeitung.

OrbitPage informiert den Kunden umgehend, wenn eine Anweisung gegen das geltende Datenschutzrecht verstößt, und kann die betroffene Anweisung aussetzen, während die Parteien sie klarstellen.

OrbitPage stellt sicher, dass autorisiertes Personal personenbezogene Daten des Kunden nur dann verarbeitet, wenn sie für ihre Aufgaben benötigt werden und an die Vertraulichkeit gebunden sind; Maßnahmen gemäß Artikel 32 DSGVO aufrechterhalten; gleichwertige Datenschutzpflichten für Subprozessoren auferlegt; den Kunden bei Schutzrechten, Sicherheit, Sicherheitsbewertung, DPIAs und vorherigen Konsultationen unterstützt, sofern es die Art des Dienstes und die verfügbaren Informationen zulassen; die Daten gemäß Abschnitt 11 löschen oder zurückgeben; und die notwendigen Informationen zur Nachweisung der Einhaltung von Artikel 28 gemäß Abschnitt 10 zur Verfügung stellen.

Der Kunde ist verantwortlich für gesetzmäßige, faire und transparente Anweisungen; Mitteilungen und Rechtsgrundlagen; Datenrichtigkeit und -minimierung; die Beantwortung von Anfragen betroffener Personen; die Konfiguration von Aufbewahrung, Einwilligungen und Empfängern; sowie dafür, dass seine Nutzer und ausgewählten Drittanbieterdienste autorisiert sind. Der Kunde darf OrbitPage nicht zur Verarbeitung von Daten besonderer Kategorien, Daten über strafbare Handlungen, zur flächendeckenden systematischen Überwachung oder von Daten über Kinder verwenden, ohne eine gesonderte schriftliche Vereinbarung, die bestätigt, dass der Service und die Schutzmaßnahmen geeignet sind.

Der Kunde muss Konten-, SMTP-, API- und angeschlossene Dienstanmeldeinformationen schützen, den minimal notwendigen Zugriff gewähren und OrbitPage unverzüglich über vermutete Kompromittierungen informieren. Der Kunde bleibt verantwortlich für die von ihm ausgewählten unabhängigen Anbieter, einschließlich seiner SMTP-, Analyse-, Einwilligungsmanagement-, Buchungs-, Formular- und eingebetteten Inhaltsanbieter.

OrbitPage wendet die in Anhang II enthaltenen Maßnahmen an und kann diese aktualisieren, wenn sich Technologie und Risiken ändern, vorausgesetzt, der Gesamtschutz der Kundenpersonenbezogenen Daten wird nicht wesentlich reduziert. Keine Maßnahme begründet eine Garantie für Betriebszeit, Wiederherstellungszeit oder Wiederherstellungspunkt, es sei denn, eine gesonderte unterzeichnete Service-Level-Vereinbarung enthält eine ausdrückliche Zusicherung.

Unter Berücksichtigung der Art der Verarbeitung stellt OrbitPage verfügbare Self-Service-Tools und angemessene Unterstützung bei Anfragen zu Zugriff, Berichtigung, Export, Einschränkung, Widerspruch und Löschung bereit. Erhält OrbitPage eine Anfrage, die in erster Linie Kundenpersonenbezogene Daten betrifft, leitet es den Anfragenden an den Kunden weiter oder übermittelt die Anfrage, sofern dies rechtmäßig und angemessen möglich ist, und wird nicht im Namen des Kunden antworten, es sei denn, es wird angewiesen oder ist gesetzlich verpflichtet.

OrbitPage stellt Informationen bereit, die vernünftigerweise verfügbar sind, um bei den Artikeln 32 bis 36 DSGVO zu unterstützen. Arbeiten, die eine kundenspezifische Entwicklung, umfangreiche Abrufe oder Dienstleistungen Dritter erfordern, können zu einem vereinbarten angemessenen Satz berechnet werden, sofern sie nicht durch eine Verletzung dieser DPA seitens OrbitPage verursacht werden.

OrbitPage wird den Kunden unverzüglich benachrichtigen, nachdem es von einer Verletzung personenbezogener Daten, die Kundendaten betrifft, Kenntnis erlangt hat. Sobald Informationen verfügbar sind, wird die Mitteilung die Art der Verletzung, betroffene Daten und Personen, soweit bekannt, wahrscheinliche Folgen, Gegenmaßnahmen und einen Ansprechpartner beschreiben. OrbitPage kann Informationen in Phasen bereitstellen und wird angemessene Schritte unternehmen, um den Vorfall einzudämmen, zu untersuchen und zu beheben. Die Benachrichtigung stellt keinen Schuldeingeständnis dar.

Der Kunde erteilt eine allgemeine schriftliche Genehmigung für die auf der Subprozessoren-Seite als Unterauftragsverarbeiter für die ausgewählten Prozessorfunktionen identifizierten Anbieter, die als Anlage III aufgenommen ist. OrbitPage bleibt für deren Erfüllung der anwendbaren Prozessorpflichten verantwortlich und wird sie an Datenschutzverpflichtungen binden, die für die Dienstleistung angemessen sind.

OrbitPage wird den Kunden aktiv über den Kontaktdatenpunkt im Konto oder eine interne Mitteilung informieren, bevor ein autorisierter Unterauftragsverarbeiter hinzugefügt oder ersetzt wird. Die Mitteilung gibt an, welche Verarbeitung betroffen ist, und bietet eine angemessene Gelegenheit, aus Datenschutzgründen Einwände zu erheben; eine bloße Änderung einer Website-Liste ist nicht das gesamte Benachrichtigungsverfahren. Der Kunde kann aus dokumentierten Datenschutzgründen vor der angekündigten Änderung widersprechen. Die Parteien werden eine vernünftige Lösung suchen; falls keine verfügbar ist, kann der Kunde die betroffene Funktion nicht mehr nutzen oder den betroffenen kostenpflichtigen Dienst kündigen.

Anbieter, die ausschließlich für von OrbitPage unabhängig gesteuerte Zwecke verwendet werden, und externe Dienste, die vom Kunden unabhängig ausgewählt und beauftragt werden, sind nicht allein dadurch als Unterauftragsverarbeiter autorisiert, dass sie im Anbieterverzeichnis erscheinen. Eine Anbieterrolle folgt der tatsächlichen Dienstleistung und den Anweisungen und nicht dem Marketingnamen.

Wenn Kundendaten außerhalb des EWR in ein Land ohne eine anwendbare Angemessenheitsentscheidung übermittelt werden, wird OrbitPage ein rechtmäßiges Übertragungsmechanismus verwenden, einschließlich der Standardvertragsklauseln der Europäischen Kommission von 2021, wo dies geeignet ist, sowie ergänzende Maßnahmen, die durch die Übertragungsbewertung erforderlich sind. Aktuelle Anbieterstandorte und Schutzmaßnahmen werden auf der Subprozessoren-Seite beschrieben.

Ein Übertragungsmechanismus wird für den tatsächlichen Exporteur, Importeur und Dienst ausgewählt. Soweit zutreffend, verwenden Prozessor-zu-Prozessor-Übertragungen das relevante SCC-Modul und die erforderlichen ergänzenden Maßnahmen; Daten aus dem Vereinigten Königreich oder der Schweiz erfordern die anwendbaren lokalen Sicherungsmaßnahmen. Auf Anfrage stellt OrbitPage relevante Informationen über Übertragungssicherungen bereit, vorbehaltlich gesetzlicher Vertraulichkeitsschutzbestimmungen. Diese DPA selbst stellt kein abgeschlossenes, eigenständiges SCC-Anhang dar und ist keine Zusicherung, dass jedes Ziel eine Angemessenheitsentscheidung hat.

Auf angemessene schriftliche Anfrage stellt OrbitPage die Informationen bereit, die erforderlich sind, um die Einhaltung dieser DPA nachzuweisen, wie relevante Richtlinien, Anbieterbedingungen, Sicherheitszusammenfassungen und Antworten auf einen angemessenen Fragebogen. Nicht mehr als einmal innerhalb eines Zeitraums von zwölf Monaten, es sei denn, eine Verletzung, eine behördliche Anfrage oder glaubhafte wesentliche Nicht-Einhaltung rechtfertigt mehr, kann der Kunde ein Audit durch einen unabhängigen qualifizierten Prüfer, der zur Vertraulichkeit verpflichtet ist, anfordern.

Audits erfordern eine angemessene vorherige Ankündigung, müssen Störungen vermeiden und dürfen keine Daten, Sicherheitsgeheimnisse oder privilegierten Materialien eines anderen Kunden offenlegen. Der Kunde trägt die Kosten des Audits, es sei denn, das Audit stellt eine wesentliche Verletzung seitens OrbitPage fest. Kontaktieren Sie contact@orbitpage.com, um diesen Prozess zu starten.

Während der Servicelaufzeit kann der Kunde unterstützte Workspace-Daten über die verfügbaren Export- und Backup-Funktionen abrufen. Auf Anfrage vor der Schließung des Kontos bietet OrbitPage angemessene Unterstützung bei einem verfügbaren Export. Wenn der Kunde das Konto löscht oder der Service endet, löscht OrbitPage die personenbezogenen Daten des Kunden aus aktiven Systemen gemäß der Datenschutzrichtlinie, es sei denn, der Kunde fordert eine Rückgabe vor der Löschung oder geltendes Recht verlangt eine Aufbewahrung.

Provider-Backups und unveränderbare Sicherheitsaufzeichnungen bleiben geschützt und laufen nach ihren kontrollierten Zeitplänen ab. Daten, die für gesetzliche Zwecke, Betrugsprävention, Streitigkeiten oder rechtliche Ansprüche aufbewahrt werden, sind vom regulären Produktgebrauch isoliert und werden gelöscht, wenn dieser Zweck endet. Auf Anfrage des Kunden wird OrbitPage die Fertigstellung des jeweiligen Löschvorgangs in aktiven Systemen bestätigen.

Der Kunde kann am Ende der Verarbeitung die Rückgabe oder Löschung von Kunden-Personendaten wählen, vorbehaltlich der geltenden gesetzlichen Aufbewahrungspflichten. Geschützte Disaster-Recovery-Kopien folgen dem in der Datenschutzerklärung offengelegten Backup-Lebenszyklus und dürfen nicht für nicht verwandte Zwecke verwendet werden. Eine Wiederherstellung muss bestehende Löschanforderungen beachten.

Wenn diese DPA im Widerspruch zu den Bedingungen über die Verarbeitung von Kunden-Personendaten steht, hat diese DPA Vorrang. Die Bedingungen regeln alle anderen Angelegenheiten, einschließlich Haftung, Zahlung, Aussetzung, anwendbares Recht und Streitigkeiten, ohne die Rechte oder die Haftung zu beschränken, die nach Datenschutzrecht nicht gesetzlich beschränkt werden können.

Diese DPA bleibt wirksam, solange OrbitPage Kunden-Personendaten verarbeitet. Aktualisierungen erfolgen gemäß dem Änderungsprozess in den Bedingungen und werden die zwingenden Schutzvorschriften des Artikels 28 nicht wesentlich reduzieren. Datenschutzmitteilungen und -anfragen können über die Kontaktseite oder an contact@orbitpage.com gesendet werden.

• HTTPS/TLS für unterstützte Daten während der Übertragung und vom Anbieter verwalteten Schutz für gespeicherte Servicedaten.
• Firebase-Authentifizierung, bei Bedarf verifizierte Identitäten, Mietermitgliedschaftsprüfungen, rollenbasierte Berechtigungen und serverseitige Autorisierung.
• Serverseitige Geheimnisse, Einweg-Hashing von API-Zugangsdaten und Verschlüsselung von vom Kunden bereitgestellten SMTP-Passwörtern.
• Tenant-scoped Datensätze, validierte Veröffentlichungspfade, private Objektspeicherung für geschützte Dateien und zeitlich begrenzte Zustelldaten.
• Ratenbegrenzungen, App-Check oder gleichwertige Anfrage-Attestation, wo konfiguriert, Missbrauchskontrollen, Moderationssicherungen und Betriebsprotokollierung.
• Versionsverlauf, verwaltete Backups, wo konfiguriert, Bereitstellungsprüfungen, Vorfallverfahren und kontrollierte Credential-Rotation.
• Datenminimierung, begrenzter KI-Kontext, eingeschränkte Anbieterzugangsdaten und Lösch-/Exportkontrollen, wie sie in der Datenschutzrichtlinie beschrieben sind.
• Personalvertraulichkeit, Zugang zu den Anbietern mit geringsten Privilegien und Überprüfung von Subprozessoren, die zu ihrer Rolle passen.

Die aktuelle Liste, der Zweck, der Datenumfang und die Anbieterdokumentation werden auf der Seite Subprocessors) gepflegt. Kundenausgewählte SMTP-, Analytics-, Consent-, Booking-, Formular- und Einbettungsanbieter werden vom Kunden kontrolliert und nicht von OrbitPage als Plattformsubprozessoren für diese vom Kunden ausgewählten Zwecke ernannt.