Vertrag zur Auftragsverarbeitung (AVV)

Auftragsverarbeiter:
Mischko Digital
Inhaberin: Michelle Andrews
Zur Schönen Aussicht 20
61118 Bad Vilbel
Deutschland
E-Mail: info@mischko-digital.de

Verantwortlicher / Auftraggeber:
der jeweilige Product2Pitch-Geschäftskunde gemäß dessen Konto- und Vertragsdaten.

Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch Mischko Digital im Auftrag des Auftraggebers gemäß Art. 28 DSGVO. Er gilt ausschließlich für Daten, die der Auftraggeber als Verantwortlicher in Product2Pitch eingibt oder erzeugen lässt – insbesondere CRM- und Ansprechpartnerdaten sowie personenbezogene Inhalte in Analysen, Vergleichen und Uploads.

Nicht Gegenstand dieses Vertrags ist die Verarbeitung von Daten, für die Mischko Digital selbst Verantwortlicher ist – insbesondere die Daten zur Konto- und Nutzerverwaltung, zur Vertragsdurchführung und Abrechnung, zur Missbrauchsvermeidung und zur Sicherstellung des technischen Betriebs. Hierfür gilt die Datenschutzerklärung von Mischko Digital.

Dieser AVV ergänzt den zwischen den Parteien bestehenden Hauptvertrag über die Nutzung von Product2Pitch. Im Übrigen bleiben die Regelungen des Hauptvertrags unberührt.

Dieser Vertrag gilt für die Dauer des Hauptvertrags. Er endet mit dessen Beendigung, vorbehaltlich der Regelungen zur Löschung und Rückgabe nach § 12.

Mischko Digital verarbeitet Auftragsdaten ausschließlich zu folgenden Zwecken:

• Hosting, Speicherung und Bereitstellung von Product2Pitch,
• CRM- und Kundenverwaltung innerhalb von Product2Pitch,
• Analyse-, Vergleichs- und Vertriebsfunktionen (z. B. Analysen, Produktvergleiche, Verkaufsargumentationen),
• KI-gestützte Verarbeitung, soweit der Auftraggeber die entsprechenden Funktionen nutzt,
• Upload- und Dateiverarbeitung (z. B. Datenblätter, CSV-Dateien),
• Supportleistungen, soweit dabei Auftragsdaten betroffen sind.

Eine Verarbeitung zu eigenen Zwecken des Auftragsverarbeiters findet nicht statt.

Betroffene Personen sind, soweit der Auftraggeber deren Daten zulässig eingibt:

• Kunden und Interessenten des Auftraggebers,
• Ansprechpartner und Beschäftigte bei Kunden des Auftraggebers,
• Geschäftspartner des Auftraggebers,
• sonstige Personen, deren Daten der Auftraggeber im Rahmen der bestimmungsgemäßen Nutzung eingibt.

Verarbeitet werden, je nach Eingabe des Auftraggebers, insbesondere:

• Stammdaten (z. B. Name, Firma),
• geschäftliche Kontakt- und Kommunikationsdaten (z. B. E-Mail-Adresse, Telefonnummer),
• Organisations- und Funktionsdaten (z. B. Position, Abteilung),
• CRM-Inhalte (Notizen, Aktivitäten, Aufgaben, Kontakthistorie),
• Produkt-, Bedarfs- und Analyseinformationen, soweit sie Personenbezug aufweisen,
• Inhalte hochgeladener Dateien (z. B. Datenblätter), soweit darin personenbezogene Daten enthalten sind.

Die Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO ist nicht Gegenstand dieses Vertrags; Product2Pitch ist hierfür nicht bestimmt.

Mischko Digital verarbeitet Auftragsdaten nur auf dokumentierte Weisung des Auftraggebers. Weisungen können auch elektronisch erteilt werden, insbesondere durch die Nutzung und Konfiguration der Funktionen von Product2Pitch sowie durch Support-Anweisungen. Mischko Digital informiert den Auftraggeber, wenn eine Weisung nach Auffassung von Mischko Digital gegen geltendes Datenschutzrecht verstößt.

Der Auftraggeber bleibt für die Rechtmäßigkeit der Datenverarbeitung verantwortlich. Er stellt insbesondere sicher, dass:

• die von ihm eingegebenen Daten rechtmäßig erhoben und übermittelt werden,
• erforderliche Informationspflichten gegenüber Betroffenen erfüllt werden,
• seine Weisungen rechtmäßig sind,
• keine rechtswidrigen Inhalte eingegeben werden,
• keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) oder vergleichbar hochsensible Daten eingegeben werden, soweit dies nicht ausdrücklich vereinbart und technisch vorgesehen ist.

Mischko Digital stellt sicher, dass mit der Verarbeitung befasste Personen zur Vertraulichkeit verpflichtet sind oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.

Mischko Digital hat die in Anlage 2 beschriebenen technischen und organisatorischen Maßnahmen (TOM) getroffen. Sie bilden den zum Vertragsschluss bestehenden Stand ab und werden im Rahmen der Weiterentwicklung der Software angepasst, ohne das vereinbarte Schutzniveau wesentlich zu senken.

Mischko Digital unterstützt den Auftraggeber bei der Erfüllung von Anfragen Betroffener (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) im Rahmen der technischen Möglichkeiten der Software. Soweit der Auftraggeber Anfragen über die in Product2Pitch vorhandenen Funktionen nicht selbst beantworten kann, erfolgt die Unterstützung auf Anfrage an info@mischko-digital.de.

Mischko Digital informiert den Auftraggeber unverzüglich, nachdem eine Verletzung des Schutzes von Auftragsdaten bekannt geworden ist, und stellt die zur Erfüllung der Melde- und Benachrichtigungspflichten des Auftraggebers erforderlichen Informationen zur Verfügung. Ferner unterstützt Mischko Digital den Auftraggeber – soweit erforderlich und zumutbar – bei Datenschutz-Folgenabschätzungen und vorherigen Konsultationen (Art. 35, 36 DSGVO).

Nach Beendigung des Hauptvertrags werden Auftragsdaten nach Wahl und Weisung des Auftraggebers gelöscht oder herausgegeben, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Einzelne Inhalte (Kunden, Analysen, Produkte) kann der Auftraggeber bereits während der Vertragslaufzeit in der Anwendung selbst löschen. Eine vollständige Löschung des Kontos einschließlich aller zugehörigen Daten im Selbstservice ist derzeit nicht vorhanden; entsprechende Anfragen richtet der Auftraggeber an info@mischko-digital.de.

Mischko Digital stellt dem Auftraggeber auf Anfrage angemessene Informationen und Nachweise zur Einhaltung dieses Vertrags zur Verfügung. Vor-Ort-Prüfungen oder Audits durch den Auftraggeber sind nach vorheriger Ankündigung mit angemessener Frist und zu verhältnismäßigen Bedingungen zulässig; dabei sind die Geheimhaltungsinteressen von Mischko Digital und der Schutz der Daten anderer Kunden zu wahren.

Der Auftraggeber erteilt eine allgemeine vorherige Genehmigung für den Einsatz der in Anlage 3 genannten Unterauftragsverarbeiter. Über beabsichtigte Änderungen (Hinzunahme oder Ersetzung) informiert Mischko Digital den Auftraggeber rechtzeitig; der Auftraggeber kann aus wichtigem datenschutzrechtlichem Grund innerhalb angemessener Frist Widerspruch einlegen. Mischko Digital stellt sicher, dass Unterauftragsverarbeiter vertraglich Verpflichtungen unterliegen, die dem Schutzniveau dieses Vertrags entsprechen.

Eine Übermittlung von Auftragsdaten in Drittländer erfolgt nur unter den Voraussetzungen des Kapitels V DSGVO – also auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist) oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln.

Zwingende datenschutzrechtliche Vorschriften bleiben von den Vereinbarungen der Parteien unberührt; sie gehen abweichenden Regelungen vor. Dieser AVV ergänzt den Hauptvertrag; im Übrigen gelten dessen Bestimmungen.

Dieser AVV kann elektronisch geschlossen werden, insbesondere durch Zustimmung im Rahmen der Registrierung oder des Vertragsschlusses in Product2Pitch. Die Zustimmung einschließlich der jeweils gültigen Vertragsversion wird dokumentiert, soweit dies technisch umgesetzt ist.