Auftragsverarbeitungsvertrag

Gültig ab 25. Oktober 2026. Dieser Vertrag ist Bestandteil des Vertrags über den Dienst Sojka und kommt mit ihm zustande.

Dies ist eine Übersetzung zu Ihrer Information. Rechtlich verbindlich ist die tschechische Fassung.

1. Parteien und Gegenstand

1.1. Verantwortlicher ist der Kunde, der auf seiner Website den Sojka-Chat betreibt. Auftragsverarbeiter ist MYPIXEL s.r.o., ID-Nr. 17617421, Sitz Příčná 1892/4, Nové Město, 110 00 Praha 1, Tschechische Republik, eingetragen im Handelsregister beim Stadtgericht Prag, Abteilung C, Einlage 373971 („Auftragsverarbeiter“).

1.2. Der Auftragsverarbeiter verarbeitet für den Verantwortlichen personenbezogene Daten der Besucher seiner Website, die den Chat nutzen, nur im für den Betrieb des Dienstes nach den Nutzungsbedingungen nötigen Umfang.

2. Umfang der Verarbeitung

Art und ZweckEntgegennahme von Besucherfragen, Erstellung von Antworten aus den Website-Inhalten des Verantwortlichen, Speicherung der Gespräche für dessen Übersichten, Weiterleitung eines Gesprächs an die E-Mail des Verantwortlichen auf Wunsch des Besuchers, Schutz vor Missbrauch.
Betroffene PersonenBesucher der Website des Verantwortlichen, die im Chat schreiben.
DatenkategorienInhalt der Nachrichten (kann Name, Kontakt oder andere vom Besucher angegebene Daten enthalten), Browsersprache, Seitenadresse, zufällige Browser-Kennung, Bewertungen, E-Mail bei Weiterleitung eines Gesprächs, kurzzeitig IP-Adresse.
DauerFür die Vertragsdauer. Gespräche werden 12 Monate nach der letzten Nachricht gelöscht, auf Weisung des Verantwortlichen früher.

3. Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter:

  • verarbeitet Daten nur auf dokumentierte Weisung des Verantwortlichen, die sich aus dem Vertrag und den Einstellungen in der Verwaltung ergibt, und informiert den Verantwortlichen, wenn eine Weisung seiner Ansicht nach gegen Rechtsvorschriften verstößt;
  • stellt sicher, dass die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind;
  • trifft technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere verschlüsselte Übertragung, Zugriffskontrolle, Protokollierung der Zugriffe seiner Mitarbeiter auf das Konto des Verantwortlichen und Trennung der Kundendaten;
  • unterstützt den Verantwortlichen bei Anfragen der Besucher zur Ausübung ihrer Rechte; in der Verwaltung kann der Verantwortliche Gespräche ansehen, löschen und exportieren;
  • unterstützt den Verantwortlichen bei den Pflichten nach Art. 32 bis 36 DSGVO unter Berücksichtigung der Art der Verarbeitung;
  • stellt die zum Nachweis der Einhaltung nötigen Informationen bereit und ermöglicht nach vorheriger Absprache eine Prüfung, höchstens einmal jährlich, sofern kein Vorfall untersucht wird;
  • nutzt die Daten nicht für eigene Zwecke, verkauft sie nicht und verwendet sie nicht für Werbung.

4. Unterauftragsverarbeiter

4.1. Der Verantwortliche erteilt eine allgemeine Genehmigung zur Hinzuziehung weiterer Auftragsverarbeiter. Die aktuelle Liste steht unter /de/subprocessors.

4.2. Über eine beabsichtigte Änderung (Hinzufügung oder Ersetzung) informiert der Auftragsverarbeiter den Verantwortlichen mindestens 14 Tage vorher per E-Mail. Der Verantwortliche kann innerhalb dieser Frist widersprechen; einigen sich die Parteien nicht, kann er den Vertrag ohne Sanktionen beenden.

4.3. Der Auftragsverarbeiter erlegt Unterauftragsverarbeitern dieselben Datenschutzpflichten auf und haftet für deren Einhaltung.

5. Übermittlung außerhalb der EU

Die Daten werden in der EU gespeichert. Einige Unterauftragsverarbeiter haben ihren Sitz in den USA; die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder der Standardvertragsklauseln der Europäischen Kommission.

6. Verletzung des Schutzes personenbezogener Daten

Der Auftragsverarbeiter meldet dem Verantwortlichen eine Verletzung des Schutzes personenbezogener Daten unverzüglich, spätestens innerhalb von 48 Stunden nach Bekanntwerden, und stellt die Informationen bereit, die der Verantwortliche für die Meldung an die Aufsichtsbehörde und die Benachrichtigung Betroffener benötigt.

7. Pflichten des Verantwortlichen

7.1. Der Verantwortliche sorgt für eine Rechtsgrundlage der Verarbeitung und informiert die Besucher seiner Website über die Verarbeitung im Chat, etwa durch einen Text in seiner Datenschutzerklärung (Muster in der Hilfe).

7.2. Der Verantwortliche richtet den Assistenten nicht so ein, dass er von Besuchern besondere Kategorien personenbezogener Daten verlangt.

8. Vertragsende

Nach Vertragsende löscht der Auftragsverarbeiter innerhalb von 30 Tagen alle personenbezogenen Daten der Besucher, sofern keine gesetzliche Aufbewahrungspflicht besteht. Der Verantwortliche kann sie vorher in der Verwaltung herunterladen (Gespräche → Herunterladen).

9. Schlussbestimmungen

Die Haftung der Parteien richtet sich nach den Nutzungsbedingungen. Für nicht geregelte Fragen gelten die Nutzungsbedingungen und die DSGVO. Benötigt der Verantwortliche einen gesondert unterzeichneten Vertrag, schreiben Sie uns.