Auftragsverarbeitungsvertrag

Sie sind der Verantwortliche für die personenbezogenen Daten Ihrer Kunden und Mitarbeiter, die Sie über Ordpin erheben oder verwalten; Ordpin ist Ihr Auftragsverarbeiter. Dieser Vertrag deckt diese Verarbeitung ab. Was Ordpin als eigenständig Verantwortlicher mit Daten tut (Kundenkonten, Geräteaufzeichnungen, Statistiken und Betrugsprävention), wird in der Datenschutzerklärung erläutert.

Zweck: Betrieb Ihres Online-Geschäfts, der Bestellungen, der Küchen- und Kassenbildschirme, der Lieferung und der Nachrichten an Ihre Kunden, so wie der Dienst funktioniert und wie Sie ihn einrichten.

Daten: Namen, Telefonnummern, Adressen und Kartenpunkte, Bestellinhalte, Hinweise und Bewertungen, Mitarbeiterkonten sowie die mit Bestellungen verknüpften Geräte-IDs und IP-Adressen. Personen: Ihre Kunden, Ihre Mitarbeiter und die Personen, an die Bestellungen geliefert werden.

Dauer: solange Ihr Konto besteht, danach wie unter „Löschung am Ende“ beschrieben.

Wir verarbeiten die Daten nur auf Ihre dokumentierten Weisungen hin: diese Bedingungen, Ihre Einstellungen und das, was Sie im Dashboard tun. Wenn wir der Ansicht sind, dass eine Weisung gegen das Datenschutzrecht verstößt, teilen wir es Ihnen mit. Anderweitig verarbeiten wir sie nur, wenn das Gesetz es von uns verlangt, und informieren Sie dann, sofern dieses Gesetz es nicht verbietet.

Jeder bei Ordpin, der auf die Daten zugreifen kann, ist zur Vertraulichkeit verpflichtet und greift nur so weit darauf zu, wie seine Arbeit es erfordert.

Wir treffen geeignete technische und organisatorische Maßnahmen (DSGVO Artikel 32), darunter Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand (verschlüsselte Festplatten, Dateispeicher und Sicherungskopien), Zugriff nur über individuelle Konten mit den geringstnötigen Rechten, zwei unabhängige Arten von Sicherungskopien, Überwachung und Protokolle sowie regelmäßige Aktualisierungen.

Sie ermächtigen uns, diese Unterauftragsverarbeiter einzusetzen, und zwar auf Grundlage schriftlicher Bedingungen, die die Daten ebenso schützen wie dieser Vertrag: Amazon Web Services (Hosting, Datenbank, Dateispeicher und E-Mail, in Frankfurt, Europäische Union); Cloudflare (das DNS von Ordpin und der von Ihnen gebuchten Domains; es greift nicht auf Daten der Geschäfte zu).

Wir kündigen jeden neuen Unterauftragsverarbeiter 30 Tage vor Beginn auf dieser Seite an. Wenn Sie aus einem berechtigten datenschutzrechtlichen Grund widersprechen und wir das nicht klären können, dürfen Sie Ihr Konto schließen.

Soweit der Dienst es zulässt, unterstützen wir Sie bei der Beantwortung von Anfragen der Personen, auf die sich die Daten beziehen (Auskunft, Berichtigung, Löschung, Übertragbarkeit), sowie bei Sicherheit, Meldungen von Datenschutzverletzungen und Datenschutz-Folgenabschätzungen. Viele Anfragen können Sie selbst im Dashboard bearbeiten.

Wir benachrichtigen Sie unverzüglich, nachdem uns eine Verletzung bekannt wurde, die Ihre Daten betrifft, mit dem, was wir wissen, ihren wahrscheinlichen Folgen und den ergriffenen Maßnahmen, damit Sie Ihre eigenen Fristen einhalten können (72 Stunden nach der DSGVO).

Die Daten werden in der Europäischen Union (Amazon Web Services, Frankfurt) gespeichert und verarbeitet. Wo Personen außerhalb der Europäischen Union, des Vereinigten Königreichs oder der Schweiz darauf zugreifen können – einschließlich des Ordpin-Teams im Irak –, ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission (Modul Zwei, Verantwortlicher an Auftragsverarbeiter) abgedeckt, mit dem britischen Zusatz (UK Addendum) und den Schweizer Anpassungen, soweit sie Anwendung finden, die durch Verweis in diesen Vertrag einbezogen werden.

Wenn Ihr Konto geschlossen wird, löschen wir die personenbezogenen Daten, die wir für Sie verarbeiten, innerhalb von 90 Tagen oder geben sie Ihnen zurück, wenn Sie vorher darum bitten, außer dem, was wir nach dem Gesetz aufbewahren müssen (zum Beispiel Buchhaltungsunterlagen) und was wir nur zu diesem Zweck aufbewahren.

Wir stellen die Informationen bereit, die zum Nachweis der Einhaltung dieser Pflichten erforderlich sind. Sie dürfen die Einhaltung einmal im Jahr prüfen, mit 30 Tagen Vorankündigung, während der Arbeitszeiten und auf eigene Kosten, vorzugsweise anhand von Dokumenten und Berichten; eine Prüfung darf keine Daten anderer Geschäftskunden offenlegen.

In Fragen des Datenschutzes geht dieser Vertrag den übrigen Bedingungen vor. Die Regeln der Bedingungen zu Haftung, Laufzeit und Streitbeilegung gelten für ihn, soweit das Datenschutzrecht es zulässt.

Bei Fragen zu diesem Vertrag oder um uns Weisungen zu erteilen, schreiben Sie dem Ordpin-Team über das Support-Formular.