Auftragsverarbeitungsvertrag

§ 1 Gegenstand und Dauer

1. Der Betrieb („Auftraggeber“) nutzt Campuz Content der Scheer GmbH, Brühlstraße 13, 79331 Teningen („Auftragnehmer“), nach den AGB von Campuz Content. Dabei verarbeitet der Auftragnehmer personenbezogene Daten im Auftrag des Auftraggebers. Dieser Vertrag regelt die Pflichten beider Seiten nach Art. 28 DSGVO.
2. Der Vertrag beginnt mit der Anmeldung und endet mit dem Vertrag über die Nutzung von Content, jedoch nicht vor Abschluss der Löschung nach § 10.

§ 2 Art, Zweck und Umfang

1. Art und Zweck der Verarbeitung, die Arten der Daten und die Kategorien betroffener Personen ergeben sich aus Anlage 1. Eine Verarbeitung zu anderen Zwecken findet nicht statt.
2. Die Verarbeitung findet in der Europäischen Union statt. Eine Übermittlung in ein Drittland erfolgt nur an die in Anlage 2 genannten Unterauftragnehmer und nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

§ 3 Weisungen

1. Der Auftragnehmer verarbeitet die Daten nur auf dokumentierte Weisung des Auftraggebers, es sei denn, er ist gesetzlich zu einer Verarbeitung verpflichtet; dann teilt er dem Auftraggeber das vorher mit, soweit das Gesetz es nicht verbietet. Die AGB, dieser Vertrag und die Einstellungen und Aufträge des Auftraggebers im Portal sind die Weisungen.
2. Hält der Auftragnehmer eine Weisung für rechtswidrig, weist er den Auftraggeber unverzüglich darauf hin und darf sie aussetzen, bis der Auftraggeber sie bestätigt oder ändert.

§ 4 Pflichten des Auftraggebers

1. Der Auftraggeber ist für die Rechtmäßigkeit der Verarbeitung verantwortlich, insbesondere dafür, dass er die Daten, die er an Content gibt, so verwenden darf, und dass die betroffenen Personen informiert sind.
2. Er gibt keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) an Content und informiert den Auftragnehmer unverzüglich, wenn er Fehler oder Unregelmäßigkeiten bei der Verarbeitung feststellt.

§ 5 Vertraulichkeit

1. Der Auftragnehmer setzt nur Personen ein, die auf die Vertraulichkeit verpflichtet sind oder einer gesetzlichen Verschwiegenheitspflicht unterliegen, und die nur nach Weisung verarbeiten (Art. 28 Abs. 3 lit. b, Art. 29 DSGVO).

§ 6 Sicherheit der Verarbeitung

1. Der Auftragnehmer trifft die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, die in Anlage 3 beschrieben sind. Er darf sie weiterentwickeln, solange das Schutzniveau nicht sinkt.

§ 7 Unterauftragnehmer

1. Der Auftraggeber genehmigt die in Anlage 2 genannten Unterauftragnehmer.
2. Der Auftragnehmer darf weitere Unterauftragnehmer einsetzen oder bestehende ersetzen. Er teilt das dem Auftraggeber mindestens vier Wochen vorher per E-Mail mit. Der Auftraggeber kann aus wichtigem datenschutzrechtlichem Grund widersprechen; dann kann jede Seite den Vertrag über die Nutzung von Content zum Zeitpunkt der Änderung kündigen.
3. Der Auftragnehmer verpflichtet jeden Unterauftragnehmer vertraglich auf ein Schutzniveau, das diesem Vertrag entspricht.

§ 8 Unterstützung des Auftraggebers

1. Der Auftragnehmer unterstützt den Auftraggeber mit geeigneten Maßnahmen dabei, Anfragen betroffener Personen nach Art. 15 bis 22 DSGVO zu beantworten. Wendet sich eine betroffene Person an den Auftragnehmer, leitet er die Anfrage an den Auftraggeber weiter.
2. Er unterstützt den Auftraggeber bei seinen Pflichten aus Art. 32 bis 36 DSGVO, soweit das die Verarbeitung im Auftrag betrifft.
3. Eine Verletzung des Schutzes personenbezogener Daten, die Daten des Auftraggebers betrifft, meldet der Auftragnehmer unverzüglich nach Kenntnis, mit den Angaben nach Art. 33 Abs. 3 DSGVO, soweit sie vorliegen.

§ 9 Nachweise und Kontrollen

1. Der Auftragnehmer stellt dem Auftraggeber auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Pflichten aus Art. 28 DSGVO nötig sind.
2. Kontrollen vor Ort sind nach rechtzeitiger Anmeldung, während der Geschäftszeiten und ohne Störung des Betriebs möglich. Der Auftragnehmer kann sie auch durch geeignete Unterlagen ersetzen, soweit diese den Nachweis erbringen.

§ 10 Löschung und Rückgabe

1. Nach Ende der Nutzung löscht der Auftragnehmer die Daten des Auftraggebers nach den Fristen in § 11 der AGB: in der Probe mit dem Löschen des Kontos, mit Abo 30 Tage nach dessen Ende. Vorher kann der Auftraggeber seine Artikel im Portal abrufen.
2. Datensicherungen werden nicht gesondert bereinigt, sondern laufen mit ihrem regelmäßigen Zyklus aus. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

§ 11 Haftung und Schluss

1. Für die Haftung gilt Art. 82 DSGVO; im Übrigen gelten die Haftungsregeln der AGB.
2. Bei Widersprüchen geht dieser Vertrag den AGB vor, soweit es um den Schutz personenbezogener Daten geht. Es gilt deutsches Recht.

Zutritt und Zugang

• Betrieb ausschließlich in Rechenzentren der Hetzner Online GmbH; deren Zutrittskontrollen gelten. Der Auftragnehmer betreibt keine eigene Hardware mit Kundendaten.
• Zugang zum Server nur über persönliche SSH-Schlüssel, kein Passwort-Login.
• Passwörter der Nutzer nur als scrypt-Hash; Sitzungs-, Bestätigungs- und Passwortlinks nur als Prüfsumme gespeichert.
• Begrenzung von Anmelde-, Login- und Mailversuchen je Anschluss und Adresse.

Trennung

• Content hat eine eigene Datenbank, getrennt von anderen Campuz-Modulen.
• Mandantentrennung in der Datenbank selbst: Zeilensicherheit (Row Level Security) gibt jedem Betrieb nur seine eigenen Daten frei. Die Anwendung verbindet sich mit einer Rolle ohne Administrator- und ohne Umgehungsrechte und startet nicht, wenn das nicht so ist.
• Getrennte Umgebungen für Test und Produktion.

Verschlüsselung und Integrität

• Alle Verbindungen verschlüsselt (TLS).
• Zugangsschlüssel zu Newsletter-Anbietern verschlüsselt gespeichert.
• Mails an die Eingangsadresse gelten nur mit gültiger Signatur ihres Absenders (DKIM) als echt; andere bleiben in einer Quarantäne, bis der Auftraggeber sie annimmt.
• Personenbezogene Angaben aus Angeboten und Rechnungen werden beim Auslesen herausgefiltert, bevor etwas als Wissen gespeichert wird.

Verfügbarkeit

• Tägliche Datensicherung der Datenbank.
• Laufende Selbstprüfung des Dienstes; endgültig gescheiterte Vorgänge meldet er dem Auftragnehmer täglich.

Löschung und Überprüfung

• Automatische Löschfristen für Sitzungen, Links, Mails, Quarantäne und nicht bestätigte Anmeldungen; Rohdaten eingereichter Dateien werden nach dem Auslesen gelöscht.
• Änderungen werden erst in einer Testumgebung und mit automatisierten Prüfungen getestet, bevor sie in Produktion gehen; dazu gehören Prüfungen, dass jede Tabelle der Mandantentrennung unterliegt.