1. Gegenstand und Dauer
Der Auftragsverarbeiter verarbeitet personenbezogene Daten von Teilnehmenden an Events im Auftrag des Verantwortlichen zum Zweck der Echtzeit-Interaktion mit dem Publikum. Der Vertrag gilt, solange der Verantwortliche den Dienst nutzt.
2. Kategorien von Daten und betroffenen Personen
- Betroffene Personen: Teilnehmende an Events des Verantwortlichen, Mitglieder des Teams des Verantwortlichen.
- Daten: optionale Anzeigenamen, Fragen, Stimmen, Antworten auf Umfragen und Quizze, technische Kennungen (zufälliges Teilnahme-Token, gesalzene Hashes mit wechselndem Salt zur Begrenzung von Anfragen).
3. Pflichten des Auftragsverarbeiters
- Verarbeitet Daten nur auf dokumentierte Weisung des Verantwortlichen.
- Stellt die Vertraulichkeit der zur Verarbeitung befugten Personen sicher.
- Trifft geeignete technische und organisatorische Maßnahmen: Verschlüsselung bei der Übertragung, Mandantentrennung bei jeder Datenbankabfrage, rollenbasierte Zugriffskontrolle, Audit-Log von Moderationsaktionen und Exporten, tägliche Sicherungen.
- Unterstützt den Verantwortlichen bei Anfragen betroffener Personen und bei Datenschutz-Folgenabschätzungen.
- Meldet dem Verantwortlichen eine Verletzung des Schutzes personenbezogener Daten unverzüglich.
- Löscht oder übergibt alle personenbezogenen Daten am Ende des Dienstes, sofern das Gesetz keine Speicherung verlangt.
4. Unterauftragsverarbeiter
Der Verantwortliche erteilt eine allgemeine Genehmigung für die in der Datenschutzerklärung aufgeführten Unterauftragsverarbeiter. Der Auftragsverarbeiter informiert den Verantwortlichen vorab über beabsichtigte Änderungen, der Verantwortliche kann widersprechen.
5. Übermittlungen außerhalb der EU
Die Daten werden in der EU gespeichert. Texte von Teilnehmenden werden nur dann an den KI-Anbieter übermittelt, wenn der Verantwortliche KI-Funktionen einschaltet; solche Übermittlungen stützen sich auf die Garantien von Kapitel V DSGVO.
6. Prüfungen
Der Auftragsverarbeiter stellt alle Informationen zum Nachweis der Einhaltung zur Verfügung und ermöglicht nach angemessener Vorankündigung Prüfungen durch den Verantwortlichen oder einen von ihm beauftragten Prüfer.
Verantwortlicher: ______________________ Auftragsverarbeiter: ______________________
Kontakt
[Name, Sitz und Registernummer des Betreibers - noch zu ergänzen]
E-Mail: support@voxpla.eu