Auftragsverarbeitungsvereinbarung

Diese Auftragsverarbeitungsvereinbarung gilt, soweit BackstageOS personenbezogene Daten im Auftrag eines Kunden verarbeitet und der Kunde hinsichtlich dieser Verarbeitung Verantwortlicher im Sinne der DSGVO ist.

Verarbeitungen, für die BackstageOS selbst Verantwortlicher ist, werden hiervon nicht erfasst.

Gegenstand ist die technische Bereitstellung der vom Kunden genutzten BackstageOS-Produkte und Funktionen.

Die Auftragsverarbeitung erfolgt grundsätzlich für die Dauer des zugrunde liegenden Vertragsverhältnisses.

Die Verarbeitung kann insbesondere Plattformbetrieb, Benutzerverwaltung, Artist- und Agency-Verwaltung, Veranstaltungsverwaltung, Bookings, Verträge, Ticketing, Check-in, Medienhosting, Kommunikation, Support, Sicherheit und Datensicherung umfassen.

Je nach Produkt können Stamm- und Kontaktdaten, Accountdaten, Organisationszuordnungen, Artist- und Agency-Daten, Veranstaltungsdaten, Booking- und Vertragsdaten, Ticketbestelldaten, Zahlungsreferenzen, Check-in-Daten, Supportdaten, Mediendaten und technische Protokolldaten verarbeitet werden.

Betroffen sein können insbesondere Nutzer, Teammitglieder, Artists, Mitarbeiter von Agencies und Organizern, Geschäftskontakte, Ticketkäufer, Ticketinhaber, Veranstaltungsteilnehmer, akkreditierte Personen und Supportkontakte.

BackstageOS verarbeitet personenbezogene Daten im Rahmen dieser AVV ausschließlich auf dokumentierte Weisung des Kunden, soweit keine gesetzliche Verpflichtung zu einer bestimmten Verarbeitung besteht.

Personen mit Zugriff auf im Auftrag verarbeitete personenbezogene Daten sind zur Vertraulichkeit verpflichtet oder unterliegen einer entsprechenden gesetzlichen Verschwiegenheitspflicht.

BackstageOS trifft angemessene technische und organisatorische Maßnahmen insbesondere in den Bereichen Zugriffskontrolle, Authentifizierung, Verschlüsselung, Berechtigungen, Protokollierung, Datensicherung, Monitoring, Updates und Behandlung von Sicherheitsvorfällen.

Der Kunde erteilt BackstageOS eine allgemeine Genehmigung zum Einsatz geeigneter Unterauftragsverarbeiter, soweit diese für die Bereitstellung der Plattform erforderlich sind.

Unterauftragsverarbeiter werden entsprechend den datenschutzrechtlichen Anforderungen vertraglich verpflichtet.

Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stellt BackstageOS sicher, dass die nach dem anwendbaren Datenschutzrecht erforderlichen Voraussetzungen und Garantien bestehen.

BackstageOS unterstützt den Kunden im Rahmen der verfügbaren Informationen angemessen bei Betroffenenrechten, Datenschutz-Folgenabschätzungen und sonstigen Pflichten, soweit diese die im Auftrag verarbeiteten Daten betreffen.

BackstageOS informiert den Kunden unverzüglich nach Feststellung einer Verletzung des Schutzes personenbezogener Daten, soweit die im Auftrag verarbeiteten Daten betroffen sind.

Nach Ende der Auftragsverarbeitung werden die im Auftrag verarbeiteten personenbezogenen Daten entsprechend den vereinbarten und technisch angebotenen Möglichkeiten gelöscht oder zurückgegeben, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

BackstageOS stellt die erforderlichen Informationen zum Nachweis der Einhaltung dieser AVV zur Verfügung. Gesetzlich erforderliche angemessene Kontrollen können vereinbart werden.

Der Kunde bleibt für die Rechtmäßigkeit der Verarbeitung in seinem Verantwortungsbereich, insbesondere Rechtsgrundlagen, Informationspflichten, Weisungen und Benutzerberechtigungen, verantwortlich.