Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO

Diese Vereinbarung zur Auftragsverarbeitung ergänzt die Allgemeinen Geschäftsbedingungen von PrismaNote Deutschland und gilt für alle Händler und Marken, die unsere Dienste nutzen.
Sie legt die Rechte und Pflichten im Umgang mit personenbezogenen Daten fest, die wir im Auftrag unserer Kunden verarbeiten.

Gemäß der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union übernimmt PrismaNote Deutschland die Rolle des Auftragsverarbeiters. Unsere Kunden (Händler oder Marken) sind in diesem Zusammenhang Verantwortliche im Sinne der DSGVO für die von ihnen bereitgestellten personenbezogenen Daten.

Diese Vereinbarung ist integraler Bestandteil unserer AGB.
Sollten einzelne Bestimmungen der AGB im Widerspruch zu dieser Vereinbarung stehen, gelten die Regelungen dieser Vereinbarung vorrangig.

1. Gegenstand und Dauer der Verarbeitung

PrismaNote Deutschland verarbeitet personenbezogene Daten ausschließlich im Rahmen der vertraglich vereinbarten Leistungen und nur auf dokumentierte Weisung des Verantwortlichen. Die Verarbeitung erfolgt für die Dauer der Vertragsbeziehung.

2. Art und Zweck der Verarbeitung

Die Verarbeitung erfolgt zur Bereitstellung und Unterstützung unserer Softwarelösungen, Kassensysteme, Warenwirtschaft, Webshop-Integration sowie weiterer Dienstleistungen, wie in unseren AGB beschrieben.

3. Kategorien betroffener Personen

Die verarbeiteten personenbezogenen Daten können insbesondere Daten von:

• Kunden unserer Händler
• Mitarbeitern unserer Händler
• Lieferanten und Geschäftspartnern
  beinhalten.

4. Rechte und Pflichten des Verantwortlichen

Der Verantwortliche ist für die Rechtmäßigkeit der Verarbeitung und die Wahrung der Rechte betroffener Personen gemäß DSGVO verantwortlich.

5. Pflichten von PrismaNote Deutschland als Auftragsverarbeiter

PrismaNote Deutschland verpflichtet sich insbesondere:

• Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen zu verarbeiten
• geeignete technische und organisatorische Maßnahmen zum Schutz der Daten zu ergreifen
• die Daten nur in Rechenzentren in Irland, Berlin und Frankfurt zu speichern
  (Buchhaltungsrelevante Daten werden in Frankfurt gespeichert)
• Subunternehmer nur unter Einhaltung der DSGVO einzusetzen
• Datenschutzverletzungen unverzüglich (innerhalb von 72 Stunden) zu melden

6. Unterauftragsverarbeiter

Eine Liste der aktuell eingesetzten Unterauftragsverarbeiter kann jederzeit bei PrismaNote Deutschland angefordert werden.

7. Beendigung der Verarbeitung

Nach Vertragsende werden alle personenbezogenen Daten nach Wahl des Verantwortlichen gelöscht oder zurückgegeben, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

PrismaNote Deutschland
Inhaber: Theus van Ekeren
Freiherr-vom-Stein-Strasse 32
47475 Kamp-Lintfort, Deutschland
Telefon: +49 (0) 2842 / 4743001
E-Mail: deutschland @ prismanote.de
Website: www.prismanote.de

Hinweis für Kunden:
Diese Vereinbarung tritt automatisch mit der Nutzung unserer Dienste in Kraft und ist Bestandteil des Vertragsverhältnisses zwischen Ihnen und PrismaNote Deutschland. Eine gesonderte Unterschrift ist nicht erforderlich.

                                                                                                 Letzte Aktualisierung 01.01.2025