Auftragsvereinbarung
(AVV)

(A) Die Parteien haben einen Dienstleistungsvertrag („Hauptvertrag“) geschlossen, wonach die WeddyPlace GmbH, Torstraße 179, 10115 Berlin, Deutschland („WeddyPlace“, der „Auftragsverarbeiter“) den vereinbarten Hochzeitswebsite-Online-Dienst (den „Dienst“) für dich (den „Kunden”) erbringt.

(B) Gemäß Art. 28 (1) EU-Verordnung 2016/679 - Datenschutzgrundverordnung („DSGVO“)gilt: Wenn die Verarbeitung im Auftrag eines Verantwortlichen erfolgen soll, darf der Kunde nur Auftragsverarbeiter einsetzen, die hinreichende Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so umgesetzt werden, dass die Verarbeitung den Anforderungen der DSGVO entspricht und den Schutz der Rechte der betroffenen Person gewährleistet. In Übereinstimmung mit Art. 28 (3) DSGVO wird die Verarbeitung durch einen Auftragsverarbeiter im Auftrag eines Verantwortlichen durch einen Vertrag geregelt, der für WeddyPlace gegenüber dem Kunden verbindlich ist und in dem der Gegenstand und die Dauer der Verarbeitung, die Art und der Zweck der Verarbeitung, die Art der personenbezogenen Daten und die Kategorien der betroffenen Personen sowie die Rechte und Pflichten des Kunden festgelegt sind. Dieser Vertrag regelt insbesondere die Pflichten von WeddyPlace nach Art. 28 (3) DSGVO.

(C) Mit diesem Vertrag einschließlich der hierin in Bezug genommenen Dokumente ("Auftragsverarbeitungsvereinbarung" oder "AVV") beabsichtigen die Parteien, die erforderliche vertragliche Grundlage für die Verarbeitung von personenbezogenen Daten durch WeddyPlace bei der Bereitstellung von WeddyPlace's Dienstleistung zu schaffen. Personenbezogene Daten haben die Bedeutung, die ihnen durch Artikel 4(1) DSGVO zugewiesen wird. Für die Zwecke dieser AVV gelten die in der DSGVO enthaltenen Definitionen für alle kursiv geschriebenen Begriffe dieser AVV, insbesondere für die in Artikel 4 DSGVO beschriebenen. DAHER einigen sich die Parteien nun auf Folgendes:

1.1 Für die Erbringung einiger Leistungen des Hauptvertrages verarbeitet WeddyPlace personenbezogene Daten (Art. 4 (1) DSGVO) als Auftragsverarbeiter (Art. 4 (8) DSGVO) im Auftrag des Kunden als Verantwortlicher (Art. 4 (7) DSGVO.

1.2 Der Gegenstand, der spezifische Dienst, der von WeddyPlace im Auftrag des Kunden erbracht wird, die Dauer der Verarbeitung, die Art und der Zweck der Verarbeitung, die Art der personenbezogenen Daten und die Kategorien der betroffenen Personen sind im Hauptvertrag festgelegt.

1.3 Der Umfang und die Einzelheiten des Dienstes können sich gemäß den Bestimmungen des Hauptvertrags ändern.

2.1 Der Kunde ist für die Einhaltung der für den Verantwortlichen gemäß der DSGVO geltenden Pflichten verantwortlich, insbesondere für die Einhaltung der Grundsätze in Bezug auf die Verarbeitung von personenbezogenen Daten gemäß Kapitel II der DSGVO und die Einhaltung der Rechte der betroffenen Personen gemäß Kapitel III der DSGVO.

2.2 Die Bestimmungen dieser AVV, insbesondere die Einzelheiten der Verarbeitung gemäß 1.2, dienen als allgemeine Anweisung, personenbezogene Daten zu verarbeiten, soweit dies für die Erbringung des Dienstes angemessenerweise erforderlich ist.

2.3 WeddyPlace verpflichtet sich, dem Kunden auf Verlangen alle erforderlichen Informationen über seine Pflichten aus diesem Vertrag zu erteilen und insbesondere die Durchführung der technischen und organisatorischen Maßnahmen im Sinne des Art. 32 DSGVO nachzuweisen.

3.1 WeddyPlace verarbeitet die personenbezogenen Daten nur auf dokumentierte Anweisung des Kunden. Dies gilt auch für die Übermittlung von personenbezogenen Daten in ein Drittland oder an eine internationale Organisation, es sei denn, WeddyPlace ist gesetzlich verpflichtet, personenbezogene Daten zu verarbeiten. In solchen Fällen informiert WeddyPlace den Kunden vor der Verarbeitung über diese gesetzliche Vorschrift, es sei denn, WeddyPlace ist es gesetzlich untersagt, solche Informationen bereitzustellen, z. B. aus wichtigen Gründen des öffentlichen Interesses.

3.2 WeddyPlace stellt sicher, dass die Personen, die zur Verarbeitung der personenbezogenen Daten, die dieser AVV unterliegen, befugt sind, zur Verschwiegenheit verpflichtet sind und zuvor mit den für ihre Tätigkeit relevanten Datenschutzbestimmungen vertraut gemacht wurden.

3.3 WeddyPlace ergreift alle technischen und organisatorischen Maßnahmen, die gemäß Art. 32 DSGVO erforderlich sind. Diese Maßnahmen unterliegen dem technischen Fortschritt und der Feinabstimmung. WeddyPlace ist daher berechtigt, diese Maßnahmen während der Laufzeit dieser AVV zu ändern oder anzupassen, sofern sie weiterhin den geltenden rechtlichen Anforderungen entsprechen.

3.4 WeddyPlace benachrichtigt den Kunden unverzüglich, nachdem es von einer Verletzung des Schutzes personenbezogener Daten in Bezug auf personenbezogene Daten, die unter dieser AVV fallen, Kenntnis erlangt hat.

3.5 Der Kunde erteilt hiermit die Genehmigung für die Verarbeitung von personenbezogenen Daten außerhalb der Räumlichkeiten des Auftragsverarbeiters (z. B. Telearbeit, Heimarbeit, mobile Arbeit). WeddyPlace legt die hierfür erforderlichen technischen und organisatorischen Maßnahmen entsprechend der Verarbeitung in solchen Fällen fest.

3.6 WeddyPlace unterstützt den Kunden unter Berücksichtigung der Art der Verarbeitung durch geeignete technische und organisatorische Maßnahmen, soweit dies möglich ist, bei der Erfüllung der Verpflichtung des Kunden, auf Anfragen zur Ausübung der in Kapitel III DSGVO festgelegten Rechte der Betroffenen in Bezug auf personenbezogene Daten, die dieser DSGVO unterliegen, zu reagieren.

3.7 WeddyPlace unterstützt den Kunden auf Anfrage in angemessener Weise bei der Erfüllung seiner Pflichten nach den Artikeln 32 bis 36 DSGVO unter Berücksichtigung der Art der Verarbeitung und der WeddyPlace vorliegenden Informationen über personenbezogene Daten, die dieser DSGVO unterliegen.

3.8 WeddyPlace löscht vier Wochen nach Beendigung des Vertragsverhältnisses alle personenbezogenen Daten, die dieser DSGVO unterliegen, einschließlich aller vorhandenen Kopien, es sei denn, das Unionsrecht oder das Recht eines Mitgliedstaats schreibt eine längere Speicherung der personenbezogenen Daten vor.

WeddyPlace übermittelt und/oder verarbeitet personenbezogene Daten, die dieser DSGVO unterliegen, nur dann in Drittländer(n), wenn die in Kapitel V der DSGVO genannten Bedingungen erfüllt sind.

Bei Fragen zu dieser Auftragsverarbeitungsvereinbarung kann WeddyPlace per E-Mail oder auf dem Postweg kontaktiert werden: WeddyPlace GmbH, Torstraße 179, 10115 Berlin, Deutschland, community@weddyplace.com.

6.1 Dieser AVV tritt mit Abschluss des Hauptvertrages in Kraft. Die Laufzeit dieser AVV entspricht der Laufzeit des Hauptvertrags.

6.2 WeddyPlace ist berechtigt, diesen AVV bei Bedarf zu ändern, um ihn an geltendes Recht anzupassen oder den Dienst weiterzuentwickeln, sofern diese Änderungen das Verhältnis zwischen dem Kunden und WeddyPlace nicht wesentlich zu Gunsten von WeddyPlace verändern würden. WeddyPlace informiert den Kunden mit einer Frist von (30) Tagen über etwaige Änderungen der Bedingungen dieser AVV, bevor diese in Kraft treten. Die Mitteilung kann per E-Mail oder per Post erfolgen. Die geänderte DSGVO wird wirksam, wenn der Kunde nicht innerhalb der in der Benachrichtigung genannten Frist in Textform (z. B. per E-Mail) widerspricht und den Dienst nach Ablauf der Frist weiter nutzt. WeddyPlace weist den Kunden in der Benachrichtigung gesondert auf die Folgen der Nichtannahme hin. Die Kündigungsrechte sowohl des Kunden als auch von WeddyPlace bleiben unberührt.

6.3 Sollte eine Bestimmung dieser AVV ganz oder teilweise unwirksam oder undurchsetzbar sein oder werden, so bleibt die Wirksamkeit der übrigen Bestimmungen hiervon unberührt. Die Parteien verpflichten sich, die unwirksame oder undurchsetzbare Bestimmung gemeinsam durch eine wirksame Bestimmung zu ersetzen, die der unwirksamen oder undurchsetzbaren Bestimmung am nächsten kommt. Das Gleiche gilt für jede Lücke in dieser AVV.

6.4 Im Falle von Konflikten zwischen dieser AVV und anderen Vereinbarungen zwischen den Parteien, insbesondere dem Hauptvertrag, haben die Bestimmungen dieser AVV Vorrang.

In den folgenden Beschreibungen werden die Einzelheiten der Datenverarbeitung im Rahmen der von WeddyPlace bereitgestellten Dienstleistung dargelegt. Die Übersicht ergänzt die AVV.

Gegenstand
Gegenstand der Verarbeitung ist die Erbringung der Dienstleistung, in Form einer persönlichen Hochzeitswebsite für das Brautpaar.

Beschreibung der Dienstleistung
Erstellung einer eigenen Hochzeitshomepage mit der Bereitstellung von Texten, Fotos und einem Gästemanagement-System.

Dauer der Verarbeitung
Die Dauer der Verarbeitung richtet sich nach der Dauer der Bereitstellung der Dienstleistung und beträgt laut Hauptvertrag 1 Jahr.

Zweck der Verarbeitung
Die Verarbeitung dient dem Zweck der Bereitstellung der Dienstleistung.

Kategorien von betroffenen Personen
Website-Besucher/Hochzeitsgäste des Verantwortlichen, interessierte Parteien.

Arten personenbezogener Daten

• Analysedaten
• Kommunikationsdaten und/oder E-Mail-Adressen
• Zusage-/Rückmelde-Informationen von Gästen
• Stammdaten (z. B. Kontaktinformationen der Gäste)
• Marketingdaten
• Nutzungsdaten von Website-Besuchern