Auftragsverarbeitungsvertrag

1. Parteien und Geltung

Verantwortlicher ist die im Checkout bezeichnete Praxis, Organisation oder das Unternehmen („Kunde“). Auftragsverarbeiter ist ALN Consulting UG (haftungsbeschränkt), Herbartstraße 16b, 14057 Berlin, vertreten durch Aljoscha Nickel.

Diese Vereinbarung gilt, soweit wir bei der Bereitstellung von Zifferlotse personenbezogene Inhalte weisungsgebunden für den Kunden verarbeiten. Für Verarbeitungen zu eigenen Vertrags-, Abrechnungs-, Sicherheits- und gesetzlichen Zwecken bleiben wir selbst Verantwortlicher; dazu informiert die Datenschutzerklärung.

2. Gegenstand, Zweck und Dauer

Gegenstand ist der technische Betrieb einer webbasierten Abrechnungs-, Kodier-, Such- und Lernhilfe einschließlich Benutzerverwaltung, Merklisten, Praxisvorlagen, Fallentwürfen und Rückmeldungen. Die Verarbeitung dient ausschließlich der Bereitstellung der gebuchten Funktionen.

Die Verarbeitung dauert grundsätzlich so lange wie der Hauptvertrag. Gesetzliche Aufbewahrungspflichten und technisch notwendige Sicherungsfristen bleiben unberührt.

3. Datenarten und betroffene Personen

Je nach Nutzung können verarbeitet werden:

• Stamm- und Kontaktdaten beruflicher Nutzer, insbesondere Name, berufliche E-Mail-Adresse und Organisationszuordnung,
• Zugangs-, Rollen-, Protokoll- und Sicherheitsdaten,
• vom Kunden eingegebene Bezeichnungen, Merklisten, Abrechnungsfall- und Vorlagendaten ohne Patientenbezug,
• fachliche Rückmeldungen und Freigabeereignisse.

Betroffen sind Beschäftigte, Organmitglieder, Beauftragte und sonstige berechtigte berufliche Nutzer des Kunden. Patientinnen und Patienten gehören ausdrücklich nicht zum vorgesehenen Betroffenenkreis.

4. Weisungen

Die Weisungen ergeben sich zunächst aus Hauptvertrag, Produktfunktionen und dieser Vereinbarung. Weitere Weisungen sind in Textform an aljoscha@nickel-berlin.de zu richten. Wir informieren den Kunden unverzüglich, wenn eine Weisung nach unserer Einschätzung gegen Datenschutzrecht verstößt, und dürfen ihre Ausführung bis zur Klärung aussetzen.

5. Pflichten des Auftragsverarbeiters

• Verarbeitung nur auf dokumentierte Weisung und im vereinbarten Umfang,
• Verpflichtung zugriffsberechtigter Personen auf Vertraulichkeit,
• Umsetzung angemessener technischer und organisatorischer Maßnahmen,
• Unterstützung bei Betroffenenrechten, Datenschutzverletzungen, Datenschutz-Folgenabschätzungen und Behördenanfragen, soweit die Verarbeitung betroffen ist,
• unverzügliche Information über bekannt gewordene Verletzungen des Schutzes von Kundeninhalten,
• Bereitstellung der erforderlichen Informationen zum Nachweis der Pflichten nach Art. 28 DSGVO.

6. Technische und organisatorische Maßnahmen

• verschlüsselte Übertragung über HTTPS,
• personenbezogene Benutzerkonten, Rollen und Berechtigungsprüfungen,
• Speicherung von Passwörtern nur als gesalzene, rechenintensive Prüfwerte,
• zeitlich begrenzte Sitzungen und Schutz gegen automatisierte Anmeldeversuche,
• serverseitige Mandanten- und Modulprüfung sowie Same-Origin-Schutz für schreibende Anfragen,
• minimierte Protokollierung und getrennte Verarbeitung von Zahlungsdaten durch Stripe,
• regelmäßige Aktualisierung, Sicherung und kontrollierte Wiederherstellung der Serveranwendung,
• Beschränkung administrativer Zugriffe auf ausdrücklich berechtigte Personen.

Die Maßnahmen werden nach Stand der Technik, Risiko und Verhältnismäßigkeit weiterentwickelt, ohne das Schutzniveau zu unterschreiten.

7. Unterauftragsverarbeiter

Für Hosting und Infrastruktur wird Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, eingesetzt. Der Kunde erteilt hierfür seine allgemeine Genehmigung. Über die beabsichtigte Hinzunahme oder Ersetzung weiterer Unterauftragsverarbeiter für Kundeninhalte informieren wir vorab; der Kunde kann aus wichtigem datenschutzrechtlichem Grund widersprechen.

Stripe verarbeitet Abrechnungs- und Zahlungsdaten je nach Tätigkeit in eigener Verantwortung oder auf Grundlage seines eigenen Data Processing Agreement. Kundeninhalte und Patientendaten dürfen nicht an Stripe übermittelt werden.

8. Drittlandübermittlung

Die eigentlichen Anwendungs- und Kundeninhalte werden auf dem für Zifferlotse gewählten Hetzner-Standort in Deutschland verarbeitet. Eine Drittlandübermittlung von Kundeninhalten erfolgt nicht ohne vorherige Information und eine zulässige Garantie nach Art. 44 ff. DSGVO. Für eigenständig von Stripe verarbeitete Zahlungsdaten gelten die in der Datenschutzerklärung und den Stripe-Bedingungen genannten Garantien.

9. Kontrollrechte

Der Kunde darf nach angemessener Vorankündigung die Einhaltung dieser Vereinbarung prüfen oder durch einen zur Vertraulichkeit verpflichteten Prüfer prüfen lassen. Zur Vermeidung von Sicherheitsrisiken werden vorrangig Dokumentationen, Zertifizierungen und Prüfberichte bereitgestellt. Prüfungen dürfen den Betrieb und Rechte anderer Kunden nicht beeinträchtigen.

10. Mitwirkung des Kunden

Der Kunde ist für Rechtmäßigkeit, Richtigkeit und Minimierung seiner Eingaben verantwortlich. Er verwaltet Berechtigungen, unterrichtet seine Nutzer und meldet Sicherheits- oder Datenschutzvorfälle unverzüglich. Insbesondere muss er organisatorisch verhindern, dass Patientendaten in Zifferlotse eingegeben werden.

11. Rückgabe und Löschung

Während der Vertragslaufzeit stehen vorhandene Exportfunktionen zur Verfügung. Nach Ende des Hauptvertrags werden Kundeninhalte nach einer angemessenen Übergangs- und Sicherungsfrist gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder dokumentierte Weisung zur weiteren Aufbewahrung besteht. Gesetzlich aufbewahrungspflichtige Vertrags- und Rechnungsdaten sind davon getrennt.

12. Rangfolge und Abschluss

Bei einem Widerspruch gehen die datenschutzrechtlichen Regelungen dieses Vertrags den allgemeinen Nutzungsbedingungen vor. Der Vertrag wird zusammen mit dem Hauptvertrag durch die gesonderte Zustimmung im Checkout abgeschlossen. Die dabei bestätigte Fassung und der Zeitpunkt werden protokolliert.