Beitreten

Auftragsverarbeitungsvertrag

Dieser Auftragsverarbeitungsvertrag („AVV") ist Bestandteil der Nutzungsbedingungen zwischen der Kadasolutions Hungary Kft., 1139 Budapest, Kartács utca 24-26. 1. em. 15., Ungarn („Team Quiz", „wir") und dem Kontoinhaber („Sie"). Er gilt, soweit wir personenbezogene Daten in Ihrem Auftrag verarbeiten, und kommt mit Annahme der Nutzungsbedingungen automatisch zustande — eine gegengezeichnete Fassung erhalten Sie auf Anfrage unter [email protected].

1. Rollen

Für Ihre eigenen Kontodaten sind wir Verantwortlicher; es gilt unsere Datenschutzerklärung.

Für die personenbezogenen Daten der von Ihnen eingeladenen Spieler — Anzeigenamen, im Spiel abgegebene Antworten, Punktzahlen und Freitext-Eingaben zu Sammel-Fragen — sind Sie der Verantwortliche und wir handeln als Ihr Auftragsverarbeiter gemäß Art. 28 DSGVO. Das ist besonders relevant, wenn Sie Spiele für Kolleginnen und Kollegen, Studierende oder Kunden veranstalten: Die Entscheidung, ein Spiel durchzuführen und was gefragt wird, liegt bei Ihnen — und damit auch die Rechtsgrundlage dafür.

2. Gegenstand, Dauer, Art und Zweck

Wir verarbeiten Teilnehmerdaten ausschließlich zur Erbringung der in den Nutzungsbedingungen beschriebenen Leistung: Durchführung Ihrer Spiele, Anzeige von Punktzahlen und Ranglisten, Speicherung von Quiz- und Spielverlauf in Ihrem Konto sowie Generierung von Fragen aus den Eingaben der Spieler. Die Verarbeitung dauert an, solange Ihr Konto besteht bzw. bis Sie das betreffende Spiel, Quiz oder Konto löschen.

3. Datenkategorien und betroffene Personen

Betroffene Personen: die Spieler, die an Ihren Spielen teilnehmen, einschließlich Gäste ohne Konto.

Datenkategorien: Anzeigename; E-Mail-Adresse und Profildaten, sofern der Spieler ein registriertes Konto hat; Spielteilnahme, Antworten, Punktzahlen und Zeitdaten; Freitext-Antworten zu Sammel-Fragen; technische Sitzungsdaten (IP-Adresse, User-Agent).

Sie dürfen Sammel-Fragen und Quizinhalte nicht dazu nutzen, besondere Kategorien personenbezogener Daten (Art. 9 DSGVO — Gesundheit, Überzeugungen, politische Meinungen, sexuelle Orientierung, biometrische Daten und Ähnliches) oder Daten über strafrechtliche Verurteilungen zu erheben.

4. Unsere Pflichten

Wir verpflichten uns:

  • Teilnehmerdaten nur auf Ihre dokumentierte Weisung zu verarbeiten, wobei die Nutzungsbedingungen und Ihre Nutzung der Produktfunktionen diese Weisung darstellen;
  • die Daten vertraulich zu behandeln und Zugriffsberechtigte zur Vertraulichkeit zu verpflichten;
  • die technischen und organisatorischen Maßnahmen nach Abschnitt 5 umzusetzen;
  • Sie bei der Beantwortung von Betroffenenanfragen und, soweit relevant, bei Datenschutz-Folgenabschätzungen und Konsultationen mit Aufsichtsbehörden zu unterstützen;
  • Sie unverzüglich nach Kenntnis über eine Verletzung des Schutzes von Teilnehmerdaten zu informieren, mit den für Ihre eigenen Meldepflichten erforderlichen Angaben;
  • die Daten nach Ende der Verarbeitung gemäß Abschnitt 9 zu löschen oder zurückzugeben.

Wir informieren Sie, wenn eine Weisung nach unserer Auffassung gegen die DSGVO verstößt.

5. Technische und organisatorische Maßnahmen

  • TLS-Verschlüsselung des gesamten Datenverkehrs; Verschlüsselung von Datenbank und Dateispeicher im Ruhezustand.
  • Passwörter als gesalzene Hashes gespeichert; Sitzungstoken durch die Nutzenden widerrufbar.
  • Datenhaltung in EU-Regionen der Google Cloud Platform.
  • Zugriff auf Produktivdaten beschränkt auf berechtigte Personen über authentifizierte Konten.
  • Rollen- und eigentumsbasierte Zugriffskontrolle in der Anwendung: Quizze, Spiele und Ergebnisse sind nur für Eigentümer, Organisationsmitglieder und die Spieler des jeweiligen Spiels sichtbar.
  • Regelmäßige, rollierend aufbewahrte Datenbank-Backups.
  • Protokollierung von Betriebsereignissen zur Fehlersuche und Missbrauchserkennung.

Wir können diese Maßnahmen weiterentwickeln, sofern das Schutzniveau nicht gesenkt wird.

6. Unterauftragsverarbeiter

Sie genehmigen den Einsatz der auf der Unterauftragsverarbeiter-Seite aufgeführten Unterauftragsverarbeiter, die jeweils an Datenschutzpflichten gebunden sind, die diesem AVV mindestens gleichwertig sind. Wesentliche Änderungen dieser Liste kündigen wir mindestens 30 Tage im Voraus an. Widersprechen Sie einem neuen Unterauftragsverarbeiter innerhalb dieser Frist aus sachlichen Datenschutzgründen und können wir keine praktikable Alternative anbieten, können Sie den betroffenen Teil des Dienstes kündigen und erhalten vorausbezahlte, nicht genutzte Gebühren anteilig zurück.

7. Drittlandübermittlungen

Verarbeitet ein Unterauftragsverarbeiter Daten außerhalb des EWR, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und, soweit anwendbar, des EU-US Data Privacy Framework, jeweils mit den erforderlichen zusätzlichen Maßnahmen.

8. Betroffenenanfragen

Wendet sich ein Spieler direkt an uns mit einem Anliegen zu Daten, die wir in Ihrem Auftrag verarbeiten, beantworten wir dieses nicht inhaltlich, sondern leiten es unverzüglich an Sie weiter. Die meisten Anfragen können Sie selbst erfüllen: Spiel- und Teilnehmerdaten sind in Ihrem Konto einsehbar und löschbar.

9. Löschung und Rückgabe

Mit dem Löschen eines Spiels oder Quiz werden die dazugehörigen Teilnehmerdaten gelöscht. Mit dem Löschen Ihres Kontos werden Ihre Daten innerhalb von 30 Tagen aus den Produktivsystemen entfernt und aus Backups, sobald diese auslaufen. Über das Ende der Verarbeitung hinaus bewahren wir Teilnehmerdaten nur auf, soweit EU- oder ungarisches Recht dies verlangt.

10. Nachweise und Überprüfungen

Auf begründete schriftliche Anfrage — höchstens einmal jährlich, sofern nicht eine Datenschutzverletzung oder eine Aufsichtsbehörde mehr erfordert — stellen wir die Informationen bereit, die zum Nachweis der Einhaltung dieses AVV erforderlich sind. Überprüfungen haben die Vertraulichkeit zu beachten und dürfen den Betrieb nicht beeinträchtigen.

11. Vorrang, Haftung und anwendbares Recht

Bei Widersprüchen geht dieser AVV in Datenschutzfragen den Nutzungsbedingungen vor. Die Haftungsregelungen der Nutzungsbedingungen gelten auch für diesen AVV. Es gilt ungarisches Recht; ausschließlicher Gerichtsstand sind die Gerichte in Budapest.

12. Kontakt

Datenschutzfragen, Meldungen von Datenschutzverletzungen und Anfragen zur Gegenzeichnung des AVV: [email protected].