Auftragsverarbeitungsvertrag (AVV)
Dieser Vertrag legt die Bedingungen fest, unter denen newatogi personenbezogene Daten im Auftrag Ihrer Organisation verarbeitet (Artikel 28 DSGVO).
Wir stellen diesen AVV jedem Kunden kostenlos zur Verfügung. Für ein unterzeichnetes Exemplar kontaktieren Sie hallo@newatogi.com.
1. Rollen der Parteien
Ihre Organisation ist der Verantwortliche für die personenbezogenen Daten, die Sie auf der Plattform hochladen und erzeugen. newatogi handelt als Auftragsverarbeiter und verarbeitet diese Daten nur auf Ihre dokumentierten Weisungen.
2. Gegenstand und Dauer
Die Verarbeitung erfolgt für die Dauer Ihres Abonnements und umfasst die personenbezogenen Daten, die zur Bereitstellung der Sponsoring-, Vertrags-, Fulfilment-, Spenden- und Narrowcasting-Funktionen erforderlich sind.
3. Kategorien von Daten und betroffenen Personen
Betroffene sind u. a. Ihre Kontakte, Mitarbeiter, Mitglieder, Sponsoren und Spender. Kategorien umfassen Identifikations- und Kontaktdaten, Organisations- und Finanzdaten sowie von Ihnen hochgeladene Inhalte. Besondere Kategorien werden konstruktionsbedingt nicht verarbeitet.
4. Sicherheit und Vertraulichkeit
newatogi trifft geeignete technische und organisatorische Maßnahmen (Artikel 32), einschließlich Datenisolierung pro Organisation auf Zeilenebene, Verschlüsselung bei der Übertragung, Zugriffskontrollen und Ratenbegrenzung. Das Personal ist zur Vertraulichkeit verpflichtet.
5. Unterauftragsverarbeiter
Sie erteilen eine allgemeine Genehmigung für die in unserer Datenschutzerklärung aufgeführten Unterauftragsverarbeiter (einschließlich Mollie, Supabase, Vercel, Resend, Sentry, Upstash und Probo). Wir informieren Sie über jeden neuen Unterauftragsverarbeiter, und Sie können innerhalb von 30 Tagen widersprechen.
6. Unterstützung und Meldung von Verletzungen
Wir unterstützen Sie bei der Beantwortung von Anfragen betroffener Personen und bei der Erfüllung Ihrer Pflichten in Bezug auf Sicherheit, DSFA und Konsultation. Wir benachrichtigen Sie unverzüglich, spätestens jedoch innerhalb von 72 Stunden, nachdem uns eine Verletzung des Schutzes Ihrer personenbezogenen Daten bekannt geworden ist.
7. Rückgabe und Löschung
Bei Beendigung können Sie Ihre Daten exportieren. Nach dem Exportzeitraum löschen oder anonymisieren wir personenbezogene Daten, außer wenn eine Aufbewahrung gesetzlich vorgeschrieben ist (z. B. aus steuerlichen Gründen aufbewahrte Rechnungen).
8. Audits
Wir stellen die zum Nachweis der Einhaltung dieses Vertrags erforderlichen Informationen bereit und ermöglichen auf angemessene Anfrage Audits und tragen dazu bei, vorbehaltlich der Vertraulichkeit und einer angemessenen Ankündigung.
Um einen unterzeichneten Auftragsverarbeitungsvertrag anzufordern, kontaktieren Sie hallo@newatogi.com.