Dieser Datenverarbeitungsvertrag ("DV") ist Bestandteil des Dienstleistungsvertrags zwischen LLC Dva PiEr ("Auftragsverarbeiter") und dem Kunden ("Verantwortlicher"). Er regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen im Zusammenhang mit dem 4Pay.online-Dienst.
1.1. "Personenbezogene Daten" bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
1.2. "Verantwortlicher" bezeichnet den Dienstkunden, der die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt.
1.3. "Auftragsverarbeiter" bezeichnet die LLC Dva PiEr, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
1.4. "Verarbeitung" bezeichnet jeden Vorgang, der an personenbezogenen Daten durchgeführt wird, einschließlich Erhebung, Speicherung, Nutzung, Übermittlung oder Löschung.
1.5. "Unterauftragsverarbeiter" bezeichnet jeden Dritten, den der Auftragsverarbeiter mit der Unterstützung bei der Verarbeitung personenbezogener Daten beauftragt.
2.1. Der Auftragsverarbeiter verarbeitet personenbezogene Daten nur soweit dies zur Erbringung des 4Pay.online-Dienstes erforderlich ist und wie vom Verantwortlichen schriftlich dokumentiert.
2.2. Kategorien betroffener Personen: Mitarbeiter, Kunden und Geschäftspartner des Verantwortlichen, deren Daten über den Dienst übermittelt werden.
2.3. Kategorien personenbezogener Daten: Kontaktdaten, Identifikationsdaten, Zahlungstransaktionsdaten und technische Kennungen.
3.1. Personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen verarbeiten, es sei denn, dies ist nach geltendem Recht erforderlich.
3.2. Sicherstellen, dass zur Verarbeitung personenbezogener Daten befugte Personen zur Vertraulichkeit verpflichtet sind.
3.3. Geeignete technische und organisatorische Sicherheitsmaßnahmen umsetzen.
3.4. Den Verantwortlichen bei der Beantwortung von Anfragen betroffener Personen unterstützen, die ihre Rechte ausüben.
3.5. Alle personenbezogenen Daten nach Beendigung des Dienstes löschen oder zurückgeben, wie vom Verantwortlichen angewiesen.
3.6. Alle erforderlichen Informationen zum Nachweis der Einhaltung dieses DV bereitstellen.
4.1. Der Verantwortliche ist für die Bearbeitung von Anfragen betroffener Personen zuständig (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch).
4.2. Der Auftragsverarbeiter benachrichtigt den Verantwortlichen unverzüglich, wenn er eine Anfrage direkt von einer betroffenen Person erhält.
4.3. Der Auftragsverarbeiter leistet angemessene technische Unterstützung, um dem Verantwortlichen die Erfüllung der Betroffenenrechte zu ermöglichen.
4.4. Reaktionszeit für die Unterstützung durch den Auftragsverarbeiter: innerhalb von 5 Werktagen nach Anfrage des Verantwortlichen.
5.1. Der Verantwortliche erteilt eine allgemeine Genehmigung zur Beauftragung von Unterauftragsverarbeitern durch den Auftragsverarbeiter, vorbehaltlich der Bedingungen dieses DV.
5.2. Der Auftragsverarbeiter verpflichtet Unterauftragsverarbeiter zu denselben Datenschutzpflichten wie in diesem DV festgelegt.
5.3. Der Auftragsverarbeiter informiert den Verantwortlichen mit angemessener Vorlaufzeit über beabsichtigte Änderungen bei Unterauftragsverarbeitern.
6.1. Der Auftragsverarbeiter wendet Verschlüsselung der Daten bei Übertragung und Speicherung, Zugriffskontrollen und regelmäßige Sicherheitsbewertungen an.
6.2. Zahlungskartendaten (CHD/SAD) werden ausschließlich über PCI DSS-zertifizierte Infrastruktur verarbeitet.
6.3. Der Zugang zu personenbezogenen Daten ist auf das Erforderliche beschränkt und unterliegt starken Authentifizierungskontrollen.
7.1. Der Auftragsverarbeiter benachrichtigt den Verantwortlichen unverzüglich, spätestens jedoch 72 Stunden nach Bekanntwerden einer Verletzung personenbezogener Daten.
7.2. Die Meldung umfasst: Art der Verletzung, Kategorien und ungefähre Anzahl der betroffenen Personen und Datensätze, voraussichtliche Folgen und ergriffene Maßnahmen.
7.3. Der Verantwortliche ist für die Benachrichtigung der Aufsichtsbehörde und der betroffenen Personen zuständig, soweit gesetzlich erforderlich.
8.1. Personenbezogene Daten dürfen nur bei Vorliegen angemessener Garantien außerhalb des EWR übermittelt werden.
8.2. Der Auftragsverarbeiter stellt dem Verantwortlichen auf Anfrage Informationen zu Übermittlungsmechanismen bereit.
9.1. Dieser DV bleibt für die Dauer des Dienstleistungsvertrags in Kraft und endet automatisch mit dessen Ablauf oder Kündigung.
9.2. Kontakt für Anfragen zum DV: support@4pay.online.