Datenverarbeitungsvereinbarung
Gültig ab: 22. Juli 2026
1. Parteien
Datenverarbeiter: Malkovich MB (nachfolgend – „Verarbeiter"), der die Awarda-Plattform unter www.awarda.eu betreibt.
Datenverantwortlicher: Die juristische oder natürliche Person, die die Awarda-Plattform nutzt (nachfolgend – „Verantwortlicher" oder „Auftraggeber"), deren Daten bei der Erbringung des Dienstes verarbeitet werden.
Diese Vereinbarung wird gemäß Artikel 28 Absatz 3 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO) geschlossen.
2. Gegenstand und Zweck der Verarbeitung
Der Verarbeiter verarbeitet persönliche Daten des Verantwortlichen nur insoweit, als dies für die folgenden Zwecke erforderlich ist:
- Erbringung des Dienstes (Awarda) gemäß den Nutzungsbedingungen;
- Benutzerkontoverwaltung, Authentifizierung und Sicherheit;
- Abonnement- und Zahlungsverwaltung;
- Technischer Support und Fehlerbehebung;
- Versand von E-Mail-Benachrichtigungen (vereinbarte Warnmeldungen, Abrechnung).
3. Kategorien personenbezogener Daten und Betroffene
| Datenkategorie | Beispiele | Betroffene |
|---|---|---|
| Identifikationsdaten | Name, E-Mail, Konto-ID | Benutzer / Mitarbeiter |
| Geschäftsprofilsdaten | Unternehmensname, CPV-Codes, Zielländer, Schwellenwert des Vertragswertes | Benutzer |
| Abrechnungsdaten | Rechtliche Entitätsbezeichnung, Adresse, Umsatzsteuer-ID (gespeichert in Stripe) | Unternehmensvertreter |
| Nutzungsdaten | Anmeldezeitpunkt, Anzahl der verarbeiteten Mitteilungen | Benutzer |
Wir verarbeiten nicht besondere Kategorien personenbezogener Daten (Artikel 9 DSGVO), wie Gesundheits-, biometrische oder Daten zu politischen Überzeugungen.
4. Dauer der Verarbeitung
Personenbezogene Daten werden solange verarbeitet, wie das Benutzerkonto und der Servicevereinbarung aktiv sind. Nach Beendigung der Vereinbarung werden Daten nicht länger als 3 Jahre aufbewahrt, es sei denn, das geltende Recht schreibt eine längere Aufbewahrungsfrist vor (z. B. Buchhaltungsunterlagen – 10 Jahre gemäß des Gesetzes über Buchhaltung der Republik Litauen). Danach werden Daten sicher gelöscht oder anonymisiert.
5. Pflichten des Verarbeiters
Der Verarbeiter verpflichtet sich:
- personenbezogene Daten nur auf Basis dokumentierter Anweisungen des Verantwortlichen und dieser Vereinbarung zu verarbeiten, außer soweit dies durch EU- oder Mitgliedstaatsrecht vorgeschrieben ist;
- sicherzustellen, dass Personen, die personenbezogene Daten verarbeiten, sich zur Vertraulichkeit verpflichtet haben oder einer gesetzlichen Vertraulichkeitspflicht unterliegen;
- alle erforderlichen technischen und organisatorischen Sicherheitsmaßnahmen gemäß Artikel 32 DSGVO zu implementieren;
- den Verantwortlichen unter Berücksichtigung der Art der Verarbeitung bei der Erfüllung der Verpflichtung zur Beantwortung von Anträgen von Betroffenen zur Ausübung ihrer Rechte zu unterstützen;
- den Verantwortlichen über Verletzungen personenbezogener Daten spätestens 72 Stunden nach Kenntnis der Verletzung zu benachrichtigen;
- nach Beendigung der Vereinbarung auf Wahl des Verantwortlichen alle personenbezogenen Daten zu löschen oder zurückzugeben und bestehende Kopien zu löschen, sofern das geltende Recht nichts anderes vorsieht;
- dem Verantwortlichen alle Informationen bereitzustellen, die erforderlich sind, um die Einhaltung der in Artikel 28 DSGVO festgelegten Verpflichtungen nachzuweisen.
6. Sicherheitsmaßnahmen
Der Verarbeiter wendet die folgenden technischen und organisatorischen Schutzmaßnahmen an (Artikel 32 DSGVO):
- Die Datenübertragung ist mit TLS 1.2 / 1.3-Protokoll verschlüsselt;
- Die Datenbank ist mit Verschlüsselung ruhender Daten gesichert;
- Der Zugriff auf Systeme wird basierend auf Multi-Faktor-Authentifizierung kontrolliert;
- Regelmäßige Datenbanksicherungen werden erstellt;
- Zugriffsrechte werden nur Mitarbeitern gewährt, für die diese erforderlich sind (Need-to-Know-Basis);
- Drittanbieter werden nur ausgewählt, wenn sie die DSGVO-Anforderungen erfüllen.
7. Unterauftragsverarbeiter
Der Verantwortliche erteilt eine allgemeine Genehmigung zur Nutzung von Unterauftragsverarbeitern. Die folgenden genehmigten Unterauftragsverarbeiter sind derzeit in Gebrauch:
| Unterauftragsverarbeiter | Zweck | Datenspeicherort |
|---|---|---|
| Stripe, Inc. | Zahlungsabwicklung | USA (EU-US DPF) |
| Clerk, Inc. | Benutzerauthentifizierung | USA (EU-US DPF) |
| Replit, Inc. | Cloud-Infrastruktur und KI-Services | USA (Standard Contractual Clauses) |
| Resend, Inc. | E-Mail-Zustellung | USA (EU-US DPF) |
Wir benachrichtigen den Verantwortlichen über geplante Änderungen bei Unterauftragsverarbeitern spätestens 14 Tage im Voraus und bieten die Möglichkeit, Einspruch zu erheben.
8. Datenübermittlung in Drittländer
Daten können in Verbindung mit Unterauftragsverarbeiter-Services in die USA oder andere Nicht-EU-Länder übermittelt werden. Solche Übermittlungen erfolgen nur unter einem der folgenden Mechanismen:
- EU-US-Datenschutzrahmen;
- Standardverträge, die von der Europäischen Kommission genehmigt wurden;
- Ein Angemessenheitsbeschluss der Europäischen Kommission für ein bestimmtes Land.
9. Rechte der Betroffenen
Der Verarbeiter unterstützt den Verantwortlichen bei der Umsetzung der folgenden DSGVO-Rechte von Betroffenen: das Recht auf Zugriff auf Daten, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenportabilität und das Recht auf Widerspruch. Der Verantwortliche ist verantwortlich für den Empfang von Anträgen von Betroffenen und die Bereitstellung von Antworten; der Verarbeiter bietet technische Unterstützung in angemessener Zeit.
10. Streitigkeiten und anwendbares Recht
Diese Vereinbarung unterliegt den Gesetzen der Republik Litauen. Streitigkeiten werden vor den Gerichten der Republik Litauen beigelegt. Diese Vereinbarung berührt weder DSGVO-Verpflichtungen noch -Rechte.
11. Kontakt
Bei Fragen zur Datenverarbeitung kontaktieren Sie bitte: support@awarda.eu
Malkovich MB, Litauen