Vereinbarung zur Auftragsverarbeitung

Vorlage – vor Veröffentlichung rechtlich prüfen lassen

Gegenstand

Nordlicht GmbH (Auftragsverarbeiter) verarbeitet im Rahmen von Picorix personenbezogene Daten im Auftrag der Fotografin bzw. des Fotografen (Verantwortlicher) gemäß Art. 28 DSGVO.

Art der Daten und Betroffene

Bilder, auf denen Personen erkennbar sein können; Namen und E-Mail-Adressen von Kundinnen und Kunden sowie Galeriebesuchern; Bildauswahl und Anmerkungen.

Weisungen

Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der Galerien nach dokumentierter Weisung des Verantwortlichen, die durch die Einstellungen im Konto erteilt wird.

Vertraulichkeit und Sicherheit

Zugriff haben nur zur Vertraulichkeit verpflichtete Personen. Technische Maßnahmen: verschlüsselte Übertragung (TLS), Passwörter nur als Hash, Bilder außerhalb des öffentlichen Webverzeichnisses, Zugriffsschutz pro Galerie, regelmäßige verschlüsselte Datensicherung innerhalb der EU.

Unterauftragsverarbeiter

ALL-INKL.COM – Neue Medien Münnich, Deutschland (EU) (Hosting, E-Mail). Weitere Unterauftragsverarbeiter werden vorab angekündigt; der Verantwortliche kann widersprechen.

Unterstützung und Löschung

Wir unterstützen bei Betroffenenanfragen und Meldungen von Datenschutzverletzungen. Nach Vertragsende werden alle Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Zustandekommen

Diese Vereinbarung wird mit der Registrierung Bestandteil des Nutzungsvertrags. Eine unterschriebene Fassung senden wir auf Anfrage gerne zu.