Auftragsverarbeitungsvereinbarung für Jagdgesellschaften

Diese Vereinbarung ergänzt das Huntrexia-Abonnement zwischen der Jagdgesellschaft und Arverne Web und gilt für Auftragsverarbeitungen.

Rollen

Die Kunden-Gesellschaft ist Verantwortlicher für Mitglieder, Einladungen, Rollen, Veranstaltungen, Anwesenheiten, Dokumente, Abschüsse, Quoten und Register. Huntrexia ist Auftragsverarbeiter für Hosting, Sicherheit, Backup, Synchronisierung, Anzeige und Export.

Dokumentierte Weisungen

Huntrexia verarbeitet nur nach dokumentierten Weisungen aus Vertrag, Einstellungen und Aktionen Berechtigter und weist auf offenbar rechtswidrige Weisungen hin.

Art, Dauer und Betroffene

Die Verarbeitung dauert während Abonnement und vereinbarter Rückgabe- oder Archivfrist. Betroffen sind Mitglieder, Eingeladene, Verantwortliche, Teilnehmer und Kontakte; Daten umfassen Identität, Kontakt, Mitgliedschaft, Rollen, Dokumente, Anwesenheit, Jagdaktivitäten, Fotos, deklarationsbezogene Orte und Sicherheitsprotokolle.

Vertraulichkeit

Zugriff erhalten nur erforderliche, vertraulich verpflichtete Personen. Support greift nur zur Bearbeitung einer Anfrage, eines Incidents oder einer gesetzlichen Pflicht zu.

Sicherheitsmaßnahmen

Dazu gehören logische Mandantentrennung, Rollenrechte, Authentifizierung, verschlüsselte Kommunikation, Protokollierung, Backups, begrenzte Admin-Zugriffe, Dateischutz, Updates sowie Incident- und Schwachstellenverfahren.

Weitere Auftragsverarbeiter

Der Kunde erteilt eine allgemeine Genehmigung für notwendige Anbieter wie OVHcloud und je nach Modul E-Mail-, SMS-, Push-, Zahlungs-, Antibot- und Kartendienste der Datenschutzerklärung. Wesentliche Änderungen werden mit Widerspruchsmöglichkeit angekündigt.

Unterstützung

Huntrexia unterstützt angemessen bei Betroffenenrechten, Folgenabschätzungen, Behördenkonsultationen und Nachweisen, soweit dies Art und Informationen des Dienstes erlauben.

Datenschutzverletzungen

Huntrexia informiert die Gesellschaft unverzüglich über bekannte Verletzungen mit verfügbaren Angaben. Die Gesellschaft entscheidet über Meldungen an CNIL und Betroffene und wird dabei unterstützt.

Rückgabe und Löschung

Nach Vertragsende wird Export ermöglicht und danach nach Weisung gelöscht oder anonymisiert, soweit keine Pflicht entgegensteht. Backups werden innerhalb der genannten Frist durch Rotation entfernt.

Nachweise und Audit

Erforderliche Nachweise werden bereitgestellt. Audits erfolgen mit angemessener Vorankündigung, ohne Sicherheit oder fremde Daten zu gefährden, grundsätzlich auf Kosten des Kunden. Kontakt: hello@huntrexia.com.