Wenn Sie im Rahmen der Allgemeinen Geschäftsbedingungen den Vertrag über die Dienste der Zenamu-Plattform abgeschlossen haben und auf der Plattform Dienstleistungen anbieten, werden Sie rechtlich zum Verantwortlichen. Denn Sie können Namen und E-Mail-Adressen Ihrer Kunden erfassen sowie Mitglieder Ihres Teams (Mitarbeiter oder Auftragnehmer) hinzufügen und deren Namen veröffentlichen.

Fyooga s.r.o., der Betreiber der Plattform, handelt daher als Auftragsverarbeiter, indem er Ihnen die Plattform und Cloud-Speicher für diese Daten zur Verfügung stellt. Deshalb ist ein Auftragsverarbeitungsvertrag zwischen Ihnen und uns erforderlich.

Ja. Der Auftragsverarbeitungsvertrag ist eines der wichtigsten Dokumente, die zur Einhaltung der DSGVO erforderlich sind. Er ist häufig Gegenstand von Kontrollen durch die tschechische Datenschutzbehörde (ÚOOÚ); ebenso wie bei einer fehlenden Datenschutzrichtlinie (DSGVO) können beide Vertragsparteien für einen solchen Verstoß haften.

Bitte lesen Sie den folgenden Auftragsverarbeitungsvertrag sorgfältig durch.

Als Verantwortlicher sind Sie (bzw. Ihr Unternehmen) dafür verantwortlich, die Einwilligung in die Verarbeitung personenbezogener Daten einzuholen und Ihre Datenschutzrichtlinie (DSGVO) zugänglich zu machen.

In Zenamu können Sie Ihre Datenschutzrichtlinie einfach verwalten. Füllen Sie sie unter Einstellungen > Stundenplan-Seite > AGB (Registerkarte) > Meine Datenschutzrichtlinie (DSGVO) aus. Sie erscheint dann in Ihrem öffentlichen Stundenplan unter Allgemeine Geschäftsbedingungen.

Ihre Kunden werden bei der Registrierung informiert und stimmen dabei Ihren Bedingungen und Ihrer Datenschutzrichtlinie zu. Wenn Sie einen Kunden manuell im System hinzufügen, holen Sie unbedingt seine Einwilligung ein und vermerken Sie diese im System.

Zur Erleichterung haben wir außerdem eine Vorlage vorbereitet. Sie finden sie unter Einstellungen > Stundenplan-Seite > AGB (Registerkarte) > Meine Datenschutzrichtlinie (DSGVO) > Vorlage verwenden.

Dieser Auftragsverarbeitungsvertrag ergänzt die Allgemeinen Geschäftsbedingungen und den Vertrag über die Dienste der Zenamu-Plattform zwischen Fyooga s.r.o. und dem Dienstleistungsanbieter.

Zweck dieses Vertrags ist es, die Pflicht des Auftragsverarbeiters festzulegen, personenbezogene Daten der Kunden, Mitarbeiter oder Auftragnehmer des Verantwortlichen zu verarbeiten, auf die der Auftragsverarbeiter bei der Erfüllung seiner Pflichten aus dem Vertrag über die Dienste der Zenamu-Plattform zugreift.

Der Verantwortliche erklärt, dass er Verantwortlicher im Sinne der DSGVO ist und dass er die nachstehend in diesem Vertrag genannten personenbezogenen Daten gemäß der DSGVO erhebt, verarbeitet und verwaltet, dass diese richtig sind und dem festgelegten Verarbeitungszweck entsprechen und dass sie auf das zur Erreichung dieses Zwecks erforderliche Maß beschränkt sind.

Nutzer können ihre Einwilligung erteilen, indem sie ein Formularelement in der Anwendung ankreuzen oder ihre Einwilligung per E-Mail oder auf anderem Kommunikationsweg dem Dienstleistungsanbieter mitteilen.

Der Verantwortliche beauftragt den Auftragsverarbeiter, personenbezogene Daten seiner Kunden und Mitarbeiter im nachfolgend festgelegten Umfang im Zusammenhang mit der Erfüllung der Pflichten des Auftragsverarbeiters aus dem Vertrag über die Dienste der Zenamu-Plattform zu verarbeiten.

Der Auftragsverarbeiter erhebt und speichert personenbezogene Daten in elektronischer Form zum Zweck der Erbringung der Dienste aus dem Vertrag über die Dienste der Zenamu-Plattform.

Die Parteien vereinbaren, dass der Verantwortliche für die Erfüllung der Informationspflicht aus der DSGVO gegenüber den betroffenen Personen (Kunden und Mitarbeitern) verantwortlich ist, deren personenbezogene Daten verarbeitet werden.

*Sofern angegeben

Der Auftragsverarbeiter verarbeitet personenbezogene Daten so lange, wie es zur Erfüllung des Zwecks des Vertrags über die Dienste der Zenamu-Plattform erforderlich ist. Die Verarbeitungsdauer kann gemäß den Bedingungen des Vertrags über die Dienste der Zenamu-Plattform beendet werden.

Entfällt der in diesem Auftragsverarbeitungsvertrag und im Vertrag über die Dienste der Zenamu-Plattform festgelegte Zweck der Verarbeitung personenbezogener Daten, stellt der Auftragsverarbeiter die Verarbeitung der personenbezogenen Daten ein. In diesem Fall verpflichtet sich der Auftragsverarbeiter, die personenbezogenen Daten gemäß den Weisungen des Verantwortlichen und im Einklang mit der DSGVO zu vernichten.

Der Verantwortliche und der Auftragsverarbeiter verpflichten sich, einander alle ihnen bekannten Umstände, die die ordnungsgemäße und rechtzeitige Erfüllung ihrer Pflichten aus diesem Vertrag nachteilig beeinträchtigen könnten, unverzüglich mitzuteilen, nachdem sie davon Kenntnis erlangt haben.

Die Parteien arbeiten zusammen, um die Erfüllung ihrer Pflichten aus der DSGVO sicherzustellen, soweit dies zur Sicherung der personenbezogenen Daten erforderlich ist, die gemäß dem Vertrag über die Dienste der Zenamu-Plattform und diesem Vertrag verarbeitet werden.

Der Auftragsverarbeiter trifft geeignete technische und organisatorische Maßnahmen, um die Sicherheit der personenbezogenen Daten zu gewährleisten. Diese Maßnahmen berücksichtigen den Stand der Technik, die Implementierungskosten sowie die Art, den Umfang, die Umstände und die Zwecke der Verarbeitung.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten im Sinne der DSGVO, benachrichtigt der Auftragsverarbeiter den Verantwortlichen elektronisch an die in den Einstellungen angegebene E-Mail-Adresse des Verantwortlichen. Für die Richtigkeit und Aktualität dieser E-Mail-Adresse ist allein der Verantwortliche verantwortlich.

Der Auftragsverarbeiter ist verantwortlich für seine Mitarbeiter, die im Rahmen ihrer Befugnisse und Pflichten beim Auftragsverarbeiter mit personenbezogenen Daten in Berührung kommen; diese sind gemäß der DSGVO verpflichtet, Verschwiegenheit über die personenbezogenen Daten und über Sicherheitsmaßnahmen zu wahren, deren Offenlegung die Sicherheit der personenbezogenen Daten gefährden würde.

Der Auftragsverarbeiter darf ohne Wissen und Zustimmung des Verantwortlichen keine Kopien oder Duplikate der ihm anvertrauten personenbezogenen Daten anfertigen. Der Auftragsverarbeiter darf jedoch die notwendigen Sicherungskopien anfertigen, um die ordnungsgemäße Verarbeitung personenbezogener Daten und die Funktionsfähigkeit des Systems sicherzustellen (z. B. Datenbanksicherungen) oder die Daten zu speichern.

Verarbeitet der Verantwortliche über die Plattform personenbezogene Daten von Personen unter 16 Jahren, ist allein der Verantwortliche dafür verantwortlich, dass für die Verarbeitung eine gültige Rechtsgrundlage besteht und – im Falle einer Verarbeitung auf Grundlage einer Einwilligung – dass die Einwilligung durch ihre gesetzlichen Vertreter (Träger der elterlichen Verantwortung) gemäß Art. 8 DSGVO erteilt oder genehmigt wurde. Der Auftragsverarbeiter ist nicht verpflichtet, diese Umstände zu überprüfen.

Der Verantwortliche erteilt dem Auftragsverarbeiter eine allgemeine Genehmigung, weitere Auftragsverarbeiter (Unterauftragnehmer) für die Verarbeitung personenbezogener Daten hinzuzuziehen. Eine Liste dieser Unterauftragnehmer finden Sie in der Liste der Unterauftragnehmer.

Der Auftragsverarbeiter zieht keinen weiteren Auftragsverarbeiter ohne vorherige Mitteilung an den Verantwortlichen zur Verarbeitung hinzu. In diesem Fall informiert der Auftragsverarbeiter den Verantwortlichen über alle beabsichtigten Änderungen in Bezug auf die Hinzuziehung weiterer Auftragsverarbeiter oder deren Ersetzung.

In schwerwiegenden Fällen, in denen die Datensicherheit oder der Betrieb der Anwendung gefährdet wäre, hat der Auftragsverarbeiter das Recht, den weiteren Auftragsverarbeiter ohne vorherige Benachrichtigung des Verantwortlichen zu wechseln. Der Auftragsverarbeiter informiert den Verantwortlichen nachträglich über eine solche Änderung; das Recht des Verantwortlichen, einen berechtigten Einspruch zu erheben, bleibt davon unberührt.

Dieser Vertrag wird mit dem Tag des Zustandekommens des Vertrags über die Dienste der Zenamu-Plattform zwischen beiden Parteien gültig und wirksam und wird auf unbestimmte Zeit geschlossen.

Dieser Vertrag erlischt mit dem Tag der Beendigung des Vertrags über die Dienste der Zenamu-Plattform.

Die Parteien vereinbaren, dass der Auftragsverarbeiter bei Erlöschen dieses Vertrags verpflichtet ist, die ihm auf Grundlage dieses Vertrags überlassenen personenbezogenen Daten innerhalb der gesetzlichen Frist zu vernichten.

Vertragsbeziehungen, die in diesem Vertrag nicht geregelt sind, unterliegen dem Recht der Tschechischen Republik und der DSGVO. Liegt dieser Vertrag in mehreren Sprachfassungen vor und weichen diese voneinander ab, ist die tschechische Fassung maßgebend.

Fassung gültig ab dem 1. März 2023.