Auftragsverarbeitungsvertrag
gemäß Art. 28 DSGVO

1. Vertragsparteien

Auftraggeber (Verantwortlicher): Name und Anschrift des Vereins / Unternehmens

Auftragnehmer (Auftragsverarbeiter):
Sven Glückler (Inh.) · rapid manufacture · Kastanienweg 25, 78549 Spaichingen
E-Mail: anfrage@rapidmanufacture.de

2. Gegenstand und Dauer

Gegenstand ist die Erhebung und Speicherung von Namen, E-Mail-Adressen, Mannschaftszuordnungen und Bestelldaten (Größen, Stückzahlen, Veredelungsangaben) über das Online-Bestellsystem. Dauer: Laufzeit der Sammelbestellung. Löschung nach gesetzlicher Aufbewahrungsfrist (§ 147 AO: 10 Jahre für Buchungsbelege).

3. Art der Daten

• Vor- und Nachname
• E-Mail-Adresse
• Mannschaft / Team / Abteilung
• Bestelldaten (Artikel, Größe, Stückzahl)
• Veredelungsangaben (Name, Nummer für Druck)
• Zahlungsstatus

4. Pflichten des Auftragnehmers

• Verarbeitung nur im Rahmen dieses Vertrags und nach Weisung des Auftraggebers
• Vertraulichkeit und Verpflichtung aller beteiligten Personen
• Technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO (HTTPS, Zugangsschutz, Passwortschutz)
• Unverzügliche Meldung bei Datenschutzverletzungen
• Löschung der Daten nach Vertragsende

5. Pflichten des Auftraggebers

• Transparente Information der Mitglieder / Mitarbeiter über die Datenverarbeitung und Hinweis auf die Datenschutzerklärung von rapid manufacture
• Nur rechtmäßig erhobene Daten übermitteln
• Anfragen Betroffener unverzüglich weiterleiten

6. Unterauftragsverarbeitung

Strato AG, Pascalstraße 10, 10587 Berlin – Webhosting und E-Mail-Versand (Server in Deutschland). Datenschutzerklärung Strato

7. Rechte Betroffener

Anfragen zu Auskunft (Art. 15), Berichtigung (Art. 16) oder Löschung (Art. 17 DSGVO) können an anfrage@rapidmanufacture.de gerichtet werden.

8. Schlussbestimmungen

Der AVV gilt als abgeschlossen, wenn der Auftraggeber die Sammelbestellung einrichtet und nutzt. Es gilt deutsches Recht, Gerichtsstand ist Tuttlingen.