Auftragsverarbeitungsvertrag

Wer was tut

Sie sind der Verantwortliche. Sie entscheiden, was Sie hochladen, wozu, und was mit den Ergebnissen geschieht. Dazu gehört auch die Entscheidung, ob eine Zeichnung mit dem Namen oder der Adresse einer Person überhaupt hochgeladen werden soll.

Wir sind der Auftragsverarbeiter für die Inhalte, die Sie in den Dienst einbringen: Ihre Zeichnungsdateien, die daraus gewonnenen Aufmaße und Ihre Exporte. Wir handeln ausschließlich nach Ihren Weisungen.

Was wir verarbeiten, und wozu

Zweck. Die Bereitstellung von measure.expert: Speicherung der von Ihnen hochgeladenen Zeichnungen, Auto-Scans auf den von Ihnen ausgewählten Blättern, Messung und Korrektur durch Sie sowie Erstellung Ihrer Exporte.

Dauer. Für die Laufzeit Ihres Abonnements zuzüglich der unten genannten Löschfrist.

Kategorien betroffener Personen

• Die Personen in Ihrem Team, die den Dienst nutzen
• Personen, die in den von Ihnen hochgeladenen Zeichnungen vorkommen — Architekturbüros, Ihre eigenen Kundinnen und Kunden, in Schriftfeldern oder Anmerkungen genannte Ansprechpersonen

Arten personenbezogener Daten

• Alles, was in Ihren Zeichnungsdateien enthalten ist: Namen, Adressen, Projektreferenzen, Anmerkungen, Revisionsstände
• Aus diesen Dateien abgeleitete Aufmaße und Exporte

Unsere Pflichten

1. Wir handeln ausschließlich nach Ihren Weisungen. Ihre Weisungen sind: unsere AGB, dieser Vertrag und alles, was Sie im Dienst selbst tun. Möchten Sie, dass wir etwas anderes mit Ihren Daten tun, teilen Sie es uns schriftlich mit, und wir sagen Ihnen, ob wir das können.
2. Halten wir eine Weisung für rechtswidrig, weisen wir Sie darauf hin, bevor wir sie ausführen — wie Art. 28 Abs. 3 lit. h DSGVO es verlangt.
3. Alle Personen, die mit Ihren Daten in Berührung kommen, sind schriftlich zur Vertraulichkeit verpflichtet und bleiben es auch nach dem Ende ihrer Tätigkeit für uns.
4. Wir schützen Ihre Daten mit den Maßnahmen aus Anhang B. Das sind tatsächlich umgesetzte Maßnahmen, keine Absichtserklärungen — trifft etwas in Anhang B nicht mehr zu, aktualisieren wir es.
5. Wir unterstützen Sie bei der Beantwortung von Betroffenenanfragen. Verlangt jemand von Ihnen Auskunft, Berichtigung, Löschung oder Übertragbarkeit von Daten in Ihrem Konto und benötigen Sie dafür unser Tätigwerden, helfen wir innerhalb angemessener Zeit. Das meiste können Sie im Dienst selbst erledigen.
6. Wir unterstützen Sie bei Ihren eigenen Pflichten nach Art. 32 bis 36 DSGVO — Sicherheit, Meldung von Verletzungen und Datenschutz-Folgenabschätzungen —, soweit die Informationen bei uns liegen.
7. Wir informieren Sie unverzüglich über Verletzungen des Schutzes personenbezogener Daten, sobald wir davon Kenntnis erlangen, mit dem jeweiligen Kenntnisstand: was geschehen ist, welche Daten und ungefähr wie viele Personen betroffen sind, was wir unternehmen und wen Sie kontaktieren können. Wir warten für die erste Meldung nicht ab, bis das Bild vollständig ist.
8. Wir löschen Ihre Daten, wenn Sie fertig sind. Siehe „Löschung" unten.
9. Wir legen unsere Arbeit offen. Wir stellen Ihnen die Informationen bereit, die Sie zur Überprüfung der Einhaltung dieses Vertrags benötigen — siehe „Prüfungen" unten.

Unterauftragsverarbeiter

Sie erteilen uns eine allgemeine Genehmigung zum Einsatz von Unterauftragsverarbeitern. Die aktuelle Liste steht in Anhang C.

1. Jeder Unterauftragsverarbeiter ist durch schriftliche Bedingungen gebunden, die mindestens ebenso schützend sind wie dieser Vertrag.
2. Wir bleiben für ihr Handeln vollständig verantwortlich. Verursacht ein Unterauftragsverarbeiter ein Problem, haben wir dafür einzustehen und verweisen Sie nicht an ihn.
3. Wir informieren Sie 30 Tage vor der Hinzunahme oder dem Austausch eines Unterauftragsverarbeiters. Widersprechen Sie innerhalb dieser 30 Tage aus sachlichen Datenschutzgründen, versuchen wir, eine gangbare Alternative zu finden. Gelingt das nicht, können Sie den betroffenen Teil Ihres Abonnements für die Restlaufzeit ohne Nachteil kündigen.
4. Notfallwechsel — wenn ein Unterauftragsverarbeiter ausfällt oder aus Sicherheitsgründen ausgetauscht werden muss — können schneller erfolgen. Wir informieren Sie so bald wie möglich.

Wo Ihre Daten verarbeitet werden

Ihre Zeichnungen, Aufmaße und Exporte werden im Europäischen Wirtschaftsraum verarbeitet. Hosting, Authentifizierung, transaktionale E-Mail und unsere Auto-Scan-Engine laufen alle in derselben EU-Region (eu-central-1, Frankfurt).

Sollte sich das ändern und personenbezogene Daten den EWR verlassen müssen, stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission, sofern einer das Zielland abdeckt, und andernfalls auf die Standardvertragsklauseln nebst Transfer-Folgenabschätzung und den daraus abgeleiteten technischen Maßnahmen. Wir aktualisieren Anhang C, bevor das geschieht, nicht danach.

Unsere Unternehmensgruppe. Kolleginnen und Kollegen anderer Gesellschaften unserer Gruppe (definiert in den AGB) können auf Ihre Daten zugreifen, soweit eine Aufgabe dies erfordert — Support-Eskalation, Entwicklung, Administration. Alle derzeitigen Gruppengesellschaften befinden sich im EWR oder in einem Land mit Angemessenheitsbeschluss; die Liste steht in Anhang C.

Prüfungen

1. Erste Anlaufstelle ist die Dokumentation. Wir stellen die Informationen bereit, die zum Nachweis der Einhaltung dieses Vertrags erforderlich sind — Anhang B, unsere Bedingungen mit Unterauftragsverarbeitern und Antworten auf angemessene schriftliche Fragen.
2. Reicht das nicht aus, können Sie prüfen. Einmal pro Kalenderjahr, mit 30 Tagen schriftlicher Ankündigung, während der Geschäftszeiten und auf eine Weise, die den Dienst nicht beeinträchtigt. Häufiger, wenn eine Aufsichtsbehörde es verlangt oder es eine Verletzung gab, die Ihre Daten betrifft.
3. Prüfungen erfolgen auf Ihre Kosten; wer sie durchführt, muss zur Vertraulichkeit verpflichtet sein und darf kein Wettbewerber von uns sein.
4. Wir wirken dabei ordnungsgemäß mit. Wir sind ein kleines Team, und die vorstehenden praktischen Grenzen bestehen, damit Prüfungen durchführbar bleiben — nicht, um uns einer Kontrolle zu entziehen.

Löschung

Mit dem Ende Ihres Abonnements endet Ihr Zugang sofort, und wir löschen Ihre Daten innerhalb von 60 Tagen aus unseren Systemen, entsprechend den AGB.

Soweit uns das Gesetz zur Aufbewahrung verpflichtet, bewahren wir nur das Erforderliche auf, nur so lange wie erforderlich, und es bleibt währenddessen durch diesen Vertrag geschützt.

Möchten Sie Ihre Daten in einem bestimmten Format zurückerhalten statt sie nur über den Dienst zu exportieren, fragen Sie vor Ende Ihres Abonnements — danach können wir sie nicht mehr beschaffen.

Ihre Pflichten

1. Sie sichern zu, dass für die von Ihnen hochgeladenen personenbezogenen Daten eine Rechtsgrundlage besteht und dass Sie berechtigt sind, sie uns zur Verarbeitung zu überlassen.
2. Sie sind für den Inhalt Ihrer Dateien verantwortlich. Enthält eine Zeichnung einen Namen oder eine Adresse, die dort nicht stehen muss, entfernen Sie diese vor dem Hochladen — wir speichern sie lieber gar nicht erst.
3. Sie erteilen Ihren eigenen Personen die Datenschutzinformationen, auf die sie Anspruch haben. Wir haben keine direkte Beziehung zu den in Ihren Zeichnungen genannten Personen und können das daher nicht für Sie übernehmen.
4. Ihre Weisungen müssen rechtmäßig sein. Sind sie es nicht, führen wir sie nicht aus.

Haftung und Laufzeit

1. Die Haftung aus diesem Vertrag unterliegt der Haftungsgrenze aus unseren AGB. Dieser Vertrag begründet keine gesonderte oder zusätzliche Haftungsmasse.
2. Dieser Vertrag gilt, solange wir personenbezogene Daten für Sie verarbeiten; die Vertraulichkeits- und Löschpflichten gelten darüber hinaus fort.
3. Widersprechen sich dieser Vertrag und die AGB in Datenschutzfragen, geht dieser Vertrag vor. In allen übrigen Fragen gehen die AGB vor.
4. Es gilt niederländisches Recht, Gerichtsstand sind die Gerichte in Amsterdam — wie in den AGB.