Dieser Auftragsverarbeitungsvertrag (nachfolgend «der Vertrag») ist Bestandteil der Allgemeinen Geschäftsbedingungen und regelt die Verarbeitung personenbezogener Daten, die 21points im Auftrag des Kunden durchführt, wenn dieser die Plattform zur Verwaltung von Turnieren und Anzeigetafeln nutzt. Er wird gemäß Artikel 28 DSGVO geschlossen.
1. Parteien und Rollen
Der Kunde (Nutzer, der den Dienst beauftragt oder nutzt) ist der Verantwortliche. Lajana Sistemas S.L. , Inhaber von 21points, ist der Auftragsverarbeiter.
2. Gegenstand, Art und Zweck
Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen ausschließlich zum Zweck der Erbringung des Dienstes 21points: Hosting, Speicherung und Verarbeitung der Daten zu Turnieren, Mannschaften und Spielern, die der Verantwortliche in die Plattform eingibt.
3. Dauer
Die Verarbeitung erfolgt für die Dauer der Dienstbeziehung zwischen den Parteien. Nach deren Beendigung gilt die Regelung zur Rückgabe oder Löschung.
4. Arten personenbezogener Daten
Identifikations- und Sportdaten von Spielern, Mannschaften, Schiedsrichtern und Personal des Veranstalters: Name, Trikotnummer, Kategorie, Alter oder Geburtsdatum, Statistiken und Ergebnisse. Sie können Daten von Minderjährigen umfassen.
5. Kategorien betroffener Personen
Spieler (einschließlich möglicher Minderjähriger), Mannschaften, Schiedsrichter und mit dem Veranstalter verbundenes Personal.
6. Pflichten des Auftragsverarbeiters
Gemäß Art. 28 Abs. 3 DSGVO verpflichtet sich der Auftragsverarbeiter:
- Die Daten nur auf dokumentierte Weisung des Verantwortlichen zu verarbeiten, einschließlich in Bezug auf internationale Datenübermittlungen, sofern keine gesetzliche Pflicht besteht.
- Sicherzustellen, dass sich die zur Verarbeitung der Daten befugten Personen zur Vertraulichkeit verpflichtet haben.
- Die nach Art. 32 DSGVO erforderlichen technischen und organisatorischen Sicherheitsmaßnahmen zu treffen.
- Die in Klausel 7 vorgesehenen Bedingungen für die Inanspruchnahme eines weiteren Auftragsverarbeiters (Unterauftragsverarbeiter) einzuhalten.
- Den Verantwortlichen bei der Beantwortung von Anträgen betroffener Personen auf Ausübung ihrer Rechte zu unterstützen.
- Den Verantwortlichen bei der Einhaltung der Pflichten gemäß Art. 32 bis 36 DSGVO (Sicherheit, Meldung von Verletzungen und Folgenabschätzungen) unter Berücksichtigung der verfügbaren Informationen zu unterstützen.
- Nach Wahl des Verantwortlichen die Daten nach Abschluss der Leistung zu löschen oder zurückzugeben und bestehende Kopien zu löschen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
- Dem Verantwortlichen alle erforderlichen Informationen zum Nachweis der Einhaltung dieser Pflichten zur Verfügung zu stellen und Überprüfungen oder Inspektionen zu ermöglichen.
- Den Verantwortlichen unverzüglich zu informieren, wenn er der Auffassung ist, dass eine Weisung gegen die Datenschutzvorschriften verstößt.
7. Unterauftragsverarbeiter
Der Verantwortliche erteilt dem Auftragsverarbeiter eine allgemeine Genehmigung zur Inanspruchnahme von Unterauftragsverarbeitern für die Erbringung des Dienstes. Derzeit nutzt der Auftragsverarbeiter IONOS (Hosting und Infrastruktur, mit Servern in der Europäischen Union). Der Auftragsverarbeiter wird seinen Unterauftragsverarbeitern vertraglich dieselben Datenschutzpflichten auferlegen. Er wird den Verantwortlichen über jede Änderung in Bezug auf die Hinzuziehung oder Ersetzung von Unterauftragsverarbeitern informieren und ihm die Möglichkeit zum Widerspruch geben.
8. Internationale Datenübermittlungen
Der Auftragsverarbeiter wird die Daten des Verantwortlichen nicht ohne geeignete Garantien (Angemessenheitsbeschluss, Standardvertragsklauseln oder eine andere Garantie der DSGVO) und ohne vorherige Information des Verantwortlichen außerhalb des Europäischen Wirtschaftsraums übermitteln. Die Infrastruktur, die die Daten zu Turnieren und Spielern hostet, befindet sich in der Europäischen Union.
9. Verletzungen des Schutzes personenbezogener Daten
Der Auftragsverarbeiter wird den Verantwortlichen unverzüglich über jede ihm bekannt gewordene Verletzung des Schutzes personenbezogener Daten benachrichtigen und die erforderlichen Informationen bereitstellen, damit der Verantwortliche gegebenenfalls seine Meldepflichten gegenüber der Aufsichtsbehörde und den betroffenen Personen erfüllen kann.
10. Rückgabe oder Löschung der Daten
Nach Beendigung der Dienstleistung wird der Auftragsverarbeiter nach Wahl des Verantwortlichen die personenbezogenen Daten und deren Kopien zurückgeben oder löschen, es sei denn, er ist aufgrund einer gesetzlichen Pflicht zu deren Aufbewahrung verpflichtet.
11. Haftung
Jede Partei haftet für die Schäden, die sie durch die Verletzung ihrer Pflichten verursacht, gemäß Art. 82 DSGVO. Der Verantwortliche garantiert, über eine Rechtsgrundlage für die Verarbeitung und gegebenenfalls über die Einwilligung der Inhaber der elterlichen Sorge oder Vormundschaft in Bezug auf die Daten von Minderjährigen zu verfügen.
12. Anwendbares Recht
Dieser Vertrag unterliegt der DSGVO, dem spanischen Datenschutzgesetz (Ley Orgánica 3/2018, LOPDGDD) und den übrigen anwendbaren spanischen Datenschutzvorschriften.