Vertrag zur Auftragsverarbeitung (AVV)

1.1 Der Anbieter stellt dem Kunden Quiz Planner bereit (Nutzungsvertrag). Dabei verarbeitet er personenbezogene Daten im Auftrag des Kunden.

1.2 Zweck: Der Kunde führt mit Quiz Planner Live-Quizze, Umfragen und Wortwolken durch, wertet sie aus und speichert die Ergebnisse. Der Anbieter speichert, verarbeitet und zeigt diese Daten an, damit der Kunde das tun kann.

1.3 Dauer: die Laufzeit des Nutzungsvertrags. Abschnitt 9 regelt die Löschung am Ende.

1.4 Art der Daten und Kreis der Betroffenen: Anlage 1.

2.1 Der Anbieter verarbeitet die Daten nur nach dokumentierten Weisungen des Kunden. Weisungen sind der Nutzungsvertrag, dieser Vertrag und die Einstellungen und Aktionen des Kunden in Quiz Planner (zum Beispiel Quiz löschen, Aufbewahrungsdauer festlegen, Daten exportieren). Weitere Einzelweisungen erteilt der Kunde in Textform an hello@quiz-planner.app.

2.2 Der Anbieter verarbeitet die Daten nicht für eigene Zwecke. Ausgenommen ist die Verarbeitung, zu der er rechtlich verpflichtet ist; darüber informiert er den Kunden vorher, soweit das Gesetz es nicht verbietet. Ausgenommen sind außerdem technische Daten, die der Anbieter für den sicheren Betrieb braucht (zum Beispiel Zugriffsbegrenzung), und die er als eigener Verantwortlicher verarbeitet. Das steht in der Datenschutzerklärung.

2.3 Der Anbieter weist den Kunden darauf hin, wenn er eine Weisung für rechtswidrig hält. Er darf die Ausführung dann aussetzen, bis der Kunde sie bestätigt oder ändert.

Der Anbieter verpflichtet alle Personen, die mit den Daten arbeiten, zur Vertraulichkeit, soweit sie nicht schon gesetzlich dazu verpflichtet sind.

4.1 Der Anbieter trifft die Maßnahmen nach Art. 32 DSGVO, die in Anlage 2 beschrieben sind.

4.2 Die Maßnahmen entwickeln sich weiter. Der Anbieter darf sie ändern, wenn das Schutzniveau nicht sinkt. Wesentliche Änderungen dokumentiert er.

5.1 Der Kunde erteilt eine allgemeine Genehmigung für die Unterauftragsverarbeiter in Anlage 3.

5.2 Der Anbieter informiert den Kunden mindestens 30 Tage vor dem Einsatz eines neuen oder dem Wechsel eines Unterauftragsverarbeiters per E-Mail. Der Kunde kann aus wichtigem datenschutzrechtlichem Grund in Textform widersprechen. Einigen sich die Parteien nicht, können beide Seiten den Nutzungsvertrag außerordentlich zum Ende des laufenden Zeitraums kündigen.

5.3 Der Anbieter verpflichtet jeden Unterauftragsverarbeiter vertraglich zu denselben Datenschutzpflichten wie in diesem Vertrag. Er haftet für dessen Pflichten gegenüber dem Kunden.

6.1 Betroffenenrechte: Der Anbieter unterstützt den Kunden mit technischen Mitteln, damit er Anfragen von Betroffenen beantworten kann. Quiz Planner bietet dafür den Export von Sitzungsergebnissen (CSV, JSON), das Entfernen von Teilnehmern in der Lobby, das Löschen von Quizzen und Sessions und die automatische Löschung nach einer festgelegten Dauer. Meldet sich ein Betroffener beim Anbieter, leitet dieser die Anfrage unverzüglich an den Kunden weiter und antwortet nicht selbst, außer er ist dazu verpflichtet.

6.2 Der Anbieter unterstützt den Kunden bei den Pflichten nach Art. 32 bis 36 DSGVO (Sicherheit, Meldung von Datenschutzverletzungen, Datenschutz-Folgenabschätzung), soweit das für die Verarbeitung im Auftrag nötig ist und er die Informationen hat.

Der Anbieter meldet dem Kunden jede Verletzung des Schutzes personenbezogener Daten, die er im Auftrag verarbeitet, unverzüglich nach Kenntnis, in der Regel innerhalb von 48 Stunden, per E-Mail an die Inhaber des Arbeitsbereichs. Die Meldung enthält, soweit bekannt: Art der Verletzung, betroffene Daten und Personen, wahrscheinliche Folgen und ergriffene Maßnahmen.

8.1 Der Anbieter stellt dem Kunden die Informationen zur Verfügung, die nötig sind, um die Einhaltung dieses Vertrags nachzuweisen.

8.2 Der Kunde darf die Einhaltung prüfen oder durch einen zur Verschwiegenheit verpflichteten Prüfer prüfen lassen. Er meldet die Prüfung mindestens 30 Tage vorher an, führt sie zu üblichen Geschäftszeiten ohne Störung des Betriebs durch und trägt die Kosten, soweit nicht ein Verstoß festgestellt wird. Der Anbieter kann den Zugang zu Daten anderer Kunden verweigern.

9.1 Während der Laufzeit kann der Kunde seine Daten selbst exportieren (Arbeitsbereich-Export als JSON, Ergebnisse als CSV) und löschen.

9.2 Nach dem Ende des Nutzungsvertrags löscht der Anbieter die Daten des Kunden auf dessen Verlangen in Textform, spätestens 30 Tage nach dem Verlangen. Verlangt der Kunde nichts, bleiben die Daten gespeichert, bis er sie löscht oder die Aufbewahrungsdauer (Aufbewahrungseinstellung des Arbeitsbereichs) sie löscht. Der Anbieter ist nicht verpflichtet, Daten zu löschen, die er gesetzlich aufbewahren muss; sie werden gesperrt.

9.3 Tägliche Sicherungskopien enthalten die Daten bis zu ihrer regulären Überschreibung (derzeit nach 14 Kopien, also etwa 14 Tage). Danach sind die Daten auch dort gelöscht.

Der Anbieter verarbeitet die Daten des Kunden auf Servern in Deutschland. Eine Übermittlung in ein Land außerhalb des EWR findet nur statt, wenn der Kunde zustimmt oder ein Unterauftragsverarbeiter nach Anlage 3 sie auf Grundlage der Art. 44 ff. DSGVO (zum Beispiel Angemessenheitsbeschluss, Standardvertragsklauseln) vornimmt.

Für die Haftung gelten Art. 82 DSGVO und Abschnitt 11 der AGB.

Bei Widersprüchen gehen die Regeln dieses Vertrags zur Verarbeitung personenbezogener Daten den AGB vor. Es gilt deutsches Recht. Ansprechpartner des Anbieters für den Datenschutz: hello@quiz-planner.app.

Stripe Payments Europe, Ltd. (Irland) wickelt die Zahlungen des Kunden für den Pass ab. Stripe erhält keine Daten von Gästen oder Sitzungsinhalte. Zur Information: Stripe verarbeitet Zahlungs- und Rechnungsdaten des Kunden als eigener Verantwortlicher bzw. als Auftragsverarbeiter des Anbieters (siehe Datenschutzerklärung).