Datenschutzvereinbarung

zwischen

Imkerverein Musterhausen
Musterstr. 123
12345 Musterhausen

- Auftraggeber -

und

Firmenname
Straße Hausnr.
PLZ Ort

- Auftragnehmer –

Zweck dieser Vereinbarung

(1) Der Auftragnehmer wird Leistungen für den Auftraggeber erbringen. In dem Zusammenhang ist es nicht ausgeschlossen, dass der Auftragnehmer Kenntnis von personenbezogenen Daten des Auftraggebers erhält.

(2) Mit dieser Vereinbarung wird der Auftragnehmer zur Einhaltung der rechtlichen Vorgaben zum Umgang mit personenbezogenen Daten verpflichtet.

Vertrauliche Informationen

Vertrauliche Informationen im Sinne dieser Vereinbarung sind personenbezogene Daten i.S.d. Art. 4 Nr. 1 der Datenschutz-Grundverordnung (DSGVO), die der Auftragnehmer vom Auftraggeber in Schriftform, Textform oder mündlich erhalten hat.

Allgemeine Geheimhaltungspflichten

(1) Der Auftragnehmer verpflichtet sich, alle vertraulichen Informationen i.S.d. Ziff. 2 dieser Vereinbarung vertraulich zu behandeln und nicht ohne Zustimmung des Auftraggebers an Dritte weiterzugeben oder diese Informationen Dritten zugänglich zu machen. Die Zustimmung des Auftraggebers bedarf der Textform.

(2) Der Auftragnehmer darf vertrauliche Informationen nur verwenden, soweit dies für die Durchführung seiner Leistungen für den Auftraggeber erforderlich ist.

Datenschutzrechtliche Pflichten des Auftragnehmers

(1) Der Auftragnehmer ist verpflichtet, bei der Erbringung seiner Leistungen für den Auftraggeber die jeweils geltenden datenschutzrechtlichen Pflichten einzuhalten. Dies beinhaltet insbesondere die Einhaltung der Vorschriften der DSGVO und des Bundesdatenschutzgesetzes.

(2) Der Auftragnehmer ist verpflichtet, alle seine Beschäftigten auf die Vertraulichkeit bei der Verarbeitung personenbezogener Daten zu verpflichten.

(3) Der Auftragnehmer ist insbesondere verpflichtet, die nach Art. 32 DSGVO erforderlichen Datensicherheitsmaßnahmen zu treffen und dies auf Anfrage gegenüber dem Auftraggeber in geeigneter Weise nachzuweisen.

(4) Im Falle einer Datenschutzverletzung i.S.d. Art. 33 DSGVO wird der Auftragnehmer diese unverzüglich dem Auftraggeber mitteilen, wenn dieser Vorfall auch vertrauliche Informationen des Auftraggebers betrifft. Der Auftragnehmer wird dem Auftraggeber in diesem Fall zudem die von ihm getroffenen Maßnahmen zur Behebung der Verletzung des Schutzes personenbezogener Daten und gegebenenfalls Maßnahmen zur Abmilderung ihrer möglichen nachteiligen Auswirkungen mitteilen.

(5) Der Auftragnehmer wird vertrauliche Informationen auf Weisung des Auftraggebers löschen. Die Weisung bedarf der Textform. Sofern sich die Weisung zur Löschung auf Daten bezieht, die dem Auftraggeber zum Nachweis seiner Leistung dienen oder für die gesetzliche Aufbewahrungspflichten gelten, die vom Auftragnehmer einzuhalten sind, ist der Auftragnehmer verpflichtet, die Daten in einer Weise zu verschlüsseln oder den Zugriff anderweitig in einer Weise einzuschränken, dass eine unbefugte Kenntnisnahme durch Dritte nach dem Stand der Technik ausgeschlossen ist.

Einbindung von Dritten

(1) Die Einbindung von Auftragsverarbeitern durch den Auftragnehmer, die im Zusammenhang mit der Erbringung von Leistungen für den Auftraggeber personenbezogene Daten des Auftraggebers verarbeiten, ist nur zulässig, wenn dies unter Einhaltung der Vorgaben des Art. 28 DSGVO erfolgt. Der Auftragsverarbeiter gilt nicht als „Dritter“ i.S.d. Ziff. 3 dieser Vereinbarung.

(2) Sofern es außer in den Fällen des Absatzes 1 für die Erfüllung vertraglicher Leistungen des Auftragnehmers für den Auftraggeber erforderlich ist, Dritte mit der Erbringung von Leistungen zu beauftragen, sind diese vom Auftragnehmer zur Einhaltung sämtlicher in dieser Vereinbarung genannten Pflichten ihrerseits vertraglich in Schriftform zu verpflichten.

(3) Der Auftragnehmer verpflichtet sich, bei der Einbindung von Dritten diesen nur die Informationen zugänglich zu machen, die für die Erfüllung von Leistungen für den Auftraggeber benötigt werden.

Laufzeit

Diese Vereinbarung tritt mit Unterzeichnung durch beide Parteien in Kraft. Sie endet nach Beendigung aller zwischen den Parteien ansonsten bestehenden Vertragsverhältnisse.

Beendigung

(1) Die Pflichten des Auftragnehmers zur Geheimhaltung und die datenschutzrechtlichen Pflichten aus dieser Vereinbarung gelten nach Beendigung dieser Vereinbarung für einen Zeitraum von drei Jahren fort.

(2) Der Auftragnehmer wird nach Beendigung dieser Vereinbarung alle vom Auftraggeber in körperlicher Form erhaltenen Informationen an den Auftraggeber zurückgeben oder auf Weisung des Auftraggebers vernichten (mindestens nach DIN 66399 Sicherheitsstufe 4).

(3) Vertrauliche Informationen, die sich auf vom Auftragnehmer genutzten Datenträgern befinden, sind nach der Beendigung dieser Vereinbarung vom Auftragnehmer in einer Weise zu löschen, die eine Wiederherstellung der Daten nach dem Stand der Technik unmöglich macht.

(4) Der Auftraggeber kann vom Auftragnehmer einen geeigneten Nachweis der Löschung nach den Absätzen 2 und 3 verlangen.

Schlussbestimmungen

(1) Es gilt das Recht der Bundesrepublik Deutschland.

(2) Ist der Auftragnehmer Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, so ist der Sitz des Auftraggebers ausschließlicher Gerichtsstand für alle Streitigkeiten aus dem Vertragsverhältnis.

(3) Sollten einzelne Regelungen dieser Vereinbarung ganz oder teilweise ungültig sein, berührt dies die Wirksamkeit der übrigen vertraglichen Vereinbarungen nicht. Die Parteien verpflichten sich, die unwirksame Regelung durch eine wirksame Regelung zu ersetzen, die dem wirtschaftlichen Zweck der unwirksamen Regelung am nächsten kommt.

(4) Änderungen und Ergänzungen dieser Vereinbarung bedürfen der Schriftform. Das gilt auch für eine Änderung dieser Schriftformklausel selbst.

, den	, den
Ort	Datum	Ort	Datum

- Auftraggeber -	- Auftragnehmer –

Stand: 21.06.2021

Quelle: Deutscher Imkerbund e.V. www.deutscherimkerbund.de info@imkerbund.de