Auftragsverarbeitungsvereinbarung – Entwurf
Vor Einsatz Parteien/Anlagen verbindlich bestätigen; Veröffentlichung allein ist kein abgeschlossener AV-Vertrag.
1. Parteien/Gegenstand
kessel.one e.K., Inhaber Thomas Kessel, Königsbenden 19, 52249 Eschweiler, Deutschland. E-Mail: info@stintcast.com. Handelsregister: Amtsgericht Aachen, HRA 9409. Umsatzsteuer-Identifikationsnummer: DE435766816.
Auftraggeber: identifizierte rechtliche Team-Person/Firma, Weisungsberechtigte/Datenschutzkontakt im Einzelvertrag. Geschützte Übertragung, flüchtige Pufferung, Zuordnung/Bereitstellung beauftragter Medien und Team-/Zuschauerdaten während Leistung/Abwicklung/Löschung. Eigene Konto-/Abrechnungs-/Sicherheitszwecke gesondert abgrenzen.
2. Daten/Personen
Bild/Ton, Team/Fahrzeug/Fahrernamen, Planung/Branding, Zuschauername/E-Mail/Rolle, technische Metadaten. Fahrer/Mitglieder/Zuschauer und Kamerabereich-Personen. Keine planmäßig besonderen Kategorien; sensible Inhalte vorab bewerten. Kein Serverarchive-Auftrag.
3. Weisung/Vertraulichkeit
Nur dokumentierte Weisungen einschließlich Empfänger/Übermittlungen; gesetzlich zwingende Abweichung vorab mitteilen soweit erlaubt. Vereinbarte Portal-/Textweisungen autorisierter Personen. Rechtswidrig erscheinende Weisung unverzüglich melden/vor Ausführung klären. Vertraulich verpflichtete Personen. Keine eigene Werbung/Weiterverwendung.
4. TOM
Verbindliche Anlage: Verbindungsschutz, Rollen/Teamgrenzen, Tokenhash/Widerruf, geschützte Secrets/begrenzte Betreiber, Kapazität/Transaktionen, Logs/Updates, Sicherung/Restore-Test. Keine den Betreiber ausschließende E2E-Verschlüsselung. Aktive Fristen/Nachweise vor Einsatz bestätigen; Änderungen ohne Schutzabsenkung.
5. Unterauftragnehmer
Tatsächlichen Hostinger-Vertragspartner, Leistungen/Orte/Unterauftragnehmer/Transfergründe verbindlich aufführen; webgo für betroffene E-Mail-Daten. Google/PayPal nicht pauschal Medienunterauftragnehmer. Allgemeine Genehmigung: Änderungen vor Einsatz mitteilen/Widerspruch erlauben. Gleichwertige Pflichten/fortbestehende Verantwortung. Drittland nach Weisung/Kapitel V DSGVO, keine unbelegte EU-Zusage.
6. Unterstützung/Kontrolle
Unterstützung bei Rechten/Sicherheit/Folgenabschätzung/Konsultation nach Verarbeitung/Informationen. Auftragsanfragen weiterleiten; keine Antwort gegen zulässige Weisung. Verletzungen ohne unangemessene Verzögerung nach Kenntnis mit Umfang/Folgen/Maßnahmen, Ergänzung. Compliance-Information/Prüfung/Inspektion ermöglichen mit angemessener Abstimmung zum Schutz anderer Teams; kein pauschaler Zertifikatsausschluss der Art.-28-Rechte.
7. Ende/Abschluss
Nach Ende nach Wahl Rückgabe/Löschung einschließlich Kopien außer Pflichtaufbewahrung; Restbestände begründet schützen/nach Pflichtende löschen. Sicherungen/Restore berücksichtigen frühere Löschungen. Anlagen Parteien/Weisung, Spezifikation, Subprozessoren/Transfers, TOM, Rückgabe/Löschung und schriftliche/elektronische Annahme. Abschluss: info@stintcast.com.