Dieser Auftragsverarbeitungsvertrag („AVV“) ist fester Bestandteil der Nutzungsbedingungen. Er regelt die Verarbeitung der personenbezogenen Daten, die jeder Profi über die Plattform zu seinen Kunden verwaltet, durch MyFitnessClient.
1. Parteien und Geltungsbereich
Wenn der Profi (der „Verantwortliche“) die Plattform nutzt, um personenbezogene Daten seiner Kunden zu verarbeiten, ist der Profi der Verantwortliche und MyFitnessClient („wir“) handelt als Auftragsverarbeiter gemäß Art. 28 der Verordnung (EU) 2016/679 (DSGVO).
Für die Daten, die wir als Verantwortlicher verarbeiten (Konten, Abrechnung, Sicherheit und Website), gilt unsere Datenschutzerklärung und nicht dieser AVV.
2. Gegenstand, Dauer, Art und Zweck
Gegenstand und Dauer: die Verarbeitung der Daten der Kunden des Verantwortlichen für die Dauer des Vertragsverhältnisses und solange das Konto besteht, unbeschadet gesetzlicher Aufbewahrungsfristen. Art und Zweck: das Hosten und Verarbeiten dieser Daten ausschließlich zur Bereitstellung der Funktionen der Plattform (Kundenverwaltung, Workouts, Ernährung, Körperanalysen, Fortschritt, Kommunikation und weitere Funktionen) und gemäß den Weisungen des Verantwortlichen.
3. Datenarten und Kategorien betroffener Personen
Die Verarbeitung kann Folgendes umfassen:
- Identifikations- und Kontaktdaten der Kunden
- Körpermaße und Körperzusammensetzung, Ergebnisse von Körperanalysen und Fortschrittsfotos
- Gesundheits- und Anamnesefragebögen, die Gesundheitsdaten enthalten können (besondere Kategorien, Art. 9 DSGVO)
- Aufzeichnungen zu Workouts, Ernährung, Gewohnheiten, Zielen und Betreuungsnotizen
- Nachrichten und Formularantworten
Kategorien betroffener Personen: die Kunden und Trainierenden des Verantwortlichen.
4. Weisungen des Verantwortlichen
Wir verarbeiten die Daten nur auf dokumentierte Weisung des Verantwortlichen. Die Nutzungsbedingungen, dieser AVV und die Nutzung der Plattform durch den Verantwortlichen stellen diese Weisungen dar. Wir informieren den Verantwortlichen, wenn wir der Auffassung sind, dass eine Weisung gegen die DSGVO oder andere geltende Datenschutzvorschriften verstößt.
5. Vertraulichkeit
Wir stellen sicher, dass die zur Verarbeitung der Daten befugten Personen einer vertraglichen oder gesetzlichen Verschwiegenheitspflicht unterliegen.
6. Sicherheit (Art. 32)
Wir setzen die geeigneten technischen und organisatorischen Maßnahmen ein, die im Abschnitt „Sicherheit“ der Datenschutzerklärung beschrieben sind, unter Berücksichtigung des Stands der Technik und der Risiken der Verarbeitung.
7. Unterauftragsverarbeiter
Der Verantwortliche erteilt eine allgemeine Genehmigung für den Einsatz der Unterauftragsverarbeiter, die in der entsprechenden Liste der Datenschutzerklärung genannt sind; ihnen werden Datenschutzpflichten auferlegt, die denen dieses AVV entsprechen. Wenn wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen wollen, informieren wir den Verantwortlichen mit angemessenem Vorlauf. Der Verantwortliche kann innerhalb von 30 Tagen aus begründeten Datenschutzgründen widersprechen. Bleibt der Widerspruch ungelöst, kann er die Nutzung des Dienstes beenden.
8. Unterstützung und Datenschutzverletzungen
In angemessenem Umfang und unter Berücksichtigung der Art der Verarbeitung unterstützen wir den Verantwortlichen bei der Beantwortung von Anträgen auf Ausübung der Rechte betroffener Personen (Kapitel III DSGVO) und bei der Erfüllung der Pflichten aus Art. 32 bis 36 (Sicherheit, Meldung von Verletzungen und Datenschutz-Folgenabschätzungen).
Bei einer Verletzung des Schutzes personenbezogener Daten, die Daten des Verantwortlichen betrifft, benachrichtigen wir den Verantwortlichen unverzüglich, nachdem wir davon Kenntnis erlangt haben, mit den vernünftigerweise verfügbaren Informationen, damit er seine Pflichten aus Art. 33 und 34 erfüllen kann.
9. Löschung oder Rückgabe der Daten
Nach Beendigung des Dienstes löschen wir die Daten oder geben sie nach Wahl des Verantwortlichen zurück, soweit keine gesetzliche Aufbewahrungspflicht besteht. Es gelten die in der Datenschutzerklärung und den Nutzungsbedingungen beschriebenen Fristen, insbesondere die Aufbewahrung von Dateien für 90 Tage nach Ende eines kostenpflichtigen Abos und die Löschung oder Anonymisierung der Kontodaten innerhalb von höchstens 30 Tagen nach dem Antrag.
10. Audit und Nachweis der Einhaltung
Wir stellen dem Verantwortlichen die Informationen zur Verfügung, die zum Nachweis der Einhaltung der Pflichten aus Art. 28 erforderlich sind, und ermöglichen Audits, einschließlich Inspektionen, durch den Verantwortlichen oder einen von ihm beauftragten Prüfer und tragen dazu bei. Audits finden nach angemessener Vorankündigung statt, in verhältnismäßiger Weise und unter Wahrung der Vertraulichkeit und Sicherheit anderer Kunden, vorrangig anhand von Dokumentation und der Beantwortung von Fragebögen.
11. Internationale Übermittlungen
Übermittlungen von Daten außerhalb des Europäischen Wirtschaftsraums erfolgen nur mit den geeigneten Garantien nach Kapitel V DSGVO, wie in der Datenschutzerklärung beschrieben (Angemessenheitsbeschlüsse, einschließlich des EU-U.S. Data Privacy Framework, sofern anwendbar, und/oder Standardvertragsklauseln).
12. Pflichten des Verantwortlichen
Der Verantwortliche ist dafür verantwortlich, über eine gültige Rechtsgrundlage für die Verarbeitung der Daten seiner Kunden zu verfügen (einschließlich einer ausdrücklichen Einwilligung, wo erforderlich, insbesondere für Gesundheitsdaten nach Art. 9 DSGVO), rechtmäßige Weisungen zu erteilen und die Richtigkeit und Rechtmäßigkeit der Daten sicherzustellen, die er erhebt und uns anvertraut.
13. Schlussbestimmungen
Dieser AVV ist Bestandteil der Nutzungsbedingungen; bei Widersprüchen hinsichtlich der Datenverarbeitung nach Art. 28 DSGVO hat dieser AVV Vorrang. Er unterliegt portugiesischem Recht. Nicht in diesem AVV definierte Begriffe haben die Bedeutung, die ihnen die DSGVO gibt.
14. Kontakt
Bei Fragen zu diesem Vertrag oder zur Datenverarbeitung:
- E-Mail: [email protected]