Auftragsverarbeitungsvertrag (Anlage A)

Dies ist eine Höflichkeitsübersetzung. Diese Anlage ist auf Französisch verfasst, und nur der französische Text ist verbindlich. Diese deutsche Fassung dient Ihrer Bequemlichkeit und begründet keine Rechte und keine Pflichten. Der verbindliche Text steht unter noctixal.com/fr/dpa/.

Dieser Auftragsverarbeitungsvertrag („AVV”, Anlage A) ist Bestandteil des Vertrags zwischen der NOCTIXAL SARL-S („Noctixal”, der Auftragsverarbeiter) und dem Kunden (dem Verantwortlichen) nach den Allgemeinen Geschäftsbedingungen von Noctixal. Er gilt, wann immer Noctixal im Rahmen des Hostings und des Betriebs der Website oder Software des Kunden personenbezogene Daten in dessen Auftrag verarbeitet, gemäss Artikel 28 der Verordnung (EU) 2016/679 (DSGVO).

1. Gegenstand und Dauer

Noctixal verarbeitet personenbezogene Daten im Auftrag des Kunden, um die bestellte Leistung (die im Auftragsvertrag genannte Stufe und deren Zusatzleistungen) zu hosten, zu betreiben, zu warten und zu unterstützen. Die Verarbeitung dauert für die Laufzeit des Engagements nach dem Auftragsvertrag und endet mit der Löschung oder Rückgabe nach Abschnitt 9.

2. Art und Zweck der Verarbeitung

Hosting und Speicherung, Sicherung und Wiederherstellung, Übermittlung (Auslieferung der Website oder Anwendung an ihre Besucher und Nutzer, Versand ihrer Transaktions-E-Mails), technischer Support und Wartung. Noctixal verarbeitet diese Daten ausschliesslich zur Erbringung der vertraglichen Leistung, niemals zu eigenen Zwecken.

3. Kategorien betroffener Personen und Daten

Betroffene Personen: Besucher und Nutzer der Website oder Anwendung des Kunden sowie Personen, deren Daten der Kunde darin speichert (zum Beispiel Kunden, Personal, Reservierungskontakte). Datenkategorien: Kontakt- und Identifikationsdaten, Kontodaten, Reservierungs- und Bestelldaten, Inhalte, die der Kunde oder seine Nutzer in der Leistung speichern, und technische Daten (IP-Adressen, Protokolle). Der Kunde beauftragt keine Verarbeitung besonderer Kategorien personenbezogener Daten (Artikel 9 DSGVO), sofern nicht gesondert schriftlich vereinbart.

4. Weisungen

Noctixal verarbeitet personenbezogene Daten ausschliesslich auf dokumentierte Weisung des Kunden, auch in Bezug auf Übermittlungen in Drittländer, es sei denn, das Unionsrecht oder das luxemburgische Recht verpflichtet dazu; in diesem Fall informiert Noctixal den Kunden vor der Verarbeitung, sofern das Gesetz dies nicht verbietet. Der Vertrag, diese Bedingungen und die vom Kunden gewählte Konfiguration der Leistung bilden die anfänglichen Weisungen. Noctixal informiert den Kunden, wenn eine Weisung nach seiner Auffassung gegen das Datenschutzrecht verstösst.

5. Vertraulichkeit

Die zur Verarbeitung der personenbezogenen Daten befugten Personen (derzeit: der im Impressum genannte Betreiber) sind zur Vertraulichkeit verpflichtet.

6. Sicherheit

Noctixal trifft die dem Risiko angemessenen technischen und organisatorischen Massnahmen (Artikel 32 DSGVO): Infrastruktur ausschliesslich in der EU, Verschlüsselung bei der Übertragung, Zugangskontrolle mit Authentifizierung, je nach bestellter Stufe isolierte Umgebungen pro Kunde, regelmässige Sicherungen mit der für die Stufe genannten Aufbewahrungsdauer, Protokollierung und zeitnahe Sicherheitsupdates des betreuten Stacks.

7. Weitere Auftragsverarbeiter

Der Kunde erteilt eine allgemeine Genehmigung für die in der Datenschutzerklärung genannten weiteren Auftragsverarbeiter (Hosting, E-Mail-Versand, Zahlungsabwicklung). Noctixal informiert den Kunden über jede beabsichtigte Hinzufügung oder Ersetzung und gibt ihm Gelegenheit, innerhalb von 14 Tagen aus berechtigten Datenschutzgründen zu widersprechen. Noctixal erlegt jedem weiteren Auftragsverarbeiter dieselben Datenschutzpflichten auf wie in dieser Anlage und bleibt dem Kunden gegenüber für deren Erfüllung voll verantwortlich.

8. Unterstützung

Unter Berücksichtigung der Art der Verarbeitung unterstützt Noctixal den Kunden mit geeigneten technischen und organisatorischen Massnahmen bei der Erfüllung seiner Pflicht zur Beantwortung von Anträgen betroffener Personen (Artikel 12 bis 23 DSGVO) sowie bei der Einhaltung der Artikel 32 bis 36 DSGVO (Sicherheit, Meldung von Verletzungen, Folgenabschätzungen), soweit Noctixal die Informationen vorliegen.

9. Verletzungen des Schutzes personenbezogener Daten

Noctixal benachrichtigt den Kunden unverzüglich, nachdem ihm eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, die die Daten des Kunden betrifft, und stellt die für dessen eigene Meldepflichten nach vernünftigem Ermessen erforderlichen Informationen bereit.

10. Löschung und Rückgabe

Am Ende des Engagements gelten die Export- und Löschregeln der Allgemeinen Geschäftsbedingungen: auf Verlangen innerhalb der genannten Frist gibt Noctixal die Daten des Kunden in einem gängigen, maschinenlesbaren Format zurück und löscht danach die verbleibenden personenbezogenen Daten aus den produktiven Systemen; Sicherungen laufen nach ihrem üblichen Rotationsplan ab. Gesetzliche Aufbewahrungspflichten (zum Beispiel Rechnungsunterlagen) bleiben unberührt.

11. Überprüfungen

Noctixal stellt die zum Nachweis der Einhaltung dieser Anlage erforderlichen Informationen bereit und ermöglicht Überprüfungen, einschliesslich Inspektionen, durch den Kunden oder einen von ihm beauftragten Prüfer und trägt dazu bei, nach angemessener Ankündigung, höchstens einmal jährlich, während der Geschäftszeiten und ohne Zugang zu Daten anderer Kunden.

12. Übermittlungen

Die Verarbeitung findet innerhalb der Europäischen Union statt. Soweit ein in der Datenschutzerklärung genannter weiterer Auftragsverarbeiter eine Übermittlung ausserhalb der EU/des EWR mit sich bringt, ist diese durch einen Angemessenheitsbeschluss oder die Standardvertragsklauseln der Europäischen Kommission gedeckt, wie dort angegeben.

13. Sonstiges

Diese Anlage geht den Allgemeinen Geschäftsbedingungen für die von ihr geregelte Verarbeitung vor. Die Haftung richtet sich nach den Allgemeinen Geschäftsbedingungen. Es gilt luxemburgisches Recht; ausschliesslich zuständig sind die Gerichte des Bezirks Luxemburg. Fragen: contact@noctixal.com.