gemäß Art. 28 DSGVO zwischen dir als registrierter Firma („Verantwortlicher“) und Nachtrags-Melder („Auftragsverarbeiter“)
Ole Bulling
Ostenweg 47
32584 Löhne
E-Mail: bullingole@gmail.com
Gegenstand ist die Bereitstellung der Software „Nachtrags-Melder“ zur Erfassung, KI-gestützten Strukturierung und Übermittlung von Anzeigen über Nachtragsleistungen an Auftraggeber des Verantwortlichen. Die Verarbeitung erfolgt für die Dauer der Nutzung des Dienstes durch den Verantwortlichen und endet mit Kündigung bzw. Löschung des Firmenkontos.
Speicherung und Verarbeitung von Kontaktdaten der Auftraggeber, Baustellendaten, Sprachaufnahmen, Fotos, Transkripten sowie daraus per KI generierten Anzeige- und E-Mail-Texten, ausschließlich zur Bereitstellung der Kernfunktion des Dienstes (Erfassung, Prüfung und Versand von Nachtrags-Anzeigen).
Ansprechpartner bei Auftraggebern (Generalunternehmer) des Verantwortlichen; ggf. auf Baustellenfotos abgebildete Personen (z. B. Mitarbeitende des Verantwortlichen oder Dritte).
Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen. Die bestimmungsgemäße Nutzung der Software durch den Verantwortlichen gilt als solche Weisung. Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, weist er den Verantwortlichen unverzüglich darauf hin.
Der Auftragsverarbeiter stellt sicher, dass zur Verarbeitung befugte Personen sich zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.
Der Verantwortliche stimmt der Beauftragung folgender Unterauftragsverarbeiter zu:
Über den Austausch oder die Hinzuziehung weiterer Unterauftragsverarbeiter informiert der Auftragsverarbeiter den Verantwortlichen vorab; der Verantwortliche kann begründet widersprechen.
Der Auftragsverarbeiter unterstützt den Verantwortlichen im Rahmen des Zumutbaren bei der Erfüllung von Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung) sowie bei der Einhaltung der Pflichten aus Art. 32–36 DSGVO (Sicherheit der Verarbeitung, Meldung von Datenschutzverletzungen, Datenschutz-Folgenabschätzung).
Nach Beendigung der Nutzung löscht der Auftragsverarbeiter sämtliche im Auftrag verarbeiteten personenbezogenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Der Verantwortliche kann seine Firma inklusive aller Daten jederzeit selbst über die Kontoeinstellungen unwiderruflich löschen.
Der Auftragsverarbeiter stellt dem Verantwortlichen auf Anfrage die zur Nachweisführung erforderlichen Informationen zur Verfügung und ermöglicht angemessene Kontrollen der Einhaltung dieses Vertrags, einschließlich Inspektionen, nach vorheriger Ankündigung.
Dieser Vertrag kommt durch Registrierung eines Firmenkontos bei Nachtrags-Melder und Bestätigung im Registrierungsformular zustande und gilt für die Dauer der Nutzung des Dienstes.