VEREINBARUNG ZUR AUFTRAGSVERARBEITUNG
Verantwortlicher: Morgenrot Handel GmbH, Bremen Auftragsverarbeiter: Hafencloud IT GmbH, Oldenburg Gegenstand: Betrieb des Kundendienst- und Ticketsystems
Der Auftragsverarbeiter verarbeitet Kontaktdaten, Bestellnummern und Supportnachrichten ausschließlich zur Bereitstellung und Wartung des Systems. Dauer, Kategorien betroffener Personen, Datenarten und dokumentierte Weisungen sind in Anlage 1 festgelegt. Eigene Nutzungen oder werbliche Auswertungen sind nicht erlaubt.
Der Dienstleister verpflichtet alle zugriffsberechtigten Personen zur Vertraulichkeit, setzt die beschriebenen technischen und organisatorischen Maßnahmen um und unterstützt den Verantwortlichen bei Betroffenenanfragen, Datenschutzverletzungen und erforderlichen Prüfungen. Neue Unterauftragnehmer werden nach dem vereinbarten Verfahren angekündigt; Einwände und Änderungen werden dokumentiert. Eine Weitergabe außerhalb des Europäischen Wirtschaftsraums bedarf einer gesonderten Prüfung und geeigneter Garantien.
Nach Vertragsende werden die Daten nach Wahl des Verantwortlichen zurückgegeben oder gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Die Parteien führen die nach Art. 28 DSGVO erforderlichen Angaben und Nachweise aktuell. Diese Anlage muss mit tatsächlichen Datenflüssen, Speicherorten, Sicherheitsmaßnahmen und Unterauftragnehmern abgeglichen werden; sie allein macht eine Verarbeitung nicht automatisch DSGVO-konform.