Auftragsverarbeitungsvertrag (AVV)

§ 1 Gegenstand und Dauer

Der Auftragsverarbeiter verarbeitet im Rahmen der Nutzung der Plattform Magician's Kit personenbezogene Daten im Auftrag des Verantwortlichen. Die Laufzeit entspricht der des Abonnements gemäß den Nutzungsbedingungen.

§ 2 Art, Zweck und Umfang

Die Verarbeitung dient der Bereitstellung der Plattform zur Verwaltung von Zaubertricks, Shows, Skripten und Requisiten. Verarbeitet werden ausschließlich die Daten, die der Verantwortliche in die Plattform eingibt — etwa Namen von Veranstaltungsorten oder Auftraggebern in Notizen und Skripten.

§ 3 Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verpflichtet sich:

• Daten ausschließlich auf Weisung des Verantwortlichen zu verarbeiten
• Vertraulichkeit zu gewährleisten
• technische und organisatorische Maßnahmen gemäß § 5 umzusetzen
• keine weiteren Auftragsverarbeiter ohne Zustimmung einzusetzen (bestehende Unterauftragsverarbeiter siehe § 6)
• bei der Wahrnehmung von Betroffenenrechten zu unterstützen
• Daten nach Vertragsende zu löschen oder zurückzugeben

§ 4 Pflichten des Verantwortlichen

Der Verantwortliche stellt sicher, dass die Verarbeitung personenbezogener Daten Dritter über die Plattform auf einer Rechtsgrundlage nach Art. 6 DSGVO beruht.

§ 5 Technische und organisatorische Maßnahmen (TOM)

• Verschlüsselte Speicherung von Titeln, Beschreibungen, Skripten und Notizen (AES-256-GCM)
• Verschlüsselte Übertragung (TLS)
• Passwortschutz und Zwei-Faktor-Authentifizierung
• Zugriff nur durch authentifizierte Nutzer
• Hosting in der EU (MongoDB Atlas, Frankfurt)

§ 6 Unterauftragsverarbeiter

Folgende Unterauftragsverarbeiter werden eingesetzt:

§ 7 Kontakt

Anfragen zur Auftragsverarbeitung: info@magicianskit.app