Allgemeine Geschäftsbedingungen (AGB)/ Nutzungsbedingungen

Twinwin ist ein Angebot der twinwin GmbH, c/o Bauermeister, Boddinstr. 24a, 12053 Berlin (nachstehend twinwin genannt). Die nachfolgenden Allgemeinen Geschäftsbedingungen regeln die Geschäftsbeziehungen zwischen twinwin und seinen Kunden. Unser Angebot richtet sich ausschließlich an Unternehmer und nicht an Verbraucher. Twinwin bietet unter https://twinwin.org die in diesen AGB angebotenen Leistungen seinen Kunden an und möchte mit diesen AGB eine reibungslose Leistungserbringung sicherstellen und eine hohe Kundenzufriedenheit erreichen.

Allgemeine Bestimmungen - Begriffe

„Verbraucher“ – sind (nach § 13 BGB) natürliche Personen, welche den Service weder zu einer gewerblichen noch einer selbständigen beruflichen Tätigkeit nutzen.

„Unternehmer“ – Unser Service richtet sich ausschließlich an Unternehmer (also Geschäftskunden) im Sinne des § 14 BGB. Dies hat zur Folge, dass dem Kunden kein Verbraucherwiderrufsrecht zusteht. Ein freiwilliges Widerrufsrecht wird Geschäftskunden nicht gewährt.

„Kunden“ - sind alle Personen, welche die Leistungen von twinwin in Anspruch nehmen.

„Nutzer/User/Besucher“ - bedeutet, dass man die twinwin Webseiten anschaut oder Services ohne Registrierung oder Annahme eines unterbreiteten Angebots nutzt. Der Begriff "User" bezeichnet sowohl einen Besucher als auch einen Kunden.

„Experten Support“ – bedeutet die telefonische Kontaktaufnahme oder via E-Mail mit unserem Experten-Team aus dem Bereich Trennungsmanagement.

„Partneranwälte“ - sind alle mit twinwin in Zusammenarbeit stehenden Rechtsanwälte, die im Falle einer über unsere Services hinausgehende Beratung (Rechtsberatung) beauftragt werden können.

Geltungsbereich
Diese AGB gelten zwischen uns und unseren Kunden und regeln die Geschäftsbeziehung unabhängig von den Allgemeinen Geschäftsbedingungen des Kunden, welche insofern keine Anwendung finden. Unser Service richtet sich dabei ausschließlich an Unternehmer im oben genannten Sinne, Verbraucherrechte, insbesondere das Verbraucherwiderrufsrecht, bestehen damit nicht. Die AGB regeln insbesondere die mit den Services verbunden und erforderlichen Rechte und Pflichten und ggf. weiterer Mitwirkungspflichten des Kunden. Durch die Verwendung der twinwin Services erklären Sie sich mit dieser Vereinbarung einverstanden, gleich ob Sie privat oder gewerblich motiviert sind. Sie sind nur berechtigt, die twinwin Services zu verwenden, wenn Sie alle geltenden Gesetze befolgen und dieser Vereinbarung zustimmen.

Diese AGB regeln weiterhin die Zusammenarbeit mit den uns angeschlossenen Rechtsanwälten, sofern für die Erbringung der Leistungen Rechtsberatung im Sinne des Rechtsdienstleistungsgesetztes (RDG) erforderlich ist. twinwin stellt für die Leistungserbringung lediglich die Plattform zur Verfügung. Die rechtliche Beratung, sofern erforderlich, wird durch die uns angeschlossenen Rechtsanwälte erbracht.

Vertragsgegenstand
Gegenstand des Vertrages zwischen den Parteien ist die in den jeweiligen Leistungsbeschreibungen und Preislisten oder durch unterbreitetes Angebot geschlossene Sondervereinbarung getroffenen Regelungen sowie die dort aufgeführten Leistungen von twinwin.

Twinwin stellt unter https://twinwin.org eine Plattform für Arbeitgeber zur Verfügung, die digitale Lösungen im Rahmen von Trennungsprozessen und mit diesen einhergehenden Fragen von wirtschaftliches Risiko, Trennungsgespräche und Kommunikation, Offboarding und Unternehmenskultur suchen. Das Angebot richtet sich an Unternehmen und unterstützt den Kunden durch einen von HR- und Legal-Experten entwickelten softwaregestützten Trennungsprozess bei der eigenverantwortlichen Prüfung der Mitarbeiterentlassung und der Erstellung seiner Dokumente. Dieser Prozess ist grundsätzlich so gestaltet, dass die Anwendung keine besonderen Rechtskenntnisse erfordert. Ein automatisierter Kündigungsprozess kann nicht jeden einzelnen Sachverhalt mit seinen spezifischen Besonderheiten erfassen. Daher wird dem Kunden angeraten bei spezifisch erwünschter Rechtsberatung einen Anwalt aufzusuchen oder einen unserer Partneranwälte zu kontaktieren.

Der Kunde ist angehalten, das auf Basis seiner Eingabe generierte und errechnete wirtschaftliche Risiko sowie weiterer Dokumente im Hinblick auf die von ihm angestrebte Verwendung insbesondere einer Plausibilitätsprüfung zu unterziehen. Für eine weitergehende Beratung zum Trennungsprozess als solchen oder bei Fragen zu den Services von twinwin hat der Kunde die Möglichkeit Kontakt via E-Mail oder telefonisch zum Experten Support aufzunehmen.

Keine Rechtsberatung/ Kooperation mit Partneranwälten
Die durch die twinwin GmbH zur Verfügung gestellten Dokumente, Prüfprozesse und die Plattform stellen noch keine Beratung rechtlicher Einzelfälle dar, sie geben dem Kunden vielmehr die Möglichkeit den Sachverhalt zu erfassen und anhand zuvor festgelegter Kriterien eine allgemeine Vorabeinschätzung vornehmen zu können.

Sofern darüber hinaus rechtliche Einzelfallbewertungen bzw. rechtliche Beratung erforderlich ist oder angefragt wird, wird diese Leistung durch einen unserer Partneranwälte erbracht. Der Kunde wird im Prozess, sofern dies erforderlich wird, darüber informiert und muss dies bestätigen. Eine gesonderte Mandatsvereinbarung muss mit dem jeweiligen Rechtsanwalt geschlossen werden.

Vertragsschluss
Der Vertrag zwischen twinwin und dem Kunden kommt mit der Annahme eines durch twinwin erstellten Angebots mittels Auftragsbestätigung und dem Bestätigen dieser AGB, spätestens aber mit der Zurverfügungstellung von Diensten und Services durch twinwin zustande.

Der Kunde verzichtet auf den Zugang der Annahmeerklärung durch twinwin und wir können den Vertragsschluss ablehnen, bzw. von geschlossenen Verträgen zurücktreten, wenn ein wichtiger Grund vorliegt, z.B. der begründete Verdacht besteht, dass Sie die Leistungen missbräuchlich zu nutzen beabsichtigen.

Leistungsbeschreibung

twinwin-Basisleistungen
Die twinwin-Basisleistungen erweitern die für nicht registrierte Nutzer oder nicht durch Annahme eines Angebots bestehende Kunden über die twinwin Website zugänglichen Inhalte um zusätzliche Dienste (z.B. bestimmte Inhalte der twinwin Best Practices, Musterdokumente).

twinwin-Evaluierungsrechner, Hinweise und Empfehlungen
Der Evaluierungsrechner erlaubt dem Kunden das Trennungsmanagement, insbesondere die Speicherung, die Löschung und den Download des durch Eingabe von Daten generierten wirtschaftlichen Risikos, Anleitungen und Dokumente über den gesamten Zeitraum der Vertragslaufzeit. Der Kunde kann dokumentenbezogene Hinweise und Benachrichtigungen bzw. Empfehlungen erhalten. Hinweise und Benachrichtigungen bzw. Empfehlungen erheben keinen Anspruch auf Vollständigkeit und dienen lediglich als Arbeitshilfe; der Kunde bleibt insbesondere zur Kontrolle etwaiger Fristen verpflichtet. Voraussetzung hierfür im Rahmen des automatisierten Trennungsprozesses über den gesamten Zeitraum der Vertragslaufzeit sind der Abschluss eines Vertrags durch den Kunden mittels Annahme des durch twinwin unterbreiteten Angebots.

Kostenpflichtige twinwin-Leistungen
Mit Eingabe von Daten zur Evaluierung des vom Kunden gewünschten wirtschaftlichen Risikos sowie Handhabung des Trennungsprozesses und durch Absenden der Anfrage und Übermittlung relevanter Zusatzinformationen gibt der Kunde ein verbindliches Angebot zum Abschluss eines Vertrages zur ab. twinwin nimmt das Angebot durch Bestätigung per E-Mail mit entsprechendem Preis- und Leistungspaket zum Trennungsprozess an. Die Preise für kostenpflichtige twinwin Leistungen richten sich nach dem vom Kunden angenommenen und ausgewählten Leistungspakets durch das von twinwin unterbreitete Angebot. Der Kunde hat dann die Möglichkeit je nach Auswahl des Leistungspakets für eine bestimmte Anzahl an Trennungsfällen eine Evaluierung des wirtschaftlichen Risikos, Best Practices zum Trennungsmanagement, Bereitsstellen von Vorlagen zu erhalten sowie durch telefonische Kontaktaufnahme oder mittels E-Mail weiteren Experten Support zu erhalten. Darüber hinausgehende Fallprüfungen, insbesondere rechtliche Beratung können die Kunden durch Beauftragung unserer Partneranwälte erhalten.

Zugang / Verfügbarkeit / IT-Anforderungen

Zugang
Den Zugang zu twinwin erhält der Kunde mit Abschluss des Vertrages. Jeder Account darf nur durch denjenigen Kunden genutzt werden, dem der Account zugewiesen wurde. Die Accountdaten hat der Kunde geheim zu halten und durch angemessene Vorkehrungen vor dem Zugriff durch Dritte zu schützen. Bei Zuwiderhandlung behält sich twinwin vor, den Zugang zu sperren.

Verfügbarkeit
twinwin stellt dem Kunden twinwin 24 Stunden/Tag und 365 Tage/Jahr zu 99 % im Jahresmittel bereit, jedoch unter Ausschluss der Wartungsarbeiten. Soweit möglich wird twinwin den Kunden über geplante Wartungsarbeiten rechtzeitig informieren. Solche Wartungsarbeiten finden insbesondere in der Zeit zwischen 20:00 Uhr und 5:00 Uhr statt.

IT-Anforderungen
Zum Betrachten/Herunterladen der elektronischen Inhalte sind ein geeignetes Endgerät und ein Zugang zum Internet, im Falle von Abonnements über die gesamte Vertragslaufzeit, notwendig.

Nutzungsrechte
twinwin räumt dem Kunden für die Laufzeit des Vertrages ein einfaches, nicht ausschließliches Recht zur Nutzung von twinwin im Rahmen seiner gewerblichen, selbständigen oder wissenschaftlichen Tätigkeit für dessen eigenen Gebrauch ein. Der Kunde darf Inhalte, die er von twinwin abgerufen, heruntergeladen oder mittels E-Mail erhalten hat, nur zum eigenen Gebrauch im Rahmen seiner gewerblichen, selbständigen oder wissenschaftlichen Tätigkeit verwenden. Der Download/Druck einzelner Passagen oder Kapitel der Inhalte und deren dauerhafte, über die Laufzeit des Vertrages hinausgehende Verwendung sind dem Kunden erlaubt; gleiches gilt für die erstellten Dokumente. Jede darüberhinausgehende Verwendung, insbesondere die systematische Weitergabe und/oder der Verkauf von Inhalten oder Dokumenten an Dritte ist ausgeschlossen.

Leistungsänderungen
Leistungsaktualisierungen und -erweiterungen twinwin ist berechtigt, Rechtsdokumente, Inhalte und Funktionen jederzeit zu aktualisieren und zu erweitern, um deren hohen Qualitätsstandard laufend zu gewährleisten.

Leistungsaustausch und -beschränkungen

twinwin ist berechtigt, Musterdokumente und Vorlagen, Inhalte und Funktionen angemessen auszutauschen oder zu beschränken, wenn der Austausch oder die Beschränkung für twinwin erforderlich und unter Berücksichtigung der Interessen des Kunden zumutbar ist. Dies ist insbesondere dann der Fall, wenn

Schränkt ein Austausch oder eine Beschränkung den Kunden in der Nutzung von Inhalten, Rechtsdokumenten und Funktionen wesentlich ein und hat er deswegen kein Interesse mehr an der Leistung, kann er den Vertrag über die betroffene Leistung fristlos kündigen; die Kündigung ist innerhalb von sechs Wochen ab Eintritt der Änderung zu erklären.

Support
twinwin wartet die Plattform während der gesamten Vertragslaufzeit und wird etwaige Fehler in der Regel mittels Updates und Bugfixes beheben. Dem Kunden steht für alle technischen und anwendungsbezogenen Fragen E-Mail-Support unter

support@twinwin.org

in der Zeit von Montag - Freitag von 10:00 Uhr bis 17:00 Uhr zur Verfügung. Support kann auch durch Fernwartung erbracht werden. Nimmt der Kunde eine Fernwartung in Anspruch, ist er gehalten, Dokumente mit personenbezogenen oder sonst vertraulichen Daten im Vorfeld zu schließen.

Preise / Rechnungsstellung / Fälligkeit und Zahlungsweise / Aufrechnung und Zurückbehaltungsrecht

Höhe der Preise / Rechnungsstellung
Die Höhe der Preise für twinwin Leistungen richtet sich nach den bei Vertragsschluss gültigen Preisen und abgeschlossenem Paket, die im jeweiligen dem Kunden unterbreiteten Angebot vermerkt sind. Alle Preise verstehen sich in EURO einschließlich Umsatzsteuer (soweit anfallend). twinwin ist berechtigt, die Rechnung per E-Mail zu versenden. Der Kunde hat hierfür bei Bestellung seine aktuelle E-Mail-Adresse anzugeben und sicherzustellen, dass der E-Mail-Empfang nicht durch technische Sperren (Spam-Filter) verhindert wird.

Fälligkeit und Zahlungsweise

Soweit nicht abweichend vereinbart, werden Rechnungen von twinwin mit Zugangsgewährung bzw. Download fällig und sind innerhalb von zehn Tagen nach Rechnungserhalt netto ohne jeden Abzug zu bezahlen. Der Einzug einer Lastschrift erfolgt 10 Tage nach Rechnungsdatum. Der Kunde erklärt sich damit einverstanden, dass der Rechnungsversand per E-Mail erfolgt. Der Kunde sichert zu, für die Deckung des Kontos zu sorgen. Bei Verträgen auf Zeit wird die Rechnung jeweils zu Beginn der jeweiligen Vertragslaufzeit fällig, wenn nicht abweichend vereinbart.

Preisanpassungen
twinwin behält sich vor, die Preise angemessen zu erhöhen. twinwin wird den Kunden in diesem Fall mindestens vier Wochen im Voraus entsprechend informieren. Sollte die Erhöhung mehr als 5 % betragen, steht dem Kunden ein außerordentliches Kündigungsrecht zu.

Aufrechnung und Zurückbehaltungsrecht
Die Aufrechnung des Kunden ist ausgeschlossen, soweit die Gegenforderung nicht rechtskräftig festgestellt, entscheidungsreif oder unbestritten ist oder einen Ersatzanspruch wegen Mängelbeseitigungskosten aus demselben Vertragsverhältnis umfasst. Gegenüber Forderungen von twinwin kann der Kunde, sofern er Unternehmer ist, ein Zurückbehaltungsrecht nur geltend machen, soweit es auf unbestrittenen, entscheidungsreifen oder rechtskräftig festgestellten Forderungen aus demselben Vertragsverhältnis beruht oder einen Anspruch auf Mängelbeseitigung aus demselben Vertragsverhältnis betrifft.

Gewährleistungsrecht
Die Mängelgewährleistung richtet sich nach dem Gesetz, modifiziert nach den nachstehenden Bestimmungen.

Gewährleistung
twinwin wird die Plattform twinwin mit der vertragsüblichen Sorgfalt pflegen und aktualisieren. Eine Gewähr für die inhaltliche Richtigkeit, Vollständigkeit und Genauigkeit der Inhalte, Rechtsdokumente und sonstigen Leistungen übernimmt twinwin nicht. Keine der twinwin-Leistungen ersetzt eine Rechtsdienstleistung im Sinne des Rechtsdienstleistungsgesetzes (RDG). Die Inhalte und Rechtsdokumente bestimmen sich ausschließlich nach dem Recht der Bundesrepublik Deutschland.

Gewährleistungsfrist
Gegenüber Unternehmern beträgt die Gewährleistungsfrist 12 Monate ab Bereitstellung der Leistung, es sei denn, der Mangel wurde arglistig verschwiegen oder betrifft eine Beschaffenheitsgarantie.

Schadensersatzansprüche
Schadensersatzansprüche wegen Mängeln stehen dem Kunden nur zu, soweit die Haftung von twinwin nicht nach Maßgabe der folgenden Bestimmung ausgeschlossen oder beschränkt ist.

Haftung
twinwin haftet unbeschränkt für Vorsatz und grobe Fahrlässigkeit. Im Falle der leicht fahrlässigen Verletzung einer Pflicht, deren Verletzung die Erreichung des Vertragszwecks gefährdet oder deren Erfüllung die ordnungsgemäße Durchführung des Vertrages überhaupt erst ermöglicht und auf deren Einhaltung der Kunde vertrauen durfte (nachstehend: Kardinalpflicht), ist die Haftung auf vorhersehbare, vertragstypische Schäden begrenzt.Haftungsausschluss bei leichter Fahrlässigkeit Bei leicht fahrlässiger Verletzung von Nebenpflichten, die keine Kardinalpflichten sind, haftet twinwin nicht.

Haftungsausschluss bei anfänglicher Unmöglichkeit
Für die Fälle der anfänglichen Unmöglichkeit haftet twinwin nur, wenn ihr das Leistungshindernis bekannt war oder die Unkenntnis auf grober Fahrlässigkeit beruht, sofern dadurch keine Kardinalpflicht betroffen ist.

Beschränkungen des Haftungsausschlusses
Die vorstehenden Haftungsausschlüsse gelten nicht bei arglistigem Verschweigen von Mängeln oder bei Übernahme einer Garantie oder eines Beschaffungsrisikos, für die Haftung für Ansprüche aufgrund des Produkthaftungsgesetzes sowie für Körperschäden (Leben, Körper, Gesundheit). Eine Änderung der Beweislast zum Nachteil des Kunden ist hiermit nicht verbunden.

Haftung von Vertretern und Erfüllungsgehilfen
Soweit die Haftung von twinwin ausgeschlossen oder beschränkt ist, gilt dies auch für die persönliche Haftung ihrer Angestellten, Arbeitnehmer, Mitarbeiter, Vertreter und Erfüllungsgehilfen.

Verjährung
Mit Ausnahme von Ansprüchen aus unerlaubter Handlung verjähren Schadenersatzansprüche des Kunden, für die nach dieser Ziffer die Haftung beschränkt ist, in einem Jahr gerechnet ab dem gesetzlichen Verjährungsbeginn.

Datenschutz
Unser oberstes Ziel ist Datenschutz und Datensicherheit! Daher sind wir immer bemüht, verantwortungsbewusst mit Ihren persönlichen Daten, sowie den für die Nutzung des Services erforderlichen Daten (ggf. Daten der Mitarbeiter) umzugehen. Ihre für die Nutzung und Registrierung bereitgestellten personenbezogenen Daten, sowie weitere personenbezogene Daten, werden von uns daher nur erhoben, gespeichert und verarbeitet, soweit dies zur vertragsgemäßen Leistungserbringung erforderlich und durch gesetzliche Vorschriften erlaubt ist. Wir werden personenbezogene Daten vertraulich sowie entsprechend den Bestimmungen der EU-Datenschutzgrundverordnung, des Bundesdatenschutzgesetzes (neu) verarbeiten und nicht an Dritte weitergeben, sofern nicht ausdrücklich vereinbart.

Weitergabe an Rechtsanwälte zur Prüfung und Beratung: Sofern es für die Leistungserbringung erforderlich ist, können personenbezogene Daten an die uns angeschlossenen Rechtsanwälte weitergegeben werden. Eine sog. Auftragsverarbeitung nach Art. 28 DSGVO liegt in diesem Fall nicht vor. Die Rechtsanwälte sind berufsrechtlich zur Verschwiegenheit verpflichtet und müssen besondere Vorkehrungen zum Datenschutz und Datensicherheit treffen, sodass die Daten jederzeit sicher sind.

Wir bieten Ihnen für diesen Service einen den Anforderungen des Art. 28 DSGVO entsprechenden Auftragsverarbeitungsvertrag an, der diesen AGB als Anlage beigefügt ist. Die Verantwortung für den Abschluss dieses Vertrages, obliegt Ihnen als Verantwortlichen für die Datenverarbeitung.

Weitere ausführliche Informationen finden Sie in unserer Datenschutzerklärung.

Vertragslaufzeit / Kündigung / Rechtsfolgen

Vertragslaufzeit
Verträge über die Nutzung von twinwin-Leistungen richten sich nach Wahl des Kunden anhand des unterbreiteten Angebots zum Abschluss eines Vertrags mit fester Laufzeit von einem Jahr oder einmaliger Leistungserbringung.

Bei Vertragsschluss mit fester Laufzeit von einem Jahr verlängert sich der Vertrag jeweils um den Zeitraum der gewählten Laufzeit (also um ein Jahr), wenn nicht eine Partei den Vertrag zum Ende der Vertragslaufzeit kündigt.

Kündigung aus wichtigem Grund
Das Recht zur fristlosen Kündigung aus wichtigem Grund bleibt unberührt.

Teilkündigungen
Teilkündigungen, d. h. Kündigungen einzelner twinwin Leistungen sind nicht zulässig.

Form
Kündigungen müssen in Textform erfolgen.

Rechtsfolgen
Die gekündigten twinwin-Leistungen sind für den Kunden nicht mehr verfügbar. Der Kunde trägt dafür Sorge, dass von ihm erworbene Dokumente und/oder ggf. weitere Daten zuvor anderweitig gespeichert werden. Der Kunde kann auf schriftlichen Antrag jederzeit die Löschung seiner Daten bewirken.

Änderung der AGB
twinwin behält sich vor, diese AGB jederzeit zu ändern, soweit dies aus triftigen Gründen, insbesondere aufgrund einer geänderten Rechtslage, technischer Änderungen oder Weiterentwicklungen, Regelungslücken in den AGB, Veränderung der Marktsituation oder anderen vergleichbaren Gründen erforderlich ist und den Kunden nicht unangemessen benachteiligt. Änderungen der AGB werden dem Kunden mindestens vier Wochen vor ihrem Wirksamwerden schriftlich oder per E-Mail mitgeteilt. Die Änderungen werden wirksam, wenn der Kunde nicht innerhalb dieser Frist von vier Wochen schriftlich oder per E-Mail widerspricht und twinwin den Kunden auf diese Rechtsfolge in der Änderungsmitteilung hingewiesen hat. Im Falle eines Widerspruchs behalten wir uns das Recht das Nutzungsverhältnis zu beenden. In jeder Änderungsmitteilung werden Sie auf die Folgen der Änderung und Ihr Widerspruchs- und /oder Kündigungsrecht gesondert hingewiesen.

Schlussbestimmungen
Alle Änderungen, Ergänzungen und Kündigungen vertraglicher Vereinbarungen bedürfen der Schriftform, ebenso die Aufhebung des Schriftformerfordernisses, soweit diese Geschäftsbedingungen nicht die Textform vorsehen.

Gegen Forderungen von twinwin kann nur mit unbestrittenen oder rechtskräftig festgestellten Gegenforderungen die Aufrechnung erklärt oder ein Zurückbehaltungsrecht geltend gemacht werden.

Für Streitigkeiten aus diesen Geschäftsbedingungen gilt deutsches Recht. Der ausschließliche Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit diesen Geschäftsbedingungen ist Berlin.

Sollten einzelne Bestimmungen dieser Geschäftsbedingungen ganz oder teilweise unwirksam sein oder werden, wird die Wirksamkeit der übrigen Bestimmungen hierdurch nicht berührt. Die Vertragspartner verpflichten sich für diesen Fall, die ungültige Bestimmung durch eine wirksame Bestimmung zu ersetzen, die dem wirtschaftlichen Zweck der ungültigen Bestimmung möglichst nahekommt. Entsprechendes gilt für etwaige Lücken der Vereinbarungen

Es gilt das Recht der Bundesrepublik Deutschland. Die Anwendung des UN-Kaufrechts wird ausgeschlossen.

Stand: 30.06.2020

Der nachstehende Auftragsverarbeitungsvertrag samt weiterer Anlage ist Teil dieser Vereinbarung.

Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO

Kunde als Auftraggeber

-im Folgenden: Auftraggeber-

und

Twinwin GmbH

c/o Bauermeister

Boddinstr. 24a

12053 Berlin

-im Folgenden: Auftragnehmer-

Der Auftraggeber (für die Verarbeitung verantwortlich) und der Auftragnehmer schließen den folgenden Vertrag zur Auftragsverarbeitung gemäß Art. 28 der europäischen Datenschutz-Grundverordnung (DSGVO). Auf Grundlage des zwischen den Parteien bestehenden Vertragsverhältnisses (Hauptvertrag) verarbeitet der Auftragnehmer personenbezogene Daten für den Auftraggeber. Die sich daraus ergebenden datenschutzrechtlichen Rechte und Verpflichtungen der Parteien werden durch diesen Auftragsverarbeitungsvertrag konkretisiert.

§1 Gegenstand und Dauer der Verarbeitung

  1. Gegenstand des Vertrages ist die Verarbeitung personenbezogener Daten (nachstehend „Daten“ genannt) durch den Auftragnehmer für den Auftraggeber in dessen Auftrag und nach dessen Weisung. Der Gegenstand und die Dauer des Vertrages richten sich nach dem Hauptvertrag.
  2. Der Auftraggeber kann diesen Vertrag sowie den Hauptvertrag jederzeit ohne Einhaltung einer Frist kündigen, wenn ein schwerwiegender Verstoß des Auftragnehmers gegen die Bestimmungen dieser Vereinbarung vorlieget, ein solcher schwerwiegender Verstoß liegt insbesondere dann vor, wenn der Auftragnehmer die Daten des Auftraggebers für andere als die nach dieser Vereinbarung bestimmten Zwecke verwendet oder gegen eine wesentliche Pflicht aus dieser Vereinbarung verstößt.
  3. Auch bei Nichtvorliegen der zuvor genannten Voraussetzungen ist der Auftraggeber berechtigt, diese Vereinbarung und den Hauptvertrag fristlos zu kündigen, wenn der Auftragnehmer wiederholt gegen diese Vereinbarung verstößt. Ein vorheriger schriftlicher Hinweis oder ein Hinweis in Textform des Auftraggebers ist hierfür Voraussetzung.

§2 Umfang, Art und Zweck der Verarbeitung

Umfang, Art und Zweck der Verarbeitung personenbezogener Daten ergeben sich aus dem zwischen den Parteien geschlossenen Dienstleistungsvertrag.

§3 Art der personenbezogenen Daten

Der Auftragnehmer erhält Zugriff auf folgende personenbezogene Daten (dadurch, dass der Auftraggeber ihm die Daten bereitstellt oder ihm einen Zugriff auf die Daten ermöglicht), bzw. der Auftraggeber erlaubt dem Auftragnehmer folgende personenbezogene Daten zu erheben:

§4 Kreis der betroffenen Personen

Bei den betroffenen Personen der oben aufgelisteten Daten handelt es sich um:

§5 Rechte und Pflichten des Auftraggebers; Kontrollrechte

§6 Pflichten von des Auftragnehmers

  1. Der Auftragnehmer ist verpflichtet, personenbezogene Daten ausschließlich weisungsgemäß und nach den Vorgaben dieses Vertrages zu verarbeiten.
  2. Bei der Gewährung der Rechte der Betroffenen gemäß Art. 15 ff. DSGVO (Berichtigung, Einschränkung der Verarbeitung, Löschung, Benachrichtigung und Auskunftserteilung) wird der Auftragnehmer den Auftraggeber auf erstes Anfordern im Rahmen seiner Möglichkeiten unterstützen. Der Auftragnehmer wird hierfür geeignete technische und organisatorische Maßnahmen treffen. Der Auftragnehmer hat auf Weisung die personenbezogenen Daten, die im Auftrag verarbeitet werden, zu berichtigen, zu löschen oder die Verarbeitung einzuschränken.
  3. Sollte die im Auftrag des Auftraggebers erhobenen Daten Gegenstand eines Verlangens auf Datenportabilität gemäß Art. 20 DSGVO sein, wird der Auftragnehmer dem Auftraggeber den betreffenden Datensatz unverzüglich auf Anforderung in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen.
  4. Sofern sich eine betroffene Person unmittelbar an den Auftragnehmer mit der Wahrnehmung ihrer Betroffenenrechte wendet, hat dieser dieses Ersuchen unverzüglich an den Auftraggeber weiterzuleiten.
  5. Der Auftragnehmer wird den Auftraggeber unverzüglich darauf hinweisen, wenn diese der Meinung ist, dass eine erteilte Weisung gegen gesetzliche Vorschriften verstößt. Die Durchführung der entsprechenden Weisung kann dieser solange aussetzen, bis sie durch den Auftraggeber bestätigt oder abgeändert wird.
  6. Nach Beendigung des Hauptvertrages ist der Auftragnehmer verpflichtet, sämtliche in seinen Besitz gelangten personenbezogenen Daten die im Zusammenhang mit dem Auftragsverhältnis stehen, dem Auftraggeber auszuhändigen sowie datenschutz- und datensicherheitskonform und gemäß den Weisungen zu löschen. Dies betrifft auch etwaige Datensicherungen bei dem Auftragnehmer. Die datenschutz- und datensicherheitskonforme Löschung ist zu dokumentieren mit Datumsangabe dem Auftraggeber schriftlich zu bestätigen.
  7. Der Auftragnehmer stellt sicher, dass es den mit der Verarbeitung der Daten des Auftraggebers befassten Mitarbeiter und andere für den Auftragnehmer tätigen Personen untersagt ist, die Daten außerhalb der Weisung zu verarbeiten. Ferner gewährleistet der Auftragnehmer, dass sich die zur Verarbeitung der personenbezogenen Daten befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitsficht unterliegen. Die Vertraulichkeits-/ Verschwiegenheitspflicht besteht auch nach Beendigung des Auftrages fort. Sofern der Auftragnehmer im Zusammenhang mit den Leistungen für den Auftraggeber an der Erbringung geschäftsmäßiger Telekommunikationsdienste mitwirkt, ist er verpflichtet, die hieran beteiligten Beschäftigten schriftlich auf das Fernmeldegeheimnis gemäß dem Telekommunikationsgesetz zu verpflichten.

§7 Leistungsort

  1. Die Verarbeitung und Nutzung der Daten findet ausschließlich im Gebiet der Bundesrepublik Deutschland, in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung durch den Auftraggeber und darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
  2. Sofern die Verarbeitung personenbezogener Daten außerhalb der EU erfolgt, garantiert der Auftragnehmer, dass die nach den jeweils geltenden Datenschutzvorschriften anwendbaren Voraussetzungen für das Eingreifen eines Erlaubnistatbestandes für die Verarbeitung personenbezogener Daten außerhalb der EU erfüllt sind ("datenschutzrechtliche Rechtfertigung"). Dies ist zum einen gegeben, sofern und soweit die EU-Kommission diesem bzw. dieser ein angemessenes Schutzniveau bescheinigt hat. Weiterhin wenn die Verarbeitung der personenbezogenen Daten außerhalb der EU ausschließlich im Rahmen eines Programms erfolgt, dem von der EU-Kommission ein angemessenes Schutzniveau bescheinigt wurde (gegenwärtig z.B. das EU-U.S. Privacy Shield), und er die für die Teilnahme an dem Programm erforderlichen formellen und inhaltlichen Voraussetzung erfüllt, er sich hierfür qualifiziert hat und während der Laufzeit des Auftrages ununterbrochen für das Programm qualifiziert bleibt.

§8 Unterauftragsverhältnisse

§9 Technische und organisatorische Maßnahmen

§10 Haftung

§11 Schlussbestimmungen

ANLAGE - Technische und organisatorische Maßnahmen

Der Auftragnehmer versichert die folgenden technische und organisatorische Maßnahmen getroffen zu haben:

a) Zutrittskontrolle
Maßnahmen, die unbefugten Personen den Zutritt zu IT-Systemen und Datenverarbeitungsanlagen mit denen personenbezogene Daten verarbeitet werden, sowie vertraulichen Akten und Datenträgern physisch verwehren.

Beschreibung des Zutrittskontrollsystems:

b) Zugangskontrolle
Maßnahmen, die verhindern, dass Unbefugte datenschutzrechtlich geschützte Daten verarbeiten oder nutzen können.

Beschreibung des Zugangskontrollsystems:

c) Zugriffskontrolle
Maßnahmen, die gewährleisten, dass die zur Benutzung der Datenverarbeitungsverfahren Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden personenbezogenen Daten zugreifen können, so dass Daten bei der Verarbeitung, Nutzung und Speicherung nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können.

Beschreibung des Zugriffskontrollsystems:

d) Trennungsgebot
Maßnahmen, die gewährleisten, dass zu unterschiedlichen Zwecken erhobene Daten getrennt verarbeitet werden und so von anderen Daten und Systemen getrennt sind, dass eine ungeplante Verwendung dieser Daten zu anderen Zwecken ausgeschlossen ist.

Beschreibung des Trennungskontrollvorgangs:

e) Pseudonymisierung
Maßnahmen, die den unmittelbaren Personenbezug während der Verarbeitung in einer Weise reduzieren, dass nur mit Hinzuziehung zusätzlicher Informationen eine Zuordnung zu einer spezifischen betroffenen Person möglich ist. Die Zusatzinformationen sind dabei durch geeignete technische und organisatorische Maßnahmen von dem Pseudonym getrennt aufzubewahren.

Beschreibung des Pseudonymisierungsverfahrens:

2. Maßnahmen zur Sicherung der Integrität

a) Weitergabekontrolle
Maßnahmen, die gewährleisten, dass personenbezogene Daten bei der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können sowie Maßnahmen mit denen überprüft und festgestellt werden kann, an welche Stellen eine Übermittlung personenbezogener Daten vorgesehen ist.

Beschreibung der Weitergabekontrolle:

b) Eingabekontrolle
Maßnahmen, die gewährleisten, dass nachträglich überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten in DV-Systeme eingegeben, verändert oder entfernt worden sind.

Beschreibung des Eingabekontrollvorgangs:

3. Maßnahmen zur Sicherung der Verfügbarkeit und Belastbarkeit

a) Verfügbarkeitskontrolle
Maßnahmen, die sicherstellen, dass personenbezogene Daten gegen zufällige Zerstörung oder Verlust geschützt sind.

Beschreibung des Verfügbarkeitskontrollsystems:

b) rasche Widerherstellbarkeit
Maßnahmen, die die Fähigkeit sicherstellen, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen.Beschreibung der Maßnahmen:

4. Maßnahmen zur regelmäßigen Evaluation der Sicherheit der Datenverarbeitung

Maßnahmen, die die datenschutzkonforme und sichere Verarbeitung sicherstellen.

Beschreibung der Überprüfungsverfahren:

5. Heroku Sicherheitskonzepte

Für das Hosting der Daten wird der Service von Heroku genutzt. Heroku führt regelmäßig Audits durch und sorgt für die Einhaltung von PCI, HIPAA, ISO und SOC.

Insofern wird auf folgende Zertifizierungen und Sicherheitskonzepte verwiesen:

Zertifizierungen:

Sicherheitskonzepte:

Weitergehende Hinweise zu den Zertifizierungen und Sicherheitskonzepten finden Sie hier.

info@twinwin.org
Alle Rechte vorbehalten.