1. Gegenstand & Dauer
Diese Vereinbarung konkretisiert die datenschutzrechtlichen Pflichten der Parteien im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO. Sie gilt für alle Verarbeitungen personenbezogener Daten, die geistclips (Obsessed Clo LLC) im Auftrag des Kunden („Verantwortlicher") durchführt, für die Dauer der zugrunde liegenden Kampagnenvereinbarung.
2. Art, Zweck & Kategorien
Verarbeitet werden personenbezogene Daten ausschließlich zur Erbringung der vereinbarten Clipping- und Distributionsleistungen. Betroffene Personenkategorien und Datenarten ergeben sich aus der jeweiligen Kampagne (z. B. [Kategorien betroffener Personen], [Datenarten]).
3. Weisungsbindung
geistclips verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen, sofern keine gesetzliche Verpflichtung zu einer abweichenden Verarbeitung besteht.
4. Technische & organisatorische Maßnahmen
geistclips trifft geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (siehe Anlage [TOMs]).
5. Unterauftragsverarbeiter
Der Einsatz von Unterauftragsverarbeitern erfolgt nur mit allgemeiner Genehmigung des Verantwortlichen und unter Weitergabe gleichwertiger Datenschutzpflichten. Eine aktuelle Liste wird auf Anfrage bereitgestellt.
6. Unterstützungspflichten
geistclips unterstützt den Verantwortlichen bei der Wahrung der Rechte betroffener Personen sowie bei Meldepflichten und Datenschutz-Folgenabschätzungen im angemessenen Umfang.
7. Löschung & Rückgabe
Nach Abschluss der Leistung werden personenbezogene Daten nach Wahl des Verantwortlichen gelöscht oder zurückgegeben, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
8. Nachweise & Kontrollen
geistclips stellt dem Verantwortlichen die zum Nachweis der Einhaltung erforderlichen Informationen zur Verfügung und ermöglicht Überprüfungen in angemessenem Rahmen.