På denne side finder du Wartungsheldens databehandleraftale. Den gælder, når vi behandler personoplysninger på kunders vegne som led i vores vedligeholdelsesydelser.
Bemærk:
Aftalen gælder, når Wartungshelden behandler personoplysninger på kundens vegne som led i de bestilte ydelser.
Databehandleraftale
mellem
kunden / ordregiveren
– herefter »den dataansvarlige« –
og
Wartungshelden
Reiner Schmeinck
Waltraudstraße 19
45888 Gelsenkirchen
Tyskland
E-mail: info@wartungshelden.de
Telefon: 0209 98898746
– herefter »databehandleren« –
samlet også kaldet »parterne«.
1. Behandlingens genstand og varighed
Aftalen regulerer parternes rettigheder og pligter ved databehandlerens behandling af personoplysninger på den dataansvarliges vegne.
Behandlingen vedrører vedligeholdelses-, pleje-, sikkerheds-, backup-, overvågnings-, support- og andre tekniske ydelser til den dataansvarliges WordPress-websteder.
Varigheden følger hovedaftalen om vedligeholdelse mellem parterne. Databehandleraftalen ophører med hovedaftalen, med forbehold for lovbestemte opbevaringspligter.
2. Behandlingens art og formål
Databehandleren behandler kun personoplysninger for at udføre de bestilte vedligeholdelsesydelser.
Behandlingen kan navnlig omfatte:
- Adgang til den dataansvarliges WordPress-system
- Teknisk pleje og vedligeholdelse
- Opdateringsstyring
- Sikkerhedskontroller
- Malwarescanninger
- Oprettelse af sikkerhedskopier
- Gendannelse af databeholdninger
- Fejlanalyse og fejlafhjælpning
- Overvågning og teknisk logning
- Support- og administrationsydelser
Den konkrete behandling sker kun, i det omfang det er nødvendigt for de aftalte ydelser.
3. Typer af personoplysninger og kategorier af registrerede
Navnlig følgende kategorier af personoplysninger kan behandles:
- Stamoplysninger
- Kontaktoplysninger
- Kommunikationsoplysninger
- Brugsoplysninger
- IP-adresser
- Indholdsoplysninger
- Kundeoplysninger
- Aftaleoplysninger
- Tekniske logoplysninger
- Data fra databaser, formularer eller webstedsfunktioner
De registrerede kan navnlig være:
- Den dataansvarliges kunder
- Den dataansvarliges potentielle kunder
- Besøgende på webstedet
- Den dataansvarliges medarbejdere
- Kontaktpersoner
- Andre brugere af den dataansvarliges websted
4. Instrukser
Databehandleren behandler kun personoplysninger efter dokumenteret instruks fra den dataansvarlige, medmindre loven kræver behandlingen.
Mundtlige instrukser skal straks bekræftes i tekstform.
Hvis databehandleren mener, at en instruks strider mod databeskyttelsesretten, underretter denne straks den dataansvarlige.
5. Fortrolighed
Databehandleren sikrer, at alle personer, som behandler personoplysninger, er underlagt fortrolighed eller en passende lovbestemt tavshedspligt.
Fortrolighedspligten fortsætter efter aftalens ophør.
6. Tekniske og organisatoriske foranstaltninger
Databehandleren træffer passende tekniske og organisatoriske foranstaltninger for et beskyttelsesniveau, der svarer til risikoen.
Foranstaltningerne kan navnlig omfatte:
- Adgangsbeskyttelse af systemer og brugerkonti
- Rettighedskoncepter
- Tofaktorautentifikation, hvor tilgængelig
- Kryptering, hvor teknisk hensigtsmæssig
- Sikring af administrationsadgange
- Logning af tekniske adgange
- Sikkerhedskopier
- Beskyttelse mod uautoriseret adgang
- Foranstaltninger til gendannelse og tilgængelighed
- Regelmæssig kontrol og opdatering af sikkerhedsforanstaltninger
Databehandleren må tilpasse foranstaltningerne til den tekniske udvikling, forudsat at beskyttelsesniveauet ikke sænkes.
7. Bistandspligter
Databehandleren bistår den dataansvarlige med lovpligterne under hensyntagen til behandlingens art og tilgængelige oplysninger.
Dette omfatter navnlig:
- Bistand ved anmodninger fra registrerede
- Bistand med behandlingssikkerhed
- Bistand ved anmeldelse af databrud
- Bistand ved konsekvensanalyser vedrørende databeskyttelse, hvor nødvendigt
8. Anmeldelse af databrud
Databehandleren underretter straks den dataansvarlige ved kendskab til et persondatabrud i forbindelse med behandlingen på dennes vegne.
Underretningen bør så vidt muligt indeholde alle oplysninger, som kræves for den dataansvarliges lovpligtige anmeldelser og underretninger.
9. Underdatabehandlere
Den dataansvarlige giver generel tilladelse til andre databehandlere, i det omfang det er nødvendigt for aftalens opfyldelse.
Databehandleren informerer om planlagt tilføjelse eller udskiftning af andre databehandlere, så den dataansvarlige kan gøre indsigelse.
Databehandleren sikrer, at underdatabehandlere kontraktligt underlægges databeskyttelsespligter, der i det væsentlige svarer til denne aftales.
Typiske underdatabehandlere kan navnlig omfatte:
- Hostingudbydere
- Backupudbydere
- Sikkerheds- og overvågningsudbydere
- Cloududbydere
- E-mail- og kommunikationstjenester
- Support- og fjernvedligeholdelsesværktøjer
10. Overførsler til tredjelande
Behandling i et tredjeland eller hos en tjenesteyder i et tredjeland sker kun, når de lovmæssige betingelser er opfyldt.
Ved brug af underdatabehandlere eller andre tekniske tjenesteydere uden for EU eller EØS sikrer databehandleren passende garantier.
11. Kontrolrettigheder og dokumentation
Den dataansvarlige må i rimeligt omfang kontrollere aftalens overholdelse eller lade tredjeparter gøre det.
Databehandleren fremlægger på anmodning de nødvendige oplysninger til dokumentation for overholdelse af databeskyttelsespligterne.
Kontroller skal som udgangspunkt varsles rimeligt, ske i almindelig åbningstid og uden urimelig forstyrrelse af driften.
Hvis bevis kan fremlægges ved passende dokumentation, revisionsrapporter, certifikater eller andre bilag, har disse forrang.
12. Tilbagelevering og sletning
Efter behandlingstjenesternes afslutning sletter eller tilbageleverer databehandleren alle personoplysninger efter den dataansvarliges valg, medmindre loven kræver opbevaring.
Lovbestemte opbevaringspligter berøres ikke.
Kopier fra almindelige backup- og arkiveringsprocesser må bestå under teknisk nødvendige opbevaringscyklusser og skal derefter slettes eller overskrives databeskyttelsesmæssigt korrekt.
13. Den dataansvarliges pligter
Den dataansvarlige er fortsat ansvarlig for behandlingens lovlighed og de registreredes rettigheder.
Denne skal straks og fuldstændigt informere databehandleren om konstaterede fejl eller uregelmæssigheder ved databeskyttelseskrav.
Denne er ansvarlig for lovlig behandling på sit websted og fuldstændig, korrekt databeskyttelsesinformation til de registrerede.
14. Ansvar
Parternes ansvar følger loven og supplerende de gyldigt aftalte bestemmelser i hovedaftalen mellem parterne.
Ufravigelige databeskyttelsesretlige ansvarsregler berøres ikke.
15. Afsluttende bestemmelser
Ændringer og tilføjelser kræver mindst tekstform.
Hvis enkelte bestemmelser helt eller delvist er eller bliver ugyldige, berøres de øvrige bestemmelsers gyldighed ikke.
Tysk ret gælder, i det omfang loven tillader det.
Aftalen gælder, når Wartungshelden behandler personoplysninger på kundens vegne som led i de bestilte ydelser. Den gælder ikke uden adgang til personoplysninger eller uden behandling på kundens vegne.
Bilag 1: tekniske og organisatoriske foranstaltninger
Fysisk adgangskontrol
- Beskyttelse af arbejdspladser, enheder og datamedier mod uautoriseret fysisk adgang
Autentifikationskontrol
- Adgangskodebeskyttelse
- Individuelle brugerkonti
- Tofaktorautentifikation, hvor tilgængelig
Rettighedskontrol
- Rollebaserede rettigheder
- Administratorrettigheder begrænset til nødvendige personer
Videregivelseskontrol
- Krypteret overførsel, hvor teknisk tilgængelig
- Brug af sikre kommunikationsveje
Indtastningskontrol
- Logning af tekniske eller administrative adgange, hvor teknisk muligt
Opgavekontrol
- Klare interne processer for vedligeholdelsesopgaver
- Valg af egnede tekniske tjenesteydere
Tilgængelighedskontrol
- Backupstrategier
- Beskyttelse mod datatab
- Gendannelsesforanstaltninger
Adskillelseskrav
- Adskilt behandling efter projekter, websteder eller kunder, hvor teknisk og organisatorisk muligt