Anlage 1: Festlegungen zur Auftragsverarbeitung

zwischen

Betreiber eines discoverize Portals

(nachfolgend „Auftraggeber“)

und

discoverize GmbH
Richard-Sorge-Straße 78
10249 Berlin

(nachfolgend „Auftragnehmer“)

Die Parteien treffen zum Vertrag über die Auftragsverarbeitung ergänzend folgende Festlegungen:

§ 1             Gegenstand der Verarbeitung

Gegenstand des Auftrags ist die Bereitstellung der Branchenportal Software discoverize. Optional umfasst dies auch die Nutzungsanalyse des Branchenportals über den Dienst „Google Analytics“.

§ 2             Dauer des Auftrags

Der Auftrag wird auf unbestimmte Zeit abgeschlossen.

§ 3             Zweck der Verarbeitung

Die Tätigkeit des Auftragnehmers dient ausschließlich dem Zweck, die zur Bereitstellung der Branchenportal Software discoverize erforderlichen Verarbeitungen vorzunehmen und damit dem Auftraggeber die Nutzung der Software mit den vereinbarten Funktionalitäten zu ermöglichen.

§ 4             Gegenstand des Auftrags

4.1.            Folgende Datenarten sind Gegenstand dieses Auftrags:

Nutzer des Portals

• Kontaktformular:
  • Speicherung der Formularangaben
  • Versand der Formularangaben via E-Mail an Portalbetreiber
  • Versand der Formularangaben als Bestätigungs-E-Mail an den Anfragenden
• Suchseite:
  • persönliche Suchfilter werden im Browser gespeichert
• Anfrage an Eintrag:
  • Speicherung der Formularangaben
    • Nach drei Jahren automatisch gelöscht oder unmittelbar nach Versand der Anfrage (wenn aktiviert in Grundeinstellungen)
  • Versand der Formularangaben via E-Mail an Eintragsbetreiber/Portalbetreiber
  • Versand der Formularangaben als Bestätigungs-E-Mail an den Anfragenden
• Bewertungsabgabe:
  • Speicherung der Formularangaben
  • Speicherung der anonymisierten IP-Adresse
  • Versand der Formularangaben via E-Mail an Eintragsbetreiber + Portalbetreiber
  • Zustellung Fragen anderer zum selben Eintrag
  • Veröffentlichung der Bewertung mit Vorname + 1. Buchstabe des Nachnamens, ohne E-Mail-Adresse
• Bewertungswidget einbinden:
  • Speicherung der URL wo Widget eingebunden ist
  • Anzahl der Anzeigen
• Fotos hochladen
  • Speicherung der Fotos
  • Speicherung der Formularangaben
  • Speicherung der anonymisierten IP-Adresse
  • Versand der Formularangaben via E-Mail an Portalbetreiber
  • Zustellung Fragen anderer zum selben Eintrag
  • Anzeige der Bilder im Eintragsbetreiber-Management mit Vorname + 1. Buchstabe des Nachnamens, ohne E-Mail-Adresse
  • Anzeige der Bilder im Portal mit Vorname + 1. Buchstabe des Nachnamens, ohne E-Mail-Adresse
• Eintrag verbessern:
  • Speicherung der Eintragsdaten
  • Speicherung der Kontaktinformationen
  • Versand Verfizierungs-E-Mail
• Öffentliche Fragen und Antworten:
  • Speicherung der Formularangaben
  • Speicherung der anonymisierten IP-Adresse
  • Versand der Formularangaben via E-Mail an Eintragsbetreiber
  • Versand der Frage/Antwort via E-Mail an andere am Eintrag interessierte
  • Zustellung Fragen anderer zum selben Eintrag
  • Veröffentlichung der Frangen und Antworten mit Vorname + 1. Buchstabe des Nachnamens
• Auswertung der Portalnutzung über den Dienst Google Analytics (optional):
  • Nutzungsdaten (z.B. Verlauf auf der Website, Nutzung bestimmter Inhalte, Zugriffszeiten, Kontakt- oder Bestell-/Buchungshistorie)
  • Verbindungsdaten (z.B. Geräte-Informationen, IP-Adressen, URL-Referrer)

Eintragsbetreiber

• Einwilligung in die AGBs:
  • Datum
  • Anonymisierte IP-Adresse (letztes Oktett 0)
  • Version der AGBs
• Angabe seiner Daten:
  • Verpflichtend: E-Mail-Adresse + Passwort
  • Freiwillig: Adresse, Telefon
• Angabe der Daten zum Eintrag:
• Hochladen von Bildern zum Eintrag:
  • Anonymisierte IP-Adresse (letztes Oktett 0)
• Fragen und Antworten:
  • Veröffentlichung der Antworten
• Kommentar auf Bewertungen:
  • Veröffentlichung des Kommentars
• Premium-Buchung:
  • Speicherung der Zahlungsinformationen, Rechnungsadresse, Buchungsinformationen (Datum, Paket)
  • Erstellung der Rechnungen mit diesen Informationen
  • Speicherung der Rechnungen

Portalbetreiber

• Kontaktdaten
  • Name
  • E-Mail-Adresse
• Rechnungsdaten
  • Rechnungsadresse
  • UID

4.2.            Kreis der Betroffenen

• Portalbetreiber
• Eintragsbetreiber
• Portalnutzer

4.3.           Offenlegung von Daten an Empfänger in Drittländern oder internationalen Organisationen

Der Anbieter legt Daten für die hier aufgeführten Zwecke gegenüber folgenden Empfängern bzw. Kategorien von Empfängern in Drittländern offen und hat dafür die folgenden Bedingungen i.S.d. Art. 44 ff. DSGVO getroffen:

• Websiteanalyse über Google Analytics: Unterauftragnehmer der Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 lit. c) DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO).
• Backups: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 lit. c) DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO).

Im Übrigen gelten die Allgemeinen Geschäftsbedingungen für discoverize (https://discoverize.com/agb).