Dieser Auftragsverarbeitungsvertrag wird zwischen dem Kunden („der Verantwortliche”) und FlowDule ApS („der Auftragsverarbeiter”) geschlossen und ist integraler Bestandteil der Allgemeinen Geschäftsbedingungen. Er legt die Bedingungen für die Verarbeitung gemäß Art. 28 DSGVO fest.
1. Gegenstand und Dauer
FlowDule verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen, solange der Verantwortliche die Plattform nutzt.
2. Art und Zweck der Verarbeitung
Die Verarbeitung umfasst die Speicherung und Verwaltung von Buchungen, Klienten- und Journaldaten, Zahlungen und Kommunikation mit dem Ziel, die Funktionen der Plattform bereitzustellen.
3. Arten von Daten und Kategorien betroffener Personen
Allgemeine personenbezogene Daten über Klienten und Mitarbeiter des Verantwortlichen sowie - sofern das Journalmodul verwendet wird - besondere Kategorien (Gesundheitsdaten).
4. Pflichten des Auftragsverarbeiters
- Verarbeitet nur auf dokumentierte Weisung des Verantwortlichen.
- Gewährleistet die Vertraulichkeit der zugriffsberechtigten Personen.
- Trifft geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO).
- Unterstützt den Verantwortlichen bei der Erfüllung der Rechte und Pflichten der betroffenen Personen gemäß Art. 32-36 DSGVO.
- Löscht oder gibt die Daten bei Beendigung zurück.
- Stellt Daten für Audits zur Verfügung.
5. Unterauftragsverarbeiter
Der Verantwortliche erteilt eine allgemeine Genehmigung zur Nutzung von Unterauftragsverarbeitern. Die aktuellen Unterauftragsverarbeiter sind unter Unterauftragsverarbeiter aufgeführt. Wesentliche Änderungen werden angekündigt, damit der Verantwortliche Widerspruch einlegen kann.
6. Übermittlungen in Drittländer
Etwaige Übermittlungen außerhalb des EWR erfolgen auf einer gültigen Übermittlungsgrundlage (SCC oder Data Privacy Framework).
7. Verletzung des Schutzes personenbezogener Daten
Der Auftragsverarbeiter benachrichtigt den Verantwortlichen unverzüglich, nachdem ihm eine Verletzung bekannt geworden ist, damit der Verantwortliche die 72-Stunden-Frist gemäß Art. 33 DSGVO einhalten kann.