Auftragsverarbeitungsvertrag (DPA)

Dieser Auftragsverarbeitungsvertrag („DPA“) ist integraler Bestandteil der Nutzungsbedingungen von Kitchen Stocker und regelt die Verarbeitung personenbezogener Daten, die Kitchen Stocker im Namen seiner Kunden durchführt, gemäß Artikel 28 der Verordnung (EU) 2016/679 (DSGVO) und der Ley Orgánica 3/2018 (LOPDGDD), dem spanischen Datenschutzgesetz.

• „Verantwortlicher“: der Kunde von Kitchen Stocker, der die Zwecke und Mittel der Verarbeitung personenbezogener Daten seiner Mitarbeiter, Lieferanten oder sonstiger Dritter bestimmt, die in die Plattform eingegeben werden.
• „Auftragsverarbeiter“: Aura Media Consulting S.L. (NIF B8866789), Inhaberin der Marke Kitchen Stocker, mit Sitz in Calle Sagunto 1, Valencia (Valencia), 46009, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, um den Dienst zu erbringen.
• „Personenbezogene Daten des Dienstes“: alle personenbezogenen Daten, die der Verantwortliche im Rahmen der Nutzung des Dienstes in die Plattform von Kitchen Stocker eingibt oder hochlädt.

Kitchen Stocker verarbeitet die personenbezogenen Daten des Dienstes ausschließlich zur Erbringung der gebuchten Funktionen und nach den dokumentierten Weisungen des Verantwortlichen. Dieser DPA gilt, solange der Verantwortliche sein Abonnement bei Kitchen Stocker aktiv hält.

Kitchen Stocker handelt ausschließlich nach den dokumentierten Weisungen des Verantwortlichen. Die Nutzung der Funktionen der Plattform stellt die maßgebliche dokumentierte Weisung dar. Ist Kitchen Stocker der Auffassung, dass eine Weisung gegen die DSGVO oder sonstige anwendbare Vorschriften verstößt, teilt Kitchen Stocker dies dem Verantwortlichen unverzüglich mit.

Kitchen Stocker setzt angemessene technische und organisatorische Maßnahmen um und hält sie aufrecht, um die personenbezogenen Daten des Dienstes vor Vernichtung, Verlust, Veränderung oder unbefugtem Zugriff zu schützen, darunter:

• Verschlüsselung der Daten bei der Übertragung mittels TLS 1.2 oder höher
• Verschlüsselung der Daten im Ruhezustand
• Datenisolierung je Kunde über eine Mandantenkennung
• Rollenbasierte Zugriffskontrolle mit sicherer Authentifizierung
• Multi-Faktor-Authentifizierung (MFA) für Administratorrollen
• Laufende Fehlerüberwachung und Sicherheitswarnungen
• Backup-Richtlinie und Verfahren zur Wiederherstellung im Katastrophenfall

Der Verantwortliche ermächtigt Kitchen Stocker, für die Erbringung des Dienstes Unterauftragsverarbeiter zu beauftragen. Kitchen Stocker stellt sicher, dass die Unterauftragsverarbeiter hinreichende Datenschutzgarantien bieten, und erlegt ihnen Pflichten auf, die denen dieses DPA entsprechen.

Die derzeitigen Unterauftragsverarbeiter sind: Anbieter der Cloud-Infrastruktur (Hosting und Datenbank in der EU oder mit gleichwertigen Garantien), Zahlungsdienstleister und Werkzeug zur Fehlerüberwachung. Die aktuelle Liste können Sie unter privacy@kitchenstocker.com anfordern.

Kitchen Stocker teilt dem Verantwortlichen jede Hinzunahme oder Ersetzung von Unterauftragsverarbeitern mindestens 14 Tage im Voraus mit und gibt ihm Gelegenheit zum Widerspruch.

Kitchen Stocker gewährleistet, dass die zur Verarbeitung der personenbezogenen Daten des Dienstes befugten Personen zur Vertraulichkeit verpflichtet sind, sei es vertraglich oder kraft Gesetzes.

Kitchen Stocker unterstützt den Verantwortlichen, soweit möglich, dabei:

• Anträge betroffener Personen auf Ausübung ihrer Rechte zu beantworten (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit)
• Den Pflichten nachzukommen, die sich aus Verletzungen des Schutzes personenbezogener Daten ergeben
• Datenschutz-Folgenabschätzungen (DSFA) durchzuführen, sofern erforderlich
• Vorherige Konsultationen mit der Aufsichtsbehörde zu führen

Kitchen Stocker meldet dem Verantwortlichen unverzüglich und spätestens innerhalb von 72 Stunden ab Kenntnisnahme jede Sicherheitsverletzung, die die personenbezogenen Daten des Dienstes betrifft, und stellt ausreichende Informationen bereit, damit der Verantwortliche seinen Meldepflichten gegenüber der AEPD und den betroffenen Personen nachkommen kann.

Kitchen Stocker übermittelt personenbezogene Daten des Dienstes nicht außerhalb des Europäischen Wirtschaftsraums (EWR), es sei denn, es bestehen angemessene Garantien nach der DSGVO (Angemessenheitsbeschluss, Standardvertragsklauseln oder sonstige geeignete Garantien). In einem solchen Fall wird der Verantwortliche informiert.

Nach Beendigung des Vertrags stellt Kitchen Stocker dem Verantwortlichen die personenbezogenen Daten des Dienstes 30 Tage lang zum Export zur Verfügung. Nach Ablauf dieser Frist löscht Kitchen Stocker diese Daten sicher, sofern die anwendbaren Vorschriften keine Aufbewahrung über einen zusätzlichen Zeitraum verlangen.

Kitchen Stocker stellt dem Verantwortlichen alle erforderlichen Informationen zum Nachweis der Einhaltung dieses DPA bereit und ermöglicht gegebenenfalls Audits oder Überprüfungen nach angemessener Vorankündigung und auf Kosten des Verantwortlichen.

Bei Fragen zu diesem DPA: privacy@kitchenstocker.com