Netfluenz

AVV

Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO - zwischen Netfluenz GmbH (Auftragsverarbeiter) und der registrierten Brand (Verantwortlicher)

Präambel

Dieser Auftragsverarbeitungsvertrag („AVV") wird zwischen der registrierten Brand („Verantwortlicher" im Sinne des Art. 4 Nr. 7 DSGVO) und der Netfluenz GmbH, Bienenweg 10a, 31311 Uetze („Auftragsverarbeiter" im Sinne des Art. 4 Nr. 8 DSGVO) geschlossen und ist Bestandteil der zwischen den Parteien vereinbarten Allgemeinen Geschäftsbedingungen der Netfluenz-Plattform.

Die Brand beauftragt Netfluenz mit der Verarbeitung personenbezogener Daten im Rahmen der Nutzung der Influencer-Marketing-Plattform. Dieser AVV regelt die datenschutzrechtlichen Pflichten und Rechte der Parteien gemäß Art. 28 DSGVO.

Art. 1 Gegenstand und Dauer der Verarbeitung

(1) Netfluenz verarbeitet im Auftrag der Brand personenbezogene Daten zum Zweck der Bereitstellung und des Betriebs der Influencer-Marketing-Plattform, insbesondere zur Durchführung von Kampagnen, zum Performance-Tracking sowie zur Bereitstellung von Vergütungsdaten als Grundlage für die Rechnungsstellung durch die Creator gegenüber der Brand.

(2) Die Dauer der Auftragsverarbeitung entspricht der Laufzeit des Nutzungsvertragsverhältnisses zwischen der Brand und Netfluenz. Nach Beendigung gilt Art. 9 dieses AVV.

Art. 2 Art, Umfang und Zweck der Verarbeitung

(1) Art der Verarbeitung: Erhebung, Speicherung, Übermittlung, Auswertung und Löschung personenbezogener Daten im Rahmen des Plattformbetriebs.

(2) Zweck der Verarbeitung:

  • Abwicklung von Influencer-Kampagnen der Brand auf der Plattform
  • Performance-Tracking: Verarbeitung von Umsatz-, Conversion- und Rabattcode-Daten der Brand
  • Berechnung und Bereitstellung der Vergütungsdaten für Creator auf Basis der von der Brand übermittelten Daten, als Grundlage für die Rechnungsstellung durch den Creator
  • Kommunikation zwischen Brand und Creator über die Plattform

(3) Kategorien betroffener Personen: Endkunden der Brand (soweit Umsatz-/Conversion-Daten übermittelt werden), Creator und sonstige Kontaktpersonen der Brand.

(4) Kategorien personenbezogener Daten: Namen, E-Mail-Adressen, Bestelldaten, Umsatzdaten, Conversion-Daten, Rabattcode-Nutzungsdaten, Kommunikationsinhalte, technische Nutzungsdaten.

Art. 3 Pflichten von Netfluenz als Auftragsverarbeiter

Netfluenz verpflichtet sich:

  • Personenbezogene Daten ausschließlich gemäß den dokumentierten Weisungen der Brand zu verarbeiten (Art. 28 Abs. 3 lit. a DSGVO)
  • Zur Vertraulichkeit verpflichtete Personen einzusetzen (Art. 28 Abs. 3 lit. b DSGVO)
  • Geeignete technische und organisatorische Maßnahmen (TOM) zum Schutz der Daten zu treffen (Art. 32 DSGVO) - siehe Art. 7 dieses AVV
  • Unterauftragsverarbeiter nur gemäß Art. 5 dieses AVV einzusetzen
  • Die Brand bei der Einhaltung ihrer datenschutzrechtlichen Pflichten zu unterstützen (Art. 28 Abs. 3 lit. f DSGVO)
  • Datenpannen unverzüglich, spätestens innerhalb von 72 Stunden nach Bekanntwerden, an die Brand zu melden (Art. 33 DSGVO)
  • Der Brand alle erforderlichen Informationen zur Verfügung zu stellen, die zum Nachweis der Einhaltung der Pflichten gemäß Art. 28 DSGVO erforderlich sind

Art. 4 Pflichten der Brand als Verantwortlicher

(1) Die Brand ist allein verantwortlich für die Rechtmäßigkeit der Datenübermittlung an Netfluenz sowie für die Rechtmäßigkeit der Verarbeitungszwecke.

(2) Weisungen zur Datenverarbeitung können über das Plattform-Ticketsystem oder per E-Mail an info@netfluenz.de erteilt werden. Netfluenz benennt intern eine verantwortliche Person für die Entgegennahme und Umsetzung von Weisungen.

(3) Die Brand stellt sicher, dass sie für die Übermittlung personenbezogener Daten an Netfluenz über eine geeignete Rechtsgrundlage gemäß Art. 6 DSGVO verfügt.

(4) Die Brand informiert Netfluenz unverzüglich, wenn sie Fehler oder Unregelmäßigkeiten bei der Einhaltung datenschutzrechtlicher Vorschriften im Rahmen der Auftragsverarbeitung feststellt.

Art. 5 Einsatz von Unterauftragsverarbeitern

(1) Die Brand erteilt Netfluenz hiermit eine allgemeine Genehmigung zum Einsatz von Unterauftragsverarbeitern (Art. 28 Abs. 2 DSGVO). Netfluenz informiert die Brand über geplante Änderungen bei Unterauftragsverarbeitern mit einer Vorlaufzeit von mindestens 14 Tagen. Die Brand kann innerhalb dieser Frist Widerspruch einlegen.

(2) Aktuell eingesetzte Unterauftragsverarbeiter:

  • Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA - Hosting (Serverinfrastruktur)
  • DATEV eG, Paumgartnerstraße 6-14, 90429 Nürnberg, Deutschland - Finanzbuchhaltung und Steuererklärung
  • Zoho Corporation Pvt. Ltd., Estancia IT Park, Chennai 600 032, Indien - CRM, Bewerbermanagement
  • Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland - Zahlungsabwicklung und Rechnungsstellung der Netfluenz-Plattformgebühr (SEPA-Lastschrift, Brands)
  • Instantly AI Inc., Sheridan, WY 82801, USA - E-Mail-Outreach

(3) Netfluenz schließt mit allen Unterauftragsverarbeitern Verträge ab, die diesen mindestens dieselben Datenschutzpflichten auferlegen wie dieser AVV.

(4) Für Datenübertragungen nach Indien (Zoho Corporation) gelten ausschließlich die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Das EU-US Data Privacy Framework findet auf Übertragungen nach Indien keine Anwendung.

Art. 6 Unterstützung bei Betroffenenrechten

(1) Soweit betroffene Personen gegenüber Netfluenz Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch geltend machen, leitet Netfluenz diese Anfragen unverzüglich an die Brand weiter, sofern die Anfrage Daten betrifft, die Netfluenz im Auftrag der Brand verarbeitet.

(2) Netfluenz unterstützt die Brand bei der Beantwortung dieser Anfragen im technisch und organisatorisch möglichen Rahmen. Zusätzlicher Aufwand kann gesondert in Rechnung gestellt werden.

Art. 7 Technische und organisatorische Maßnahmen (TOM)

Netfluenz trifft gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen. Diese umfassen insbesondere:

  • Verschlüsselung der Datenübertragung mittels SSL/TLS (Transportverschlüsselung)
  • Zugriffskontrolle: Rollenbasierte Zugriffsrechte, Zwei-Faktor-Authentifizierung für administrative Zugänge
  • Pseudonymisierung und Verschlüsselung sensibler Daten (insbesondere Passwörter ausschließlich als Hash gespeichert)
  • Regelmäßige Datensicherungen (Backups) zur Sicherstellung der Verfügbarkeit
  • Vertraulichkeitsverpflichtung aller mit der Verarbeitung betrauten Mitarbeiter
  • Verfahren zur regelmäßigen Überprüfung und Evaluierung der Wirksamkeit der TOM

Art. 8 Prüfungs- und Kontrollrecht der Brand

(1) Die Brand hat das Recht, die Einhaltung dieses AVV durch Netfluenz zu kontrollieren. Prüfungen sind mit einer Vorlaufzeit von mindestens 14 Tagen anzukündigen und dürfen den laufenden Betrieb nicht unzumutbar beeinträchtigen.

(2) Alternativ zur eigenen Prüfung kann die Brand einen unabhängigen, zur Vertraulichkeit verpflichteten Dritten mit der Prüfung beauftragen.

(3) Netfluenz stellt der Brand auf Anfrage alle erforderlichen Informationen und Nachweise zur Verfügung, die zum Beleg der Einhaltung der Pflichten aus diesem AVV erforderlich sind.

Art. 9 Löschung und Rückgabe von Daten nach Vertragsende

(1) Nach Beendigung des Nutzungsvertragsverhältnisses stellt Netfluenz der Brand sämtliche personenbezogenen Daten, die im Auftrag der Brand verarbeitet wurden, in einem gängigen Format zur Verfügung (Datenexport) und löscht anschließend sämtliche Kopien, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

(2) Die Löschung erfolgt spätestens 30 Tage nach Beendigung des Auftragsverhältnisses. Netfluenz bestätigt der Brand die erfolgte Löschung schriftlich auf Anfrage.

(3) Abrechnungs- und Kampagnendaten, die gesetzlichen Aufbewahrungsfristen unterliegen (insbesondere § 147 AO: 10 Jahre), werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt und anschließend gelöscht.

Art. 10 Schlussbestimmungen

(1) Dieser AVV unterliegt deutschem Recht. Gerichtsstand ist - soweit gesetzlich zulässig - der Sitz der Netfluenz GmbH.

(2) Änderungen dieses AVV bedürfen der Textform. Netfluenz informiert die Brand rechtzeitig über geplante Änderungen. Bei Widerspruch der Brand steht beiden Parteien ein Sonderkündigungsrecht zu.

(3) Dieser AVV wird durch die Akzeptanz der AGB bei der Registrierung auf der Netfluenz-Plattform geschlossen. Eine gesonderte Unterschrift ist nicht erforderlich; die Akzeptanz erfolgt durch aktives Anklicken der Zustimmungs-Checkbox im Registrierungsprozess.

(4) Sollten einzelne Bestimmungen dieses AVV unwirksam sein, bleibt der AVV im Übrigen wirksam. Die unwirksame Bestimmung ist durch eine wirksame zu ersetzen, die dem Zweck am nächsten kommt.

Datenschutzerklärung