Auftragsverarbeitungsvertrag (AVV) — Art. 28 DSGVO
1. Parteien und Gegenstand
Dieser Vertrag wird geschlossen zwischen dem registrierenden Webdesigner/Entwickler („Verantwortlicher“) und Shalom Dov-Ber Kirsh, Wild Moments, Streleweg 18a/Top 20, 6460 Imst, Österreich („Auftragsverarbeiter“). Er regelt die Verarbeitung der Feedback-Daten, die Kunden des Verantwortlichen über ClickAndSay in dessen Projekten übermitteln.
2. Dauer
Der Vertrag gilt, solange das Konto aktive Projekte hat. Feedback-Daten werden bis zu 90 Tage nach Projektabschluss automatisch gelöscht, auf Wunsch früher.
3. Art und Zweck der Verarbeitung
Erfassung, Speicherung und Anzeige von Website-Feedback: Markierungen an Elementen, Notizen, Screenshots, Status und Antworten — ausschließlich zur Abwicklung von Website-Änderungen.
4. Datenarten
Vorname, E-Mail-Adresse (optional), Screenshot der Seite, markiertes Element samt Notiz, Seiten-URL, grundlegende Browser-/Gerätedaten.
5. Betroffene Personen
Kunden des Verantwortlichen sowie Personen, die Feedback zu dessen betreuten Websites geben.
6. Pflichten des Auftragsverarbeiters
Verarbeitung nur nach Weisung des Verantwortlichen (wie sie in der Nutzung des Tools zum Ausdruck kommt); Vertraulichkeit; Sicherheitsmaßnahmen: TLS-Verschlüsselung, Zugriff über projektgebundene Tokens, Zugriffskontrolle, Hosting in der EU (World4You, Österreich); kein Werbe-Tracking, keine Weitergabe an Dritte zu Marketingzwecken.
7. Zugriff auf Kundendaten
Ein Zugriff des Auftragsverarbeiters auf die Feedback-Daten eines Kontos erfolgt ausschließlich (a) auf ausdrückliche, zeitlich befristete Freigabe durch den Verantwortlichen, die dieser jederzeit widerrufen kann, oder (b) soweit es für den Betrieb des Dienstes erforderlich ist (Störungsbehebung, Sicherheit, gesetzliche Pflichten). Jeder Zugriff wird protokolliert und ist für den Verantwortlichen im Konto einsehbar. Eine Verschlüsselung, die einen Zugriff des Auftragsverarbeiters technisch ausschließt, besteht nicht.
8. Subunternehmer
World4You Internet Services GmbH (Hosting und Transaktions-E-Mails, Österreich). Über Wechsel oder Ergänzungen wird vorab informiert; es besteht ein Widerspruchsrecht.
9. Rechte der betroffenen Personen
Der Auftragsverarbeiter unterstützt den Verantwortlichen bei Auskunfts-, Berichtigungs- und Löschanfragen. Kontakt: hello@clickandsay.com.
10. Löschung
Automatische Löschung bis zu 90 Tage nach Projektabschluss; frühere Löschung auf Anfrage; bei Vertragsende Löschung aller Feedback-Daten.
11. Sonstiges
Es gilt österreichisches Recht. Der Vertrag wird bei der Registrierung elektronisch angenommen (Checkbox) und mit Zeitstempel protokolliert.
