Zusammenfassung zur Auftragsverarbeitung

1. Zweck

Dieses Dokument fasst das Auftragsverarbeitungsverhältnis zusammen, das zwischen Sportzentra und Dienstleistern, die die Plattform nutzen, bestehen kann.

Ein vollständiger Auftragsverarbeitungsvertrag (AVV) kann bei Bedarf gesondert geschlossen werden.

2. Rollen

Je nach Verarbeitungstätigkeit:

• kann der Dienstleister als eigenständig Verantwortlicher für personenbezogene Daten seiner Kunden auftreten,
• kann die Plattform als Auftragsverarbeiter tätig werden, soweit sie personenbezogene Daten ausschließlich im Auftrag des Dienstleisters zur Bereitstellung der SaaS-Funktionalität verarbeitet,
• kann die Plattform in begrenzten Fällen als eigenständig Verantwortlicher für eigene Plattformzwecke wie Betrieb, Sicherheit, Abrechnung, Compliance oder Serviceverbesserung auftreten.

3. Gegenstand der Verarbeitung

Die Verarbeitung kann sich beziehen auf:

• Buchungsdaten,
• Kontaktdaten von Kunden,
• Teilnahmedaten,
• zahlungsbezogene Metadaten,
• Kommunikation,
• über die Plattform verarbeitete betriebliche Kundendaten.

4. Zweck der Verarbeitung

Soweit die Plattform als Auftragsverarbeiter tätig wird, beschränkt sich der Zweck der Verarbeitung auf die Bereitstellung der vom Dienstleister angeforderten Plattformdienste, etwa:

• Hosting,
• Buchungsabläufe,
• Verwaltung von Kundendaten,
• Berichtswesen,
• Kommunikationsinfrastruktur,
• Support,
• Sicherheits- und Zuverlässigkeitsbetrieb.

5. Sicherheitsmaßnahmen

Die Plattform setzt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten um, unter Berücksichtigung der Art der Verarbeitung und der damit verbundenen Risiken.

6. Unterauftragsverarbeiter

Die Plattform kann Unterauftragsverarbeiter einsetzen, etwa Infrastrukturanbieter, Kommunikationsdienstleister, Analysedienstleister und zahlungsbezogene Dienstleister, soweit dies für den Betrieb des Dienstes erforderlich ist.

Relevante Unterauftragsverarbeiter werden bei Bedarf über gesonderte Unterlagen bereitgestellt.

7. Internationale Datenübermittlungen

Soweit personenbezogene Daten international übermittelt werden, werden, soweit gesetzlich erforderlich, geeignete Garantien eingesetzt.

8. Dauer

Die Verarbeitung dauert so lange an, wie es zur Bereitstellung der Plattformdienste und zur Erfüllung rechtlicher, betrieblicher oder Aufbewahrungspflichten erforderlich ist.

9. Vollständiger AVV

Soweit gesetzlich oder vertraglich erforderlich, können die Parteien einen gesonderten, vollständigen Auftragsverarbeitungsvertrag schließen, der die Pflichten zwischen Verantwortlichem und Auftragsverarbeiter detaillierter regelt.

10. Kontakt

Bei datenschutzrechtlichen oder vertraglichen Fragen kontaktieren Sie:

Sportzentra Alfred-Kowalke-Straße 20, 10315 Berlin [email protected]