Auftragsverarbeitung

1. Parteien

Auftraggeber ist die Organisation, die Orgazee nutzt. Auftragnehmer ist Dennis Braß, Einzelunternehmen, Rudolfstr. 105, 42285 Wuppertal.

2. Gegenstand und Dauer

Orgazee verarbeitet personenbezogene Daten im Auftrag des Auftraggebers zum Betrieb der Vereins- und Verbandsverwaltung. Die Verarbeitung erfolgt für die Dauer des Hauptvertrags und, soweit erforderlich, für gesetzliche Aufbewahrungs-, Rückgabe- oder Löschfristen.

3. Daten und betroffene Personen

Verarbeitet werden je nach Nutzung insbesondere Stammdaten, Kontaktdaten, Zugangsdaten, Rollen, Berechtigungen, Mitgliedschaften, Beitrags-, Rechnungs-, Zahlungs-, Kalender-, Aufgaben-, Protokoll-, Dokumenten- und Kommunikationsdaten.

Betroffene Personen können insbesondere Mitglieder, Vorstände, Beschäftigte, Ehrenamtliche, eingeladene Nutzer, Kontakte, Spender, Teilnehmer und Ansprechpartner verbundener Organisationen sein.

4. Weisungen

Orgazee verarbeitet personenbezogene Daten nur nach Weisung des Auftraggebers, insbesondere durch die Nutzung und Konfiguration der Plattform oder durch dokumentierte Support- und Vertragsweisungen.

5. Vertraulichkeit

Personen mit Zugriff auf personenbezogene Daten werden zur Vertraulichkeit verpflichtet oder unterliegen einer gesetzlichen Verschwiegenheitspflicht.

6. Technische und organisatorische Maßnahmen

• verschlüsselte Übertragung
• rollenbasierte Zugriffskontrolle
• Mandantentrennung zwischen Organisationen
• Serverstandort Nürnberg, Deutschland
• Protokollierung sicherheitsrelevanter Vorgänge
• regelmäßige Datensicherungen
• Beschränkung administrativer Zugriffe nach Erforderlichkeit

7. Unterauftragnehmer

• Netcup, Hosting in Deutschland
• Stripe, Zahlungsabwicklung
• Zoho oder andere SMTP-Dienstleister, E-Mail-Versand
• Google Analytics, nur nach Einwilligung
• Dropbox, Google Drive, Microsoft OneDrive, Nextcloud/WebDAV und S3-kompatible Speicher, nur bei Aktivierung durch den Auftraggeber

8. Unterstützung und Meldungen

Orgazee unterstützt den Auftraggeber im Rahmen des Zumutbaren bei Betroffenenrechten, Sicherheitsvorfällen, Nachweisen, Rückgabe und Löschung. Relevante Sicherheitsvorfälle werden dem Auftraggeber unverzüglich mitgeteilt.

9. Vertragsende

Nach Vertragsende werden Daten nach Weisung des Auftraggebers zurückgegeben, exportierbar bereitgestellt oder gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.