Datenschutzerklärung der Debevet UG (haftungsbeschränkt), 18. Juni 2021
https://www.debevet.de/datenschutzerklaerung
Zusatzvereinbarung zur Auftragsverarbeitung gemäß DSGVO
Datum der letzten Bearbeitung: 18. Juni 2021
Zusatzvereinbarung zur Auftragsverarbeitung gemäß DSGVO
Diese Zusatzvereinbarung konkretisiert die datenschutzrechtlichen Verpflichtungen der Vertragsparteien, die sich durch den Vertragsschluss zur Auftragsverarbeitung gemäß Art. 28 DSGVO ergeben.
1. Gegenstand und Dauer des Auftrags die Debevet UG (haftungsbeschränkt)(hier im folgenden “Auftragnehmerin”) speichert und verarbeitet im Rahmen des vorliegenden Nutzungsvertrages die durch den Anwender (hier im folgenden “Auftraggeber”) erhobenen betrieblichen Daten. Die Dauer des Auftrags ist abhängig von der Dauer des mit dem Auftraggeber geschlossenen Vertrages.
2. Umfang, Art und Zweck der Auftragsdatenverarbeitung Die Auftragnehmerin übernimmt die Aufgabe des technischen Betriebs (Hosting) einer Software-Anwendung, die über das Internet verwendet wird. Die Erhebung, Erfassung und Nutzung der Daten innerhalb der Software-Anwendung sowie die Verarbeitung auf fachlicher Ebene erfolgt ausschließlich durch den Auftraggeber und von ihm benannter Gehilfen bzw. Dritter. Soweit der Auftraggeber personenbezogene Daten erhebt, verarbeitet oder sonst wie nutzt, oder dies durch die Auftragnehmerin erfolgen lässt, so erklärt er hiermit ausdrücklich, dass er im Sinne der datenschutzrechtlichen Vorschriften dazu berechtigt ist und stellt die Auftragnehmerin ausdrücklich frei von Ansprüchen Dritter. Sollten entgegen dem Sinne dieser Vereinbarung dennoch Ansprüche Dritter gegenüber der Auftragnehmerin entstehen, so verpflichtet sich der Auftraggeber bereits jetzt gegenüber dem Anbieter zum Ersatz.
3. Technische und organisatorische Maßnahmen zum Schutz der Daten
Die Debevet UG(haftungsbeschränkt) hat eine Auftragsverarbeitung mit der netzfalken GmbH geschlossen. Durch diese ist sichergestellt, dass personenbezogene Daten im Einklang mit der DSGVO verarbeitet und entsprechend geschützt sind. Die Maßnahmen zum Datenschutz bei der netzfalken GmbH sind gesondert beschrieben in den technischen und organisatorischen Maßnahmen zum Datenschutz - kurz TOM - (www.netzfalken.de/tom-technische-und-organisatorische-massnahmen/). Die Auftragnehmerin verpflichtet sich, den Auftraggeber bei einer signifikanten Änderung dieser Maßnahmen zu informieren.
4. Berichtigung, Sperrung, Löschung personenbezogener Daten Zusatzvereinbarung zur Auftragsverarbeitung gemäß DSGVO Datum der letzten Bearbeitung: 18. Juni 2021 Die Berichtigung, Sperrung oder Löschung personenbezogener Daten erfolgt durch den Auftraggeber selbst oder auf explizite Anweisung des Auftraggebers.
5. Pflichten des Auftragnehmers und Kontrolle Die Auftragnehmerin verpflichtet sich, die Daten des Auftraggebers vertraulich zu behandeln und diese Verpflichtung auch allen Mitarbeitern aufzuerlegen. Zur Verbesserung des Datenschutzes und der Datensicherheit hat die Debevet UG (haftungsbeschränkt) einen externen Datenschutzbeauftragten dieser ist unter datenschutz@protectedshops.de erreichbar. Bei Fragen zum Datenschutz kann der Auftraggeber den Datenschutzbeauftragten direkt kontaktieren.
6. Unterauftragsverhältnisse
Die Auftragnehmerin ist berechtigt, zur Erfüllung des Vertrags Unterauftragsverhältnisse einzugehen, insbesondere mit Rechenzentrumsbetreibern. Unterauftragnehmer werden sorgfältig vor allem in Hinblick auf ihre technischen und organisatorischen Maßnahmen zum Datenschutz ausgewählt. Die Speicherung der Auftragsdaten erfolgt ausschließlich in Rechenzentren, die in Deutschland oder aber der Europäischen Union liegen und deren Betreiber wie die Auftragnehmerin auch der europäischen DSGVO unterliegen.
7. Kontrollrechte des Auftraggebers, Duldungs- und Mitwirkungspflichten des Auftragnehmers
Zur Kontrolle der technischen und organisatorischen Maßnahmen stellt die Auftragnehmerin
dem
Auftraggeber eine Dokumentation der technischen und organisatorischen Maßnahmen via
www.netzfalken.de/tom-technische-und-organisatorische-massnahmen/ zur Verfügung.
Das mit der Datenspeicherung beauftragte Rechenzentrum der Hetzner Online GmbH aus Gunzenhausen wird
hinsichtlich der Einhaltung der Datenschutzvorschriften regelmäßig zertifiziert.
Bei Fragen zum Datenschutz kann sich der Auftraggeber jederzeit an die Auftragnehmerin oder
aber ihren Datenschutzbeauftragten wenden.
8. Mitteilung bei Verstoß durch den Auftragnehmer
Verstößt der Auftragnehmer oder die bei ihm beschäftigten Personen gegen Vorschriften zum Schutz personenbezogener Daten oder gegen die in diesem Auftrag getroffenen Festlegungen ist dies dem Auftraggeber unverzüglich schriftlich mitzuteilen.
9. Umfang der Weisungsbefugnisse des Auftraggebers
Die Auftragnehmerin verpflichtet sich, die Verarbeitung der ihr übergebenen Daten ausschließlich im Rahmen der vertraglich festgelegten Weisungen des Auftraggebers durchzuführen.
10. Löschung der Daten nach Beendigung des Auftrags
Der Auftraggeber hat über die Löschfunktion der Software-Anwendung jederzeit die Möglichkeit,
Daten selbst zu löschen. Sechs Wochen nach Beendigung des Auftrags löscht der
Auftragnehmer
die Auftragsdaten des Auftraggebers vollständig und unwiderruflich. In diesen sechs Wochen
sorgt
die Auftragnehmerin ebenso für die Einhaltung des Datenschutzes wie während der
Vertragslaufzeit.
Sollte der Auftraggeber die Auftragsdaten weiterverwenden wollen, so sind diese durch ihn
rechtzeitig auf geeigneten Speichermedien zu sichern.
Allgemeine Geschäftsbedingungen
der Debevet UG (haftungsbeschränkt), Lauterstraße 12, 12159 Berlin, im Folgenden "Anbieter", bei Vereinbarung der Nutzung des Angebotes "debevet". Dieses Angebot richtet sich ausschließlich an gewerbetreibende Interessenten und Kunden. I. Anwendbarkeit Der Anbieter bietet die unten näher beschriebenen Leistungen unter der Marke debevet an. Grundlage aller in diesem Zusammenhang erbrachten, entgeltlichen und unentgeltlichen Leistungen sind die vorliegenden Allgemeinen Geschäftsbedingungen, welche Gegenstand jeder Vereinbarung sind. Anderslautende oder entgegenstehende Bedingungen werden nicht Gegenstand einer vertraglichen Vereinbarung, es sei denn ihnen wird ausdrücklich widersprochen.
II. Leistungsumfang
A. Im Rahmen eines gültigen Nutzungsvertrages über das Produkt debevet erteilt Ihnen der Anbieter das einfache, nicht übertragbare Recht, die vom Anbieter auf eigenen oder angemieteten Servern hinterlegte Software debevet im lizenzierten Umfang zu nutzen. Nutzen bedeutet hierbei das Recht, mit einem durch den Anbieter zu erteilenden Zugangscode vorhandene oder zu erstellende Dokumente und Formulare am Bildschirm anzuzeigen, auszudrucken sowie auf dem vom Anbieter verwendeten Server zu speichern. Ebenfalls dürfen Daten in vorhandene Formulare eingegeben werden. Eine weitere Nutzung ist nicht Gegenstand des Vertrages und bedarf der gesonderten Zustimmung des Anbieters.
B. Art und Umfang der vereinbarten Leistungen ergeben sich ausdrücklich aus den Anlagen zu dieser Vereinbarung, insbesondere aus dem jeweils gültigen Funktionskatalog und, soweit vorhanden, individuellen Vereinbarungen.
C. Der Nutzer prüft eigenverantwortlich, ob die vom Anbieter zur Verfügung gestellte Software seinen persönlichen Anforderungen und Vorstellungen entspricht. Insbesondere prüft und überwacht der Nutzer selbst und vollständig eigenverantwortlich, ob durch die Nutzung der angebotenen Software ihm obliegende Verpflichtungen gesetzlicher, verwaltungs-, berufs- oder standesrechtlicher Art erfüllt sind und künftig werden.
D. Sollten durch die Nutzung von debevet ohne Verschulden des Anbieters gesetzliche Bestimmungen oder Schutzrechte Dritter rechtswidrig beeinträchtigt werden, so ist der Anbieter zur sofortigen Leistungsverweigerung berechtigt. Dem Nutzer wird dies umgehend mitgeteilt. Ihm wird der Zugriff auf seine beim Anbieter gespeicherten Daten im Rahmen der technischen Möglichkeiten eingeräumt
III. Vertragsschluss
A. Ein Vertrag mit dem Anbieter über die Nutzung des Produktes debevet kommt erst durch ausdrückliche Annahme durch den Anbieter zustande. Eine entsprechende Anfrage durch den Kunden erfolgt insbesondere durch Verwendung der jeweiligen Schaltflächen auf der Internetpräsenz von www.debevet.de.
B. Der durch den Anbieter angebotene Vertrag über den unentgeltlichen Testzugang hat eine Laufzeit von dreißig Tagen, welche mit Zusendung der Zugangsdaten durch den Anbieter zu laufen beginnt, und endet mit Ablauf von dreißig Tagen automatisch, ohne dass es einer weiteren Handlung durch den Kunden bedarf. Auf die Regelung zur Löschung von Daten unter IX.D 1. bis 3 wird ausdrücklich hingewiesen.
C. Während der Testphase kann der Nutzer den Vertrag jederzeit durch Verwendung der entsprechenden Schaltflächen und Ausfüllen der dortigen Formularfelder in einen kostenpflichtigen Vertrag auf unbestimmte Zeit umwandeln.
IV. Kosten der Nutzung
A. Die Nutzung von debevet ist während der Testphase kostenfrei.
B. Entscheidet sich der Nutzer während oder im Anschluss an die Testphase zum Abschluss eines kostenpflichtigen Vertrages, welches er durch Verwendung der entsprechenden Schaltflächen innerhalb der Software oder mittels schriftlicher Erklärung kundtut, so wird dieser Vertrag gemäß IV. C geschlossen und es fallen für die Nutzung monatliche Kosten an. Die Höhe der monatlichen Kosten richtet sich hierbei nach der auf der Internetpräsenz von debevet veröffentlichten Preisliste in der jeweils gültigen Fassung. Alle dort gemachten Preisangaben verstehen sich als solche ohne gesetzliche Mehrwertsteuer. Der Kunde verpflichtet sich die anfallenden Kosten monatlich im Voraus an den Anbieter zu bezahlen.
C. Der Vertrag läuft vom Tag des Vertragsschlusses an jeweils einen Monat, ein zum Beispiel am 10. eines Monats geschlossener Vertrag läuft demnach bis zum 9. des Folgemonats. Wird der Vertrag nicht gekündigt, so verlängert er sich jeweils um einen vollen Monat.
D. Regelmäßig wird Bezahlung per Lastschriftverfahren vereinbart. Soweit der Nutzer die Teilnahme am Lastschriftverfahren nicht wünscht, hat er die fristgemäße Bezahlung entsprechend der ihm zugestellten Rechnung sicherzustellen. Für eine nicht vom Anbieter zu vertretende Rückbuchung einer durchgeführten Lastschrift verpflichtet sich der Nutzer dazu, dem Anbieter entstehende Kosten zu erstatten. Der Nachweis und die Geltendmachung eines darüber hinaus gehenden Schadensersatzanspruches bleibt dem Anbieter ausdrücklich vorbehalten.
E. Im Falle des Zahlungsverzuges ist der Anbieter nach schriftlicher Mahnung berechtigt, den Zugang zu debevet und den dort gespeicherten Daten zu sperren. Dies berührt die Verpflichtung zur Bezahlung der vereinbarten Nutzungsentgelte auch für die Dauer der Sperre nicht. Sollte eine vereinbarte Einmalzahlung nicht vor Bereitstellung bezahlt sein, so erfolgt eine Bereitstellung erst mit Bezahlung. Die Verpflichtung zur Bezahlung der monatlichen Nutzungsentgelte auch während der Zeit, in welcher Bereitstellung noch nicht erfolgte, bleibt hiervon unberührt.
F. Gerät der Nutzer in zwei aufeinanderfolgenden Monaten mit der Erfüllung seiner Zahlungspflicht in Verzug oder gerät der Nutzer mit einem Gesamtbetrag in Verzug, welcher in der Summe zwei Monatsentgelten entspricht, so ist der Anbieter berechtigt, den Nutzungsvertrag ohne Einhaltung einer Frist zu kündigen. Der Nutzer verpflichtet sich in diesem Fall zur Leistung eines pauschalierten Schadensersatzes, welcher der Höhe nach der Hälfte des Betrages entspricht, welchen er bei regulärer Laufzeit noch an den Anbieter hätte bezahlen müssen. Hierdurch wird den ersparten Aufwendungen des Anbieters im Falle der Kündigung nach beiderseitiger Auffassung ausreichend Rechnung getragen.
G. Die Geltendmachung weiterer Ansprüche wegen des Verzuges bleibt hiervon unberührt.
H. Im Falle des Verzuges des Anbieters mit seiner Pflicht zur Bereitstellung von debevet richtet sich dessen Haftung nach VII. V. Erreichbarkeit Der Anbieter verpflichtet sich, auf den Monat gerechnet, eine Erreichbarkeit des Produktes debevet zu 98% sicherzustellen. Das System wird täglich in der Zeit von 3.00 Uhr bis 4.00 Uhr gewartet. Diese Wartung dient der Sicherheit und Aufrechterhaltung des Produktes debevet. In dieser Zeit ist das Produkt debevet für den Kunden nicht erreichbar und nicht nutzbar.
VI. Support
A. Der Nutzer verpflichtet sich, auftretende oder erkannte Mängel unverzüglich per Email, im Verhinderungsfalle der Erreichbarkeit per E-Mail per Telefon, an den Anbieter zu melden. Folgende E-Mailadresse ist zu verwenden: service@debevet.de. Der Anbieter wird diesen Fehler protokollieren und entsprechende Schritte einleiten.
VII. Haftung
A. Die Haftung des Anbieters gegenüber dem Nutzer bei Vorsatz oder grober Fahrlässigkeit gilt ohne Beschränkung. Im Fall der Verletzung des Lebens, des Körpers oder der Gesundheit ist die Haftung des Anbieters bei leichter Fahrlässigkeit nicht beschränkt. Die Haftung des Anbieters nach dem Produkthaftungsgesetz bleibt unberührt.
B. Im Übrigen soll die Haftung des Anbieters, soweit zulässig, ausgeschlossen sein, es sei denn, der Anbieter hat eine wesentliche Verpflichtung aus dieser Vereinbarung, Kardinalpflicht, verletzt. In diesen Fällen ist die Haftung des Anbieters auf den Ersatz des vorhersehbaren Schadens beschränkt. Vorhersehbar ist danach der Schaden, welcher im Rahmen der vereinbarungsgemäßen Nutzung von debevet als typisch angesehen wird. Hierbei sind eventuelle Schadensminderungspflichten oder Datensicherungspflichten des Nutzers besonders zu berücksichtigen. Der Schadensersatzanspruch des Nutzers ist jedoch der Höhe nach begrenzt auf das in einem Jahr zu entrichtende Nutzungsentgelt. Die Regelung zu VII. A wird hiervon nicht berührt.
C. Die verschuldensunabhängige Haftung des Anbieters nach § 536 a BGB auf Schadensersatz für bei Vertragsschluss vorhandene Mängel wird ausgeschlossen.
D. Im Falle höherer Gewalt wird der Anbieter von seiner Verpflichtung zur Leistung befreit. Ein Anspruch auf Nutzungsentgelt besteht für die Dauer der höheren Gewalt nicht. Als höhere Gewalt gilt insbesondere ein vom Anbieter nicht zu vertretender Ausschluss der Nutzung oder Erreichbarkeit der eingesetzten Server oder datenführender Leitungen.
E. Der Nutzer wird im Fall höherer Gewalt unverzüglich informiert.
VIII. Datenschutz
A. Der Anbieter speichert und verarbeitet im Rahmen der Vertragsanbahnung und – Erfüllung persönliche Daten des Kunden. Diese Daten werden im Rahmen gesetzlicher Verpflichtungen und betrieblicher Vorgänge des Anbieters auch über das Vertragsverhältnis hinaus gespeichert. Näheres hierzu finden Sie in der Datenschutzerklärung des Anbieters.
B. Im Rahmen des Vertragsverhältnisses werden durch den Anbieter auch solche Daten gespeichert und verarbeitet, welche der Kunde im Rahmen der betrieblichen Nutzung von debevet in das System einpflegt. Aufgabe des Anbieters ist die vertragsgemäße Speicherung, Verarbeitung und Sicherung dieser Daten. Die weitere Verwendung obliegt alleine dem Kunden. Eine Pflicht zur Aufbewahrung solcher Daten besteht nur im Umfang von IX. D 1. bis 3. Darüber hinaus gehende Ansprüche auf Sicherung, Verarbeitung oder Zurverfügungstellung durch den Anbieter bestehen ausdrücklich nicht. Näheres hierzu konkretisiert die Zusatzvereinbarung zur Auftragsverarbeitung.
IX. Beendigung des Vertrages
A. Der Vertrag über den kostenfreien Testzugang endet automatisch nach Ablauf von 30 Tagen.
B. Der kostenpflichtige Vertrag wird gemäß IV. C. geschlossen und kann von beiden Seiten mit einer Kündigungsfrist von zwei Wochen jeweils zum Ende eines Abrechnungsmonats gekündigt werden.
C. Die Kündigung erfolgt durch Verwendung der entsprechenden Schaltflächen im Administrationsbereich des Produktes debevet sowie dem Ausfüllen der dortigen Formulare oder schriftlich mittels Einschreiben durch Erklärung gegenüber dem Anbieter. Das Recht zur Kündigung aus wichtigem Grund ist hiervon unberührt.
D. Folgen der Beendigung
1. Bei Beendigung der Testphase ohne anschließenden Vertrag auf unbestimmte Zeit wird der Zugang durch den Anbieter gesperrt. Daten über den Nutzer werden durch den Anbieter zu eigenen Zwecken gespeichert. Eine Verwendung dieser Daten durch den Nutzer ist nicht möglich. Unberührt hiervon bleibt das Auskunftsrecht des Nutzers auf Information über die über ihn gespeicherten Daten. Weitergehende Daten, insbesondere solche, welche der Kunde in Verwendung des Produktes debevet eingegeben, erstellt oder gespeichert hat, werden gelöscht und stehen nicht mehr zur Verfügung. Sollte der Kunde diese Daten weiterverwenden wollen, so sind diese durch ihn auf geeigneten Speichermedien zu sichern.
2. Bei Beendigung eines Vertrages auf unbestimmte Zeit, in dessen Verlauf der Nutzer jedoch keinerlei Zahlung geleistet hat, werden die Daten behandelt wie unter 1. 3. Bei Beendigung des Vertrages auf unbestimmte Zeit wird der Zugang nach Beendigung gesperrt. Soweit der Nutzer während der Vertragslaufzeit zumindest einen monatlichen Beitrag an den Anbieter entrichtet hat und es keine weiteren, offenen Forderungen des Anbieters gegenüber dem Kunden gibt, wird der Anbieter dem Nutzer den Lesezugang für mindestens sechs Wochen ab Beendigung ermöglichen. Schreibzugang besteht nicht. Nach Ablauf dieser sechswöchigen Frist werden Daten über den Kunden durch den Anbieter zu eigenen Zwecken weiterhin gespeichert. Eine Verwendung dieser Daten durch den Nutzer ist nicht möglich. Unberührt hiervon bleibt das Auskunftsrecht des Kunden auf Information über die über ihn gespeicherten Daten. Weitergehende Daten, insbesondere solche, welche der Kunde in Verwendung des Produktes debevet eingegeben, erstellt oder gespeichert hat, werden gelöscht und stehen nicht mehr zur Verfügung. Sollte der Kunde diese Daten weiterverwenden wollen, so sind diese durch ihn auf geeigneten Speichermedien zu sichern.
X. Salvatorische Klausel
Sollten Bestimmungen dieses Vertrages unwirksam sein oder aufgrund von Entwicklungen unwirksam werden, so bleiben die übrigen Bestimmungen sowie der Vertrag als solches davon unberührt. An die Stelle der unwirksamen Bestimmung treten solche, welche den ursprünglichen Zweck der unwirksamen im rechtlich möglichen Rahmen annähernd ersetzen. Anderenfalls oder im Falle einer auftretenden Vertragslücke ist eine solche Regelung zu treffen, welche die Parteien getroffen hätten, wäre Ihnen die Unwirksamkeit oder die Lücke bekannt gewesen.
XI. Schriftform
Änderungen dieser Allgemeinen Geschäftsbedingungen müssen schriftlich erfolgen. Von diesem Erfordernis der Schriftform kann nur aufgrund schriftlicher Vereinbarung abgerückt werden.
XII. Gerichtsstand
Gerichtsstand ist Berlin. Sollte zur Gerichtsstandwahl eine Erklärung des Kunden erforderlich
sein, so verpflichtet sich dieser, diese auf Anforderung durch den Anbieter abzugeben.