Auftragsverarbeitungsvertrag

1. Vertragsparteien

Dieser Auftragsverarbeitungsvertrag (der "AVV") wird zwischen dem Profi, der ein Momentzy-Partnerkonto hat (der "Verantwortliche"), und Momentzy mit Sitz in Lissabon, Portugal (der "Auftragsverarbeiter") geschlossen. Er ist Teil der Nutzungsbedingungen und gilt ab dem Moment, in dem der Verantwortliche ihn bei Momentzy annimmt.

Für die unten beschriebenen personenbezogenen Daten entscheidet der Verantwortliche über Zwecke und Mittel der Verarbeitung, und Momentzy verarbeitet sie in seinem Auftrag gemäß Artikel 28 der Verordnung (EU) 2016/679 (DSGVO).

2. Gegenstand und Dauer

Gegenstand ist die Verarbeitung der personenbezogenen Daten, die der Verantwortliche bei der Nutzung der Plattform für seine Kunden über Momentzy erhebt oder erhält, in den im nächsten Abschnitt genannten Fällen.

Der AVV gilt, solange das Partnerkonto des Verantwortlichen besteht, und danach, solange Momentzy noch davon erfasste Daten speichert (siehe Abschnitt zu Löschung oder Rückgabe).

3. Art und Zweck der Verarbeitung

Momentzy verarbeitet die Daten nur, um dem Verantwortlichen folgende Leistungen zu erbringen:

• Hosting der Galerien des Verantwortlichen und der darin enthaltenen Fotos und Videos;
• Führen der Besucherliste einer Galerie (Name und E-Mail der Personen, die das freiwillige Kästchen am Galerieeingang angekreuzt haben) und Bereitstellung für den Verantwortlichen, auch als CSV-Export;
• Bearbeitung der Druckaufträge, die Gäste in den Galerien des Verantwortlichen erteilen, damit dieser sie ausführen kann;
• Gesichtssuche in einer Galerie oder Veranstaltung, nur wenn der Verantwortliche diese Funktion aktiviert hat.

Außerhalb dieses Rahmens handelt Momentzy als eigener Verantwortlicher, zum Beispiel beim anonymen Eintrittszähler, bei der Sicherheit und bei der Abrechnung, wie in der Datenschutzerklärung beschrieben.

4. Datenkategorien und betroffene Personen

Die nach diesem AVV verarbeiteten Daten sind:

• Name und E-Mail-Adresse von Galeriebesuchern, die sie angegeben haben;
• Daten und Anzahl der Besuche einer Galerie;
• in die Galerien und Veranstaltungen des Verantwortlichen hochgeladene Fotos und Videos;
• Kontaktdaten und Lieferadresse bei Druckaufträgen;
• Gesichts-Embeddings (numerische Darstellungen von Gesichtern), nur wenn der Verantwortliche die Gesichtssuche aktiviert hat.

Betroffene Personen sind die Gäste und Besucher der Galerien des Verantwortlichen, die Teilnehmer seiner Veranstaltungen, seine Kunden und die auf den Fotos abgebildeten Personen.

Gesichts-Embeddings sind biometrische Daten (Art. 9 DSGVO). Der Verantwortliche muss vor Aktivierung der Gesichtssuche über eine wirksame Rechtsgrundlage verfügen, in der Regel die ausdrückliche Einwilligung der betroffenen Personen. Momentzy verarbeitet besondere Kategorien von Daten zu keinem anderen Zweck.

5. Pflichten des Verantwortlichen

Der Verantwortliche bestätigt, dass er eine Rechtsgrundlage für die Verarbeitung hat, die betroffenen Personen wie gesetzlich vorgeschrieben informiert und dass seine Weisungen an Momentzy der DSGVO entsprechen. Er ist verantwortlich für das, was er mit den aus Momentzy exportierten Daten macht, einschließlich der Besucherliste.

6. Pflichten von Momentzy

Momentzy verpflichtet sich,

• die Daten nur auf dokumentierte Weisung des Verantwortlichen zu verarbeiten, nämlich diesen AVV und seine Nutzung der Plattformfunktionen, und ihn zu informieren, wenn eine Weisung nach Ansicht von Momentzy gegen Datenschutzrecht verstößt;
• sicherzustellen, dass die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind;
• angemessene technische und organisatorische Sicherheitsmaßnahmen zu treffen (Art. 32 DSGVO), darunter Verschlüsselung bei der Übertragung, Zugriffskontrolle, Trennung der Konten, Backups und Überwachung;
• den Verantwortlichen bei Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Widerruf der Einwilligung) zu unterstützen, unter anderem über die Widerrufs- und Löschformulare, die Besuchern zur Verfügung stehen;
• den Verantwortlichen unverzüglich zu benachrichtigen, nachdem Momentzy eine Verletzung des Schutzes personenbezogener Daten bekannt wurde, die seine Daten betrifft, mit den verfügbaren Informationen, und ihn bei der Meldung an die Behörde und die betroffenen Personen zu unterstützen;
• den Verantwortlichen bei Datenschutz-Folgenabschätzungen und vorherigen Konsultationen zu unterstützen, soweit sie diese Verarbeitung betreffen.

7. Unterauftragsverarbeiter

Der Verantwortliche erteilt Momentzy eine allgemeine Genehmigung zum Einsatz von Unterauftragsverarbeitern.

Zum Datum dieser Version sind im Einsatz:

• Cloudflare, Inc.: Objektspeicher (R2) für Fotos und Videos sowie Netzwerk und Content-Auslieferung;
• Brevo (Sendinblue SA): Versand transaktionaler E-Mails;
• Stripe, Inc.: Zahlungsabwicklung für Druckaufträge und Abonnements;
• die von Momentzy betriebenen Server, auf denen die Anwendung, die Datenbank und der Gesichtssuchdienst laufen.

Momentzy informiert den Verantwortlichen per E-Mail oder auf dieser Seite vor Wirksamwerden über jede beabsichtigte Hinzufügung oder Ersetzung eines Unterauftragsverarbeiters, und der Verantwortliche kann aus berechtigten Datenschutzgründen widersprechen. Lässt sich der Widerspruch nicht lösen, kann er das Konto kündigen.

Momentzy erlegt jedem Unterauftragsverarbeiter gleichwertige Pflichten wie in diesem AVV auf und haftet gegenüber dem Verantwortlichen für deren Erfüllung.

8. Internationale Übermittlungen

Momentzy speichert die Daten nach Möglichkeit in der Europäischen Union oder im Europäischen Wirtschaftsraum. Übermittelt ein Unterauftragsverarbeiter Daten außerhalb des EWR, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses oder der von der Europäischen Kommission genehmigten Standardvertragsklauseln samt erforderlicher zusätzlicher Maßnahmen.

9. Löschung oder Rückgabe der Daten

Der Verantwortliche kann die Besucherliste und die Fotos jederzeit exportieren, solange das Konto aktiv ist. Wenn das Konto endet oder er es verlangt, löscht Momentzy die von diesem AVV erfassten Daten innerhalb der in der Datenschutzerklärung beschriebenen Aufbewahrungsfristen, sofern das Gesetz nicht die Aufbewahrung einiger Daten vorschreibt (zum Beispiel Rechnungsunterlagen).

Das Löschen einer Galerie löscht ihre Besucherliste. Ein Besucher, der seine Einwilligung widerruft, wird aus der Liste entfernt.

10. Prüfungen

Momentzy stellt dem Verantwortlichen auf schriftliche Anfrage die Informationen bereit, die zum Nachweis der Einhaltung dieses AVV erforderlich sind. Der Verantwortliche kann einmal jährlich oder nach einer Datenschutzverletzung eine Prüfung durchführen, mit angemessener Vorankündigung, ohne den Dienst zu stören und unter Wahrung der Vertraulichkeit.

11. Haftung

Die Haftung zwischen den Parteien richtet sich nach den Nutzungsbedingungen, einschließlich ihrer Grenzen. Nichts in diesem AVV beschränkt die Rechte betroffener Personen gegenüber einer der Parteien nach Artikel 82 DSGVO.

12. Anwendbares Recht und Vorrang

Dieser AVV unterliegt portugiesischem Recht. Hinsichtlich der Verarbeitung personenbezogener Daten geht er den Nutzungsbedingungen bei Widersprüchen vor.

Fragen zu diesem AVV können an den unten genannten Kontakt gerichtet werden.

Datenschutzkontakt: support@momentzy.com

13. Annahme und Versionen

Der Verantwortliche nimmt diesen AVV an, indem er beim Anlegen eines Partnerkontos das Kästchen ankreuzt oder in seinem Dashboard auf die Schaltfläche zum Akzeptieren klickt. Momentzy speichert Datum, Version und den Nutzer, der ihn angenommen hat. Ändert sich der Text, ändert sich die Version, und der Verantwortliche wird gebeten, erneut zuzustimmen. Bis dahin bleiben die davon abhängigen Funktionen, wie die Besucherliste, gesperrt.