Vertrag zur Bearbeitung personenbezogener Daten im Auftrag gemäss Schweizer Datenschutzgesetz (revDSG).
Auftraggeber (Verantwortlicher):
Der jeweilige Verein / die Organisation, welche ein Konto bei DartsAnion erstellt und die Plattform zur Bearbeitung personenbezogener Daten nutzt.
Auftragsbearbeiter:
DartsAnion (Einzelunternehmen), Michael Strähl, Schweiz
E-Mail: info@dartsanion.ch
Der Auftragsbearbeiter stellt eine webbasierte Softwarelösung (SaaS) zur Vereinsverwaltung zur Verfügung. Der Auftragsbearbeiter bearbeitet personenbezogene Daten ausschliesslich im Auftrag und nach Weisung des Auftraggebers, soweit dies zur Bereitstellung, Wartung und Sicherung der Plattform erforderlich ist.
Der Auftraggeber ist Verantwortlicher und entscheidet über Zweck und Mittel der Bearbeitung. Der Auftragsbearbeiter bearbeitet Daten nur gemäss dokumentierter Weisung des Auftraggebers, insbesondere durch Nutzung der Funktionen der Plattform (Einstellungen, Rollen, Datenexport/Löschung, etc.). Gesetzliche Pflichten des Auftragsbearbeiters bleiben vorbehalten; in diesem Fall informiert der Auftragsbearbeiter den Auftraggeber, sofern rechtlich zulässig.
Der Auftragsbearbeiter stellt sicher, dass mit der Bearbeitung betraute Personen zur Vertraulichkeit verpflichtet sind und nur soweit Zugriff erhalten, wie dies zur Erfüllung der Leistungen erforderlich ist (Need-to-know-Prinzip).
Der Auftragsbearbeiter trifft angemessene technische und organisatorische Massnahmen zur Sicherstellung von Vertraulichkeit, Integrität, Verfügbarkeit und Nachvollziehbarkeit.
Der Auftragsbearbeiter kann Unterauftragsbearbeiter einsetzen, soweit dies für den Betrieb der Plattform erforderlich ist. Der Auftragsbearbeiter stellt sicher, dass Unterauftragsbearbeiter angemessene Datenschutz- und Sicherheitsstandards einhalten.
| Dienst | Zweck | Standort |
|---|---|---|
| Hostinger | Hosting / Infrastruktur | EU (Niederlande) |
| Stripe | Zahlungsabwicklung / Abonnementverwaltung | Je nach Stripe-Setup (Stripe Payments Europe; Verarbeitung kann international erfolgen) |
Eine Bearbeitung ausserhalb der Schweiz kann insbesondere durch Hosting in der EU (Niederlande) sowie durch die Zahlungsabwicklung via Stripe erfolgen. Der Auftragsbearbeiter achtet darauf, dass ein angemessenes Datenschutzniveau oder geeignete Garantien bestehen.
Der Auftragsbearbeiter unterstützt den Auftraggeber im angemessenen Umfang bei Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung), soweit dies den Verantwortungsbereich des Auftragsbearbeiters betrifft und technisch möglich ist.
Der Auftragsbearbeiter informiert den Auftraggeber innerhalb angemessener Frist über bekannt gewordene erhebliche Sicherheitsvorfälle, die personenbezogene Daten des Auftraggebers betreffen, und unterstützt bei erforderlichen Massnahmen.
Nach Beendigung des Nutzungsverhältnisses kann der Auftraggeber, soweit verfügbar, Daten exportieren. Der Auftragsbearbeiter löscht oder anonymisiert personenbezogene Daten nach Ablauf angemessener Fristen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder technische Backups eine verzögerte Löschung bedingen.
Der Auftraggeber kann im angemessenen Rahmen Nachweise zur Einhaltung dieses AVV verlangen. Audits erfolgen nach vorgängiger Abstimmung und unter Wahrung von Geschäftsgeheimnissen und Sicherheitsanforderungen.
Dieser AVV gilt für die Dauer des Nutzungsverhältnisses zwischen Auftraggeber und Auftragsbearbeiter und endet mit dessen Beendigung.
Es gilt Schweizer Recht. Gerichtsstand ist – soweit gesetzlich zulässig – der Sitz des Auftragsbearbeiters in der Schweiz.