Datenschutzvereinbarung für Organisationen

1. Parteien

Auftragsbearbeiter (Betreiber): Perparim Ziberi (Privatperson), Anglikerstrasse 56, 5612 Villmergen, Kontakt datenschutz@lageplan.ch.

Verantwortliche (Organisation): die jeweilige Feuerwehr/Organisation als Mandant.

2. Gegenstand und Dauer

Gegenstand ist die Bearbeitung von Personendaten im Auftrag der Organisation im Rahmen der Nutzung von Lageplan. Die Vereinbarung gilt für die Dauer des Nutzungsverhältnisses.

3. Zweck

Bereitstellung, Betrieb und Support der Plattform gemäss Weisung der Organisation.

4. Kategorien betroffener Personen

• Mitglieder und Funktionsträger der Organisation (Benutzer)
• ggf. weitere Personen, soweit von der Organisation im Rahmen der Nutzung erfasst

5. Datenkategorien

• Konto-/Kontaktdaten (Name, E-Mail, Rolle)
• Inhalts-/Einsatzdaten (Pläne, Journale, Zeichnungen, Uploads)
• Protokoll-/Nutzungsdaten

Besonders schützenswerte Personendaten dürfen ohne gesonderte schriftliche Vereinbarung nicht bearbeitet werden (siehe Nutzungsbedingungen).

6. Weisungen der Organisation

Der Betreiber bearbeitet Personendaten nur gemäss den dokumentierten Weisungen der Organisation und dieser Vereinbarung.

7. Vertraulichkeit

Zum Zugriff berechtigte Personen sind zur Vertraulichkeit verpflichtet.

8. Technische und organisatorische Massnahmen (TOM)

Es gelten die unter Sicherheit beschriebenen Massnahmen; der detaillierte Stand ist in docs/legal/technical-organizational-measures.md dokumentiert (Anhang A).

9. Unterauftragnehmer

Der Betreiber setzt die in der Dienstleisterliste genannten Unterauftragnehmer ein (Anhang B). Über Änderungen wird angemessen informiert.

10. Datenstandorte

Verarbeitungsregionen gemäss Dienstleisterliste; offene Punkte: Schweiz (beim Betreiber, Villmergen AG).

11. Unterstützung bei Betroffenenrechten

Der Betreiber unterstützt die Organisation angemessen bei der Erfüllung von Auskunfts-, Berichtigungs-, Lösch- und Exportbegehren.

12. Sicherheitsvorfälle

Der Betreiber informiert die Organisation ohne unangemessene Verzögerung über Sicherheitsvorfälle mit Risiko für betroffene Personen.

13. Löschung und Rückgabe

Nach Vertragsende werden Personendaten gelöscht oder zurückgegeben, soweit keine gesetzliche Aufbewahrungspflicht besteht. Daten in Backups können bis zum Ablauf des Backup-Zyklus fortbestehen (bis zu 30 Tage).

14. Datenexport

Die Organisation kann ihre Daten in einem gängigen Format exportieren, soweit technisch möglich.

15. Kontrolle und Nachweis

Der Betreiber stellt der Organisation auf Anfrage angemessene Nachweise zur Einhaltung dieser Vereinbarung zur Verfügung.

16. Kontaktstellen

Betreiber: datenschutz@lageplan.ch. Organisation: durch die Organisation zu benennen.

Anhänge

• Anhang A – TOM: Sicherheit / interne TOM-Dokumentation
• Anhang B – Unterauftragnehmer: Dienstleisterliste

Massgebend sind die konkreten Angaben in dieser Vereinbarung sowie die Anhänge A (TOM) und B (Unterauftragnehmer). Individuelle Zusätze können auf Anfrage vereinbart werden.