Auftragsverarbeitungsvertrag (Art. 28 DSGVO)
Dieser Vertrag ergänzt den Hauptvertrag über die Nutzung von PVNachbar zwischen dem Solarfachbetrieb (nachfolgend „Verantwortlicher") und Leuchter Media, Inhaber Dennis Leuchter, Ehrenstraße 2, 52477 Alsdorf (nachfolgend „Auftragsverarbeiter") und regelt die Verarbeitung personenbezogener Daten im Auftrag nach Art. 28 DSGVO.
1. Gegenstand und Dauer
Gegenstand der Auftragsverarbeitung sind die Empfängeradressen und Reaktionsdaten der Kampagnen des Verantwortlichen, die Rückrufdaten seiner Interessenten sowie die Bestandsdaten seiner Montagen. Die Dauer richtet sich nach der Laufzeit des Hauptvertrags, siehe Punkt 9.
2. Art und Zweck der Verarbeitung, betroffene Personen
Art der Verarbeitung: Erheben, Speichern, Auswerten und Versenden im Rahmen von Nachbarschaftsbrief-Kampagnen. Zweck: Durchführung der vom Verantwortlichen beauftragten Kampagnen. Kategorien betroffener Personen: Empfänger der Briefe (Adressen ohne Namen) sowie Interessenten, die über einen Brief einen Rückruf angefordert haben (Name, Telefonnummer).
3. Pflichten des Auftragsverarbeiters
Wir verarbeiten personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen und für die in diesem Vertrag genannten Zwecke. Zum Zugriff befugte Personen sind zur Vertraulichkeit verpflichtet.
4. Unterauftragsverarbeiter
Für die folgenden Dienste erteilt der Verantwortliche seine allgemeine Zustimmung. Über einen Wechsel informieren wir vorab.
| Dienst | Aufgabe | Verarbeitungsort |
|---|---|---|
| Vercel | Betrieb der Anwendung und Ablage der erzeugten Briefdateien | USA; Serverfunktionen in Washington, D.C. (iad1, Vercel-Vorgabe, im Konto zu bestätigen); Region der Dateiablage im Konto eingestellt |
| Airtable | Datenbank | USA; eine Datenhaltung in Europa bietet Airtable nur im Tarif Enterprise Scale an, Nutzer- und Zugangsdaten bleiben auch dann in den USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln im Data Processing Addendum von Airtable |
| Anthropic | Formuliert Betreffzeile und ersten Absatz eines Briefs | USA |
| Google (Geocoding API) | Wandelt die eingetippte Montageadresse in Koordinaten um, damit die Nachbarhäuser gefunden werden; nur sofern ein Google-Schlüssel hinterlegt ist | USA |
| Google (Places Autocomplete) | Schlägt beim Eintippen der Montageadresse passende Straßen und Adressen vor | USA |
| Nominatim (OpenStreetMap) | Wandelt die eingetippte Montageadresse in Koordinaten um, wenn kein Google-Schlüssel hinterlegt ist | Vereinigtes Königreich und Niederlande, Sicherungen in der EU; so die Angabe der OpenStreetMap Foundation |
| Overpass API (OpenStreetMap) | Liefert die Gebäude und Straßen im Umkreis der Montageadresse, aus denen die Laufrunde entsteht | Europäische Union: die Instanz des FOSSGIS e.V. |
| OpenStreetMap (Kartenkacheln) | Liefert die Kartenbilder, auf denen die Häuser einer Kampagne liegen | weltweites Netz von Zwischenspeicher-Servern der OpenStreetMap Foundation |
| Geoapify | Schlägt Adressen beim Tippen im Kampagnenformular vor, nur wenn ein Geoapify-Schlüssel hinterlegt ist | Europäische Union, über die EU-Adresse api-eu.geoapify.com; Auftragsverarbeitungsvertrag mit KEPTAGO LTD (Zypern) |
| Resend | Versand der E-Mails aus der Anwendung | USA |
5. Technische und organisatorische Maßnahmen
- Zugriff auf Kundendaten nur nach Anmeldung mit geprüfter Sitzung.
- Mandantentrennung: Jede Leseoperation filtert auf die Betriebs-ID, ein Betrieb sieht nie die Daten eines anderen.
- Mitarbeiterpasswörter des Backoffice ausschließlich als Hash (scrypt) gespeichert, nie im Klartext.
- Verschlüsselte Übertragung (TLS) zwischen Browser und Server.
- Die Datenbank wird täglich gesichert: durch die Snapshot-Funktion des Datenbankanbieters und durch einen eigenen täglichen Abzug aller Tabellen, der 30 Tage aufbewahrt wird. Die erzeugten Briefdateien liegen in einem redundant ausgelegten Objektspeicher des Hosting-Anbieters. Eine Wiederherstellung erfolgt aus dem jüngsten Snapshot; einzelne Datensätze werden aus dem Abzug nachgetragen.
6. Unterstützung des Verantwortlichen
Wir unterstützen den Verantwortlichen dabei, Anfragen von Betroffenen zu Auskunft, Berichtigung, Löschung und Widerspruch zu beantworten, sowie bei der Meldung von Datenschutzverletzungen an die Aufsichtsbehörde.
7. Kontrollrechte des Verantwortlichen
Der Verantwortliche kann sich von der Einhaltung dieses Vertrags überzeugen, insbesondere durch Einholung von Auskünften und Einsicht in vorhandene Nachweise.
8. Löschung und Rückgabe
Nach Ende des Hauptvertrags löschen wir die im Auftrag verarbeiteten Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
9. Laufzeit
Dieser Vertrag gilt für die Dauer des Hauptvertrags über die Nutzung von PVNachbar und endet automatisch mit dessen Ende.