Diese Auftragsverarbeitungsvereinbarung (AVV) ist Bestandteil der Nutzungsbedingungen zwischen der Organisation, die die Bedingungen annimmt (Verantwortlicher), und Decoders B.V., handelnd unter dem Namen Sparki, Tragelwest 55, 4507 JD Schoondijke, Niederlande, KVK 84779179 (Auftragsverarbeiter). Sie gilt, wenn Sparki personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Sie tritt mit dem Vertrag in Kraft und gilt, bis Sparki die personenbezogenen Daten gelöscht oder zurückgegeben hat. Bei Widersprüchen über die Verarbeitung personenbezogener Daten geht diese AVV vor.
Der Verantwortliche bestimmt Zwecke und Mittel der Verarbeitung von Kunden-Workflow-Daten. Sparki verarbeitet diese Daten nur auf dokumentierte Weisung, einschließlich Vertrag, Kontokonfiguration, aktivierter Funktionen und Integrationen, Supportanfragen und dokumentierter Nutzung von API, Portal, Dashboard oder Plugin.
Sparki verarbeitet die Daten nicht für eigene Werbung, verkauft sie nicht und führt sie nicht zu Werbeprofilen zusammen. Begrenzte Konto-, Abrechnungs-, Sicherheits-, Support- und Nutzungsdaten kann Sparki gemäß der Datenschutzerklärung als eigener Verantwortlicher verarbeiten.
Verlangt Unions- oder mitgliedstaatliches Recht eine Verarbeitung außerhalb der Weisungen, informiert Sparki den Verantwortlichen vorher, sofern das Recht dies nicht verbietet. Sparki teilt unverzüglich mit, wenn eine Weisung nach ihrer Auffassung gegen die DSGVO oder anderes Datenschutzrecht verstößt, und darf sie bis zur Klärung aussetzen.
Sparki stellt sicher, dass befugte Personen zur Vertraulichkeit verpflichtet sind, nur den für ihre Aufgabe erforderlichen Zugriff erhalten und über Datenschutz- und Sicherheitspflichten informiert werden. Nicht mehr benötigte Zugriffe werden entzogen.
Unter Berücksichtigung des Stands der Technik, der Kosten, des Verarbeitungskontexts und der Risiken unterhält Sparki angemessene technische und organisatorische Maßnahmen, darunter:
Sparki darf diese Maßnahmen an Technologie und Risiken anpassen, sofern das Schutzniveau nicht wesentlich sinkt. Aktuelle Sicherheitsinformationen können unter support@sparki.app angefordert werden, vorbehaltlich Vertraulichkeits- und Sicherheitsbeschränkungen.
Der Verantwortliche erteilt Sparki die allgemeine schriftliche Genehmigung, die nachstehend und in der aktuellen Datenschutzerklärung genannten Unterauftragsverarbeiter einzusetzen. Sparki informiert angemessen im Voraus, normalerweise mindestens 30 Tage vor Hinzunahme oder Austausch eines Unterauftragsverarbeiters für Kunden-Workflow-Daten. Der Verantwortliche kann aus nachvollziehbaren Datenschutzgründen widersprechen. Die Parteien suchen nach Treu und Glauben eine Lösung; andernfalls kann der Verantwortliche die betroffene Funktion einstellen oder den betroffenen Dienst ohne Vertragsstrafe gegen Erstattung des ungenutzten vorausbezahlten Zeitraums kündigen.
Mollie verarbeitet regulierte Zahlungsdaten aufgrund eigener gesetzlicher Pflichten. Kundenseitig aktivierte Anbieter wie Google Meet, Zoom, Realworks, Kolibri, Mollie-Verbindungen, OpenAI-kompatible Dienste oder eigene E-Mail-Anbieter erhalten Daten nur auf Weisung des Verantwortlichen. Beauftragt Sparki einen Anbieter als Unterauftragsverarbeiter, verpflichtet Sparki ihn zu materiell gleichwertigem Schutz und bleibt für dessen Erfüllung verantwortlich.
Sparki übermittelt personenbezogene Daten nur auf dokumentierte Weisung oder aufgrund eines rechtmäßigen Mechanismus außerhalb des EWR. Soweit erforderlich, verwenden Sparki oder der Unterauftragsverarbeiter einen Angemessenheitsbeschluss, die anwendbaren EU-Standardvertragsklauseln oder einen anderen Mechanismus nach Kapitel V DSGVO sowie erforderliche zusätzliche Maßnahmen.
Sparki unterstützt den Verantwortlichen unter Berücksichtigung der Verarbeitung mit angemessenen technischen und organisatorischen Maßnahmen bei Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch und Rechten bei automatisierten Entscheidungen. Geht bei Sparki ein Antrag zu Daten des Verantwortlichen ein, verweist Sparki an diesen und antwortet nur bei Ermächtigung oder gesetzlicher Pflicht inhaltlich.
Sparki informiert den Verantwortlichen unverzüglich, nachdem sie von einer Verletzung des Schutzes seiner Daten Kenntnis erlangt hat. Soweit verfügbar, enthält die Meldung Art des Vorfalls, betroffene Daten und Personen, wahrscheinliche Folgen, getroffene oder vorgeschlagene Maßnahmen und eine Kontaktstelle. Sparki ergreift angemessene Maßnahmen zur Eindämmung, Untersuchung, Minderung und Dokumentation und unterstützt Meldungen nach Artikeln 33 und 34 DSGVO. Die Meldung ist kein Anerkenntnis von Verschulden oder Haftung.
Unter Berücksichtigung der Art der Verarbeitung und der verfügbaren Informationen unterstützt Sparki angemessen bei Pflichten zu Sicherheit, Datenschutz-Folgenabschätzungen und vorheriger Konsultation einer Aufsichtsbehörde nach Artikeln 32 bis 36 DSGVO.
Während des Vertrags kann der Verantwortliche verfügbare Löschfunktionen nutzen und über support@sparki.app einen Export-, Lösch- oder Rückgabeantrag koordinieren. Nach Vertragsende löscht oder gibt Sparki nach seiner Wahl Kunden-Workflow-Daten zurück und löscht verbleibende Kopien, sofern Unions- oder mitgliedstaatliches Recht keine Aufbewahrung verlangt. Die Wahl ist vor oder kurz nach Vertragsende mitzuteilen; ohne Rückgabeverlangen löscht Sparki nach ihrem dokumentierten Verfahren. Gelöschte Daten können bis zum Ablauf des normalen Sicherungszyklus unzugänglich in verschlüsselten Sicherungen verbleiben und werden nur zur Notfallwiederherstellung zurückgespielt; danach gilt der Löschplan erneut.
Sparki stellt Informationen bereit, die zum Nachweis der Einhaltung von Artikel 28 DSGVO angemessen erforderlich sind. Höchstens einmal jährlich, sofern nicht ein Vorfall, eine Behördenanfrage oder ein begründetes Anliegen mehr rechtfertigt, kann der Verantwortliche Richtlinien, Berichte Dritter oder eine Fernprüfung verlangen. Reichen diese nicht aus, kann er mit mindestens 30 Tagen Vorankündigung während der Geschäftszeiten eine verhältnismäßige Prüfung selbst oder durch einen unabhängigen Prüfer durchführen, unter Wahrung von Vertraulichkeit, Sicherheit und Rechten anderer Kunden. Er trägt die Kosten, außer die Prüfung stellt einen wesentlichen Verstoß von Sparki fest.
Der Verantwortliche ist für Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Richtigkeit und Transparenz, seine Weisungen und Rechtsgrundlagen, Informationen an Betroffene, angemessene Zugriffs- und Aufbewahrungseinstellungen, die Bearbeitung von Anträgen und die Vermeidung unnötiger oder rechtswidriger Daten verantwortlich. Er weist Sparki nicht zu rechtswidriger Verarbeitung an.
Fragen zu Datenschutz und AVV können an support@sparki.app gerichtet werden. Sparki darf Unterauftragsverarbeiter, Sicherheitsmaßnahmen oder diese AVV an Dienst oder Recht anpassen, verringert den Schutz aber nicht wesentlich ohne Mitteilung. Wesentliche Änderungen treten nach den Änderungsbestimmungen der Bedingungen und dem anwendbaren Recht in Kraft.