Auftragsverarbeitungsvertrag.

(1) Der Auftragnehmer (Infinitask GmbH, Fichtenstraße 28, 42855 Remscheid) verarbeitet personenbezogene Daten im Auftrag des Auftraggebers (der Betrieb, der Infinilead nutzt) im Rahmen der Nutzung der Software Infinilead gemäß den Allgemeinen Geschäftsbedingungen. Dieser Vertrag ist Anlage 1 der AGB und wird mit deren Annahme geschlossen.

(2) Die Dauer dieses Vertrags entspricht der Laufzeit des Nutzungsvertrags. Er endet mit dessen Beendigung, spätestens mit der vollständigen Löschung oder Rückgabe der Daten nach § 10.

(1) Gegenstand der Verarbeitung ist die Speicherung, Anzeige, Zuordnung, Weiterleitung und Auswertung von Daten, die der Auftraggeber in Infinilead anlegt, importiert oder über Formular, E-Mail und Postfach empfängt.

(2) Zweck ist die Verwaltung von Kunden, Anfragen, Projekten und Aufgaben des Auftraggebers. Eine Verarbeitung zu eigenen Zwecken des Auftragnehmers findet nicht statt.

(3) Der Auftragnehmer verarbeitet die Daten in der Europäischen Union. Eine Übermittlung in ein Drittland erfolgt nur über die in Anlage 1 genannten Unterauftragsverarbeiter und nur mit den dort genannten Garantien nach Art. 44 ff. DSGVO.

(1) Verarbeitet werden insbesondere:

• Stammdaten von Kunden und Ansprechpartnern (Name, Firma, Anschrift, Telefonnummer, E-Mail-Adresse)
• Inhalte von Anfragen, E-Mails und Anhängen, die der Auftraggeber empfängt
• Vorgangsdaten (Projekte, Angebote, Beträge, Termine, Notizen, Aufgaben)
• Zugangsdaten der Nutzer des Auftraggebers (E-Mail-Adresse, Name, Anmeldeweg)

(2) Betroffen sind Kunden und Interessenten des Auftraggebers, deren Ansprechpartner, sowie Mitarbeiter und Nutzer des Auftraggebers.

(1) Der Auftraggeber ist Verantwortlicher im Sinne der DSGVO. Er ist für die Rechtmäßigkeit der Verarbeitung und die Wahrung der Rechte der Betroffenen verantwortlich.

(2) Der Auftragnehmer verarbeitet die Daten ausschließlich im Rahmen dieses Vertrags und auf dokumentierte Weisung des Auftraggebers. Die Nutzung der Funktionen von Infinilead durch den Auftraggeber gilt als Weisung. Weitere Weisungen erteilt der Auftraggeber in Textform an hello@infinitask.ai.

(3) Hält der Auftragnehmer eine Weisung für rechtswidrig, teilt er dies dem Auftraggeber unverzüglich mit und darf die Ausführung bis zur Bestätigung aussetzen.

Der Auftragnehmer

• verpflichtet alle mit der Verarbeitung befassten Personen zur Vertraulichkeit; das gilt auch über das Ende ihrer Tätigkeit hinaus
• trifft die technischen und organisatorischen Maßnahmen nach § 6 und passt sie dem Stand der Technik an
• unterstützt den Auftraggeber bei der Beantwortung von Anfragen Betroffener, bei der Meldung von Verletzungen des Schutzes personenbezogener Daten und bei Datenschutz-Folgenabschätzungen
• meldet dem Auftraggeber eine Verletzung des Schutzes personenbezogener Daten unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis, mit den ihm bekannten Angaben nach Art. 33 Abs. 3 DSGVO
• benennt keinen Datenschutzbeauftragten, solange keine gesetzliche Pflicht besteht; Ansprechpartner ist die Geschäftsführung unter hello@infinitask.ai
• führt ein Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 Abs. 2 DSGVO

(1) Der Auftragnehmer setzt insbesondere folgende Maßnahmen um:

• Eigene Datenbank je Auftraggeber; keine gemeinsame Tabelle mit Daten anderer Betriebe
• Verschlüsselte Übertragung (TLS) und verschlüsselte Speicherung bei den Infrastrukturanbietern
• Zugang nur über persönliche Anmeldung; Zugriff des Auftragnehmers auf Betriebsdaten nur zur Fehlerbehebung und protokolliert
• Öffentliche Formulare und Adressen nur über nicht erratbare Kennungen; Flutbremse und Spam-Schutz
• Fehlerdiagnose ohne Personenbezug; keine Weitergabe von Betriebsdaten an Analyse-Dienste
• Trennung von Entwicklungs- und Produktionsumgebung; Änderungen nur nach automatisierter Prüfung
• Sicherung der Daten durch den Datenbankanbieter; Wiederherstellung auf Anforderung

(2) Der Auftragnehmer darf die Maßnahmen weiterentwickeln, solange das Schutzniveau nicht unterschritten wird.

(1) Der Auftraggeber genehmigt die in Anlage 1 genannten Unterauftragsverarbeiter. Anlage 1 wird aus dem Verarbeiter-Register des Auftragnehmers gebildet und unter infinilead.app/avv veröffentlicht.

(2) Der Auftragnehmer darf weitere Unterauftragsverarbeiter hinzuziehen oder bestehende ersetzen. Er kündigt dies dem Auftraggeber mindestens 30 Tage vor dem Wirksamwerden per E-Mail an die Inhaber des Betriebs an und nennt Anbieter, Sitz, Zweck und Ort der Verarbeitung.

(3) Der Auftraggeber kann der Änderung innerhalb von 30 Tagen nach Zugang der Ankündigung aus wichtigem datenschutzrechtlichem Grund in Textform widersprechen. Können die Parteien keine Einigung erzielen, kann jede Partei den Nutzungsvertrag zum Wirksamwerden der Änderung kündigen.

(4) Mit jedem Unterauftragsverarbeiter schließt der Auftragnehmer einen Vertrag, der diesem mindestens die Pflichten dieses Vertrags auferlegt. Bei Anbietern außerhalb der EU sichert er die Übermittlung nach Art. 44 ff. DSGVO ab, insbesondere über EU-Standardvertragsklauseln.

(1) Wendet sich eine betroffene Person unmittelbar an den Auftragnehmer, leitet dieser die Anfrage unverzüglich an den Auftraggeber weiter.

(2) Der Auftragnehmer unterstützt den Auftraggeber mit den Funktionen von Infinilead, insbesondere Auskunft, Export und Löschung je Kunde, sowie darüber hinaus auf Anfrage in angemessenem Umfang.

(1) Der Auftragnehmer stellt dem Auftraggeber die zum Nachweis der Einhaltung dieses Vertrags erforderlichen Informationen zur Verfügung, insbesondere die Beschreibung der Maßnahmen nach § 6 und das Verarbeiter-Register.

(2) Der Auftraggeber kann sich nach vorheriger Abstimmung, zu üblichen Geschäftszeiten und ohne Störung des Betriebs von der Einhaltung überzeugen. Nachweise durch anerkannte Zertifizierungen oder Prüfberichte der Unterauftragsverarbeiter gelten als ausreichend, soweit sie die betreffende Verarbeitung abdecken.

(1) Der Auftraggeber kann seine Daten jederzeit über die Exportfunktion von Infinilead herausgeben lassen, auch im kostenlosen Tarif.

(2) Nach Beendigung des Nutzungsvertrags löscht der Auftragnehmer die Daten des Auftraggebers einschließlich seiner Datenbank innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Sicherungskopien werden mit ihrem regulären Ablauf gelöscht.

(3) Auf Wunsch bestätigt der Auftragnehmer die Löschung in Textform.

(1) Für die Haftung gilt § 7 der AGB. Art. 82 DSGVO bleibt unberührt.

(2) Änderungen dieses Vertrags folgen dem Verfahren des § 10 Abs. 5 der AGB. Die jeweils geltende Fassung ist unter infinilead.app/avv abrufbar; der Auftraggeber sieht die von ihm akzeptierte Fassung in den Einstellungen seines Betriebs.

(3) Es gilt das Recht der Bundesrepublik Deutschland. Bei Widersprüchen zwischen diesem Vertrag und den AGB geht dieser Vertrag in Fragen des Datenschutzes vor.

Diese Anlage entsteht aus unserem Verarbeiter-Register und enthält nur Dienste, die Daten des Betriebs berühren. Angekündigte Änderungen stehen mit dem Datum, ab dem sie gelten (§ 7).