Auftragsverarbeitung

Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO
zwischen dem Kunden, der Solema mit „Mein Solema“ nutzt (Verantwortlicher, nachfolgend „Kunde“), und Mario Cerrone, Solema – Digitale Produkte & Mentoring, Stettiner Str. 41, 35410 Hungen (Auftragsverarbeiter, nachfolgend „Solema“). Der Vertrag kommt zustande, wenn der Kunde ihn in „Mein Solema“ unter „Einstellungen“ bestätigt.

§ 1 Gegenstand und Dauer
Solema stellt dem Kunden Linkseiten, Verkaufsseiten und Landingpages, Eintragungsformulare für Gratis-Produkte, Online-Kurse mit Mitgliederbereich, Webinar-Anmeldeseiten, Terminbuchung und Newsletter-Versand bereit und verarbeitet dabei personenbezogene Daten im Auftrag des Kunden. Der Vertrag gilt, solange der Kunde diese Funktionen nutzt, und endet mit dem Ende des Abonnements bzw. der Testphase.

§ 2 Art, Zweck, Daten und Betroffene
Zweck: Bereitstellung der Seiten des Kunden, Entgegennahme von Eintragungen, Versand der Bestätigungs-E-Mail (Double-Opt-in), Bereitstellung des Downloads, Bestätigung von Käufen und Terminbuchungen per E-Mail, Versand von Erinnerungen und – auf Veranlassung des Kunden – von Newslettern an Kontakte mit Einwilligung, Abmeldeverwaltung sowie Anzeige der Kontakte, Termine und Verkäufe im Kundenkonto.
Datenarten: E-Mail-Adresse, Vorname (freiwillig), Einwilligungen mit Wortlaut, Zeitpunkt und IP-Adresse der Eintragung und Bestätigung, Produkt; bei Käufen zusätzlich Name, Betrag und Kennung der Zahlung (die Zahlung selbst wickelt der Kunde über sein eigenes Stripe-Konto ab). Bei Nutzung von SoleChat: automatische Beantwortung von Kommentaren, Story-Antworten und Direktnachrichten auf dem Instagram-Konto des Kunden mit Opt-in-Frage und Link; verarbeitet werden Instagram-Kennung und Nutzername der Person, Text des Kommentars oder der Nachricht, Zeitpunkt und Status. Die Nachrichten werden über die Schnittstelle von Meta über das Instagram-Konto des Kunden versendet; im Verhältnis zu Meta gelten die Bedingungen zwischen Meta und dem Kunden. Bei Käufen über die Solema-Kasse zusätzlich Rechnungsadresse, freiwillig Telefonnummer, Firma und USt-IdNr. sowie eine freiwillige Newsletter-Einwilligung mit Double-Opt-in. Bei Nutzung des Kontakt-Imports: Übernahme der vom Kunden hochgeladenen Kontakte (E-Mail-Adresse, Name) mit der Bestätigung des Kunden, dass eine Einwilligung vorliegt und er deren Nachweis aufbewahrt; Datum des Imports. Bei Nutzung der Mediathek: Speicherung der vom Kunden hochgeladenen Bilder und Videos und deren Bereitstellung an seine Käufer. Bei Nutzung des Meta-Pixels: Solema bindet das Pixel des Kunden auf dessen Seiten erst nach Einwilligung des Besuchers ein; für die Übermittlung an Meta ist der Kunde (gemeinsam mit Meta) verantwortlich, Solema verarbeitet hierfür nur die Einwilligungsentscheidung im Browser des Besuchers. Bei Online-Kursen: Bereitstellung des Kurszugangs an Käufer, Anmeldung im Mitgliederbereich „Meine Käufe“ mit E-Mail-Adresse und einmaligem Code sowie ein Cookie mit zufälliger Kennung (30 Tage). Bei freigeschaltetem Post-Studio: Verarbeitung der von Käufern eingegebenen Stichworte zur Texterstellung. Bei Webinaren: Name, E-Mail-Adresse und Termin der Anmeldung sowie Erinnerungen. Bei Nutzung der Digistore24-Verbindung: Entgegennahme der Kaufdaten von Digistore24 (Name, E-Mail-Adresse, Produkt, Betrag, Auftragsnummer) und Bereitstellung des Zugangs.
Betroffene: Besucher, Interessenten und Käufer der Seiten des Kunden sowie Personen, die mit dem Instagram-Konto des Kunden interagieren.

§ 3 Weisungen
Solema verarbeitet die Daten nur auf dokumentierte Weisung des Kunden. Die Weisungen ergeben sich aus diesem Vertrag und den Einstellungen, die der Kunde in „Mein Solema“ vornimmt. Weitere Weisungen erteilt der Kunde per E-Mail an support@solema.ch. Hält Solema eine Weisung für rechtswidrig, weist Solema den Kunden darauf hin.

§ 4 Vertraulichkeit
Solema setzt nur Personen ein, die zur Vertraulichkeit verpflichtet sind.

§ 5 Technische und organisatorische Maßnahmen (Art. 32 DSGVO)
Verschlüsselte Übertragung (TLS/HTTPS); Hosting in einem Rechenzentrum in Deutschland; Zugriff auf Kundendaten nur nach Anmeldung mit persönlichem Passwort (gespeichert als Hash); Trennung der Daten je Kunde; Schutz der Dateien vor direktem Abruf; Begrenzung von Anmelde- und Eintragungsversuchen; Bestätigung neuer Eintragungen per E-Mail; automatische Löschung unbestätigter Eintragungen nach 30 Tagen; regelmäßige Aktualisierung der Software.

§ 6 Unterauftragsverarbeiter
Der Kunde ist mit folgendem Unterauftragsverarbeiter einverstanden: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland (Hosting, Datenbank, E-Mail-Versand) sowie Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA (nur für die Texterstellung im Post-Studio aus den von Käufern eingegebenen Stichworten; es werden keine Kontaktdaten übermittelt). Über neue Unterauftragsverarbeiter informiert Solema den Kunden vorab per E-Mail; der Kunde kann aus wichtigem datenschutzrechtlichem Grund widersprechen und den Vertrag in diesem Fall kündigen. Eine Übermittlung in ein Drittland findet nur im genannten Fall an Anthropic statt; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln.

§ 7 Unterstützung des Kunden
Solema unterstützt den Kunden bei Anfragen Betroffener (z. B. Auskunft, Löschung), insbesondere durch die Anzeige, den Export und das Löschen von Kontakten in „Mein Solema“, sowie bei den Pflichten nach Art. 32 bis 36 DSGVO. Wenden sich Betroffene direkt an Solema, leitet Solema die Anfrage an den Kunden weiter.

§ 8 Datenschutzverletzungen
Solema informiert den Kunden unverzüglich, spätestens innerhalb von 48 Stunden, nachdem Solema eine Verletzung des Schutzes der Daten des Kunden bekannt geworden ist.

§ 9 Löschung und Rückgabe
Nach Vertragsende kann der Kunde die Kontakte innerhalb von 30 Tagen exportieren. Danach löscht Solema die Daten, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.

§ 10 Nachweise und Kontrollen
Solema stellt dem Kunden auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieser Pflichten nötig sind, und ermöglicht Überprüfungen nach angemessener Vorankündigung.

§ 11 Pflichten des Kunden
Der Kunde ist für die Rechtmäßigkeit der Verarbeitung verantwortlich, insbesondere für ein richtiges Impressum, seine Datenschutzhinweise und die Nutzung der Kontakte nur im Rahmen der erteilten Einwilligungen.

§ 12 Schlussbestimmungen
Im Übrigen gelten die AGB von Solema. Bei Widersprüchen geht dieser Vertrag in Fragen des Datenschutzes vor.