Datenverarbeitungsvereinbarung (DVV)
Last Updated: Mai 21, 2025
Diese Datenverarbeitungsvereinbarung („Vereinbarung“) wird zwischen Human Design Technologies Ltd., einem in England registrierten Unternehmen („Datenverarbeiter“), und dem Nutzer/Abonnenten der Bodygraph Chart Software („Datenverantwortlicher“) geschlossen.
1. Zweck der Verarbeitung
Der Datenverarbeiter ist beauftragt, personenbezogene Daten im Auftrag des Datenverantwortlichen ausschließlich zum Zweck der Erstellung von Bodygraph-Charts und Reading-Berichten zu verarbeiten. Dies umfasst auch die Bereitstellung technischer Unterstützung für die Bodygraph Chart Software. Die verarbeiteten personenbezogenen Daten beziehen sich sowohl auf den Datenverantwortlichen als auch auf dessen Kunden – Einzelpersonen, die mit der in die Website des Datenverantwortlichen eingebetteten Bodygraph Chart Software interagieren.
2. Arten der verarbeiteten personenbezogenen Daten
Der Datenverarbeiter verarbeitet die folgenden Kategorien personenbezogener Daten (die sowohl dem Datenverantwortlichen als auch dessen Kunden gehören):
Vor- und Nachname
E-Mail-Adresse
Geburtsdaten: Jahr, Monat, Tag, Zeit und Ort
3. Verarbeitungsaktivitäten
Der Datenverarbeiter wird:
Gesammelte Kundendaten im Statistik-Dashboard anzeigen, einer Funktion, die ausschließlich dem Datenverantwortlichen zur Verfügung steht.
Diese Daten für einen Zeitraum von höchstens 90 Tagen ab dem Datum der Erhebung aufbewahren und speichern, nach dessen Ablauf die Daten automatisch gelöscht werden, sofern nicht gesetzlich anders vorgeschrieben.
4. Datensicherheit
Der Datenverarbeiter implementiert angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten. Diese Maßnahmen umfassen unter anderem:
Verschlüsselung personenbezogener Daten
Regelmäßige Sicherheitsbewertungen
Mitarbeiterschulung im Datenschutz
Vorfallserkennung und Reaktionsprotokolle
5. Einsatz von Unterauftragsverarbeitern
Der Datenverarbeiter beauftragt Stripe als Unterauftragsverarbeiter für die Abwicklung von Zahlungstransaktionen. Stripe verarbeitet Zahlungsinformationen, einschließlich Bankkartendaten, gemäß seinen eigenen Datenschutzrichtlinien und Sicherheitsstandards.
6. Rechte der betroffenen Personen
Der Datenverarbeiter leistet dem Datenverantwortlichen angemessene Unterstützung bei der Erfüllung seiner Verpflichtungen zur Beantwortung von Anfragen betroffener Personen, einschließlich, aber nicht beschränkt auf:
Recht auf Zugang
Recht auf Berichtigung
Recht auf Löschung
Recht auf Widerspruch
Recht auf Datenübertragbarkeit
Diese Unterstützung erfolgt in Übereinstimmung mit den geltenden Datenschutzgesetzen und -vorschriften.
7. Laufzeit und Kündigung
Diese Vereinbarung bleibt in Kraft, solange der Datenverantwortliche ein aktives Abonnement für die Bodygraph Software unterhält. Bei Kündigung:
Der Datenverarbeiter wird, nach Wahl des Datenverantwortlichen, entweder alle in seinem Auftrag verarbeiteten personenbezogenen Daten löschen oder zurückgeben, es sei denn, eine Aufbewahrung ist nach geltendem Recht erforderlich.
8. Gerichtsbarkeit
Diese Vereinbarung unterliegt den Gesetzen von England und Wales und wird in Übereinstimmung mit diesen ausgelegt.
Durch die Nutzung der Bodygraph Software erkennt der Datenverantwortliche die in dieser Datenverarbeitungsvereinbarung dargelegten Bedingungen an und stimmt ihnen zu.
Unterzeichnet im Namen des Datenverarbeiters:
Human Design Technologies Ltd.
