Auftragsverarbeitungsvertrag (DPA)

1. Parteien, Rollen und Anwendungsbereich

Dieser Vertrag wird zwischen dem Kunden und dem in Ziffer 1 der Nutzungsbedingungen genannten Vertragspartner geschlossen: ETIQUETACHEF DESENVOLVIMENTO DE SOFTWARE CUSTOMIZÁVEL LTDA („EtiquetaChef Brasil“) für Kunden mit Niederlassung in Brasilien oder EtiquetaChef WorldWide („EtiquetaChef WorldWide“) für Kunden mit Niederlassung in einem anderen Land.

Der Kunde ist Verantwortlicher für die personenbezogenen Daten seiner Mitarbeitenden, Nutzer und sonstigen Personen, die er auf der Plattform anlegt oder erfasst, und EtiquetaChef ist Auftragsverarbeiter im Sinne von Artikel 28 der Verordnung (EU) 2016/679 (DSGVO) und verarbeitet diese Daten ausschließlich im Auftrag des Kunden. Daten, die EtiquetaChef für eigene Zwecke verarbeitet — Konto, Abrechnung, Support, Sicherheit und Betrugsprävention —, unterliegen der Datenschutzerklärung und nicht diesem Vertrag.

Dieser Vertrag gilt zusammen mit dem anwendbaren Datenschutzrecht, einschließlich der DSGVO und des italienischen Rechts für Kunden von EtiquetaChef WorldWide sowie des brasilianischen Gesetzes Nr. 13.709/2018 (LGPD) für Kunden von EtiquetaChef Brasil. Die Annahme der Bedingungen umfasst die Annahme dieses Vertrags. In Fragen des Schutzes personenbezogener Daten geht dieser Vertrag den Bedingungen vor.

2. Gegenstand, Dauer, Art und Zweck

• Gegenstand: die Erbringung der vom Kunden abonnierten Leistungen von EtiquetaChef gemäß den Bedingungen und dem Kommerziellen Angebot.
• Dauer: die Laufzeit des Abonnements zuzüglich der in Ziffer 25 der Bedingungen vorgesehenen Frist für Export und Löschung.
• Art: Hosting, Speicherung, Organisation, Abfrage, Übermittlung, Synchronisierung zwischen Geräten, Sicherung und Löschung von Daten.
• Zweck: Bereitstellung, Wartung, Absicherung und Support der Plattform für die Etikettierung, Rückverfolgbarkeit und Haltbarkeitskontrolle des Kunden.

3. Betroffene Personen und Datenkategorien

Betroffene Personen: Mitarbeitende, Nutzer, fachlich Verantwortliche und sonstige Personen, die der Kunde anlegt oder die in seinen Betriebsaufzeichnungen genannt werden.

• Identifikations- und Kontaktdaten: Name, E-Mail, Telefon, Funktion und Zugriffsprofil;
• Zugangsdaten und Zugriffskontrollen: Nutzerkennung, Berechtigungen und autorisierte Geräte;
• Betriebsaufzeichnungen: gedruckte Etiketten, Verbrauch, Ausschuss und sonstige Vorgänge mit Urheber, Datum und Uhrzeit;
• Standort des Geräts im Moment des Drucks oder des NFC-Beschreibens gemäß Ziffer 13 der Bedingungen;
• technische Gerätekennungen und Aktivitätsprotokolle, die für Sicherheit und Support erforderlich sind.

Die Plattform ist nicht für die Verarbeitung besonderer Kategorien personenbezogener Daten bestimmt. Der Kunde darf sie nicht in Freitextfelder eingeben. Die Schnellzugriffs-PIN wird nur auf dem Gerät verschlüsselt gespeichert und nicht an EtiquetaChef übermittelt.

4. Weisungen des Kunden

EtiquetaChef verarbeitet die Daten nur auf dokumentierte Weisung des Kunden, die aus den Bedingungen, diesem Vertrag, dem Kommerziellen Angebot sowie den vom Kunden und seinen Nutzern auf der Plattform vorgenommenen Einstellungen und Handlungen besteht, auch in Bezug auf internationale Übermittlungen, sofern EtiquetaChef nicht gesetzlich dazu verpflichtet ist; in diesem Fall teilt EtiquetaChef dem Kunden dies vor der Verarbeitung mit, sofern das Gesetz eine solche Mitteilung nicht verbietet.

EtiquetaChef informiert den Kunden, wenn eine Weisung seiner Auffassung nach gegen das anwendbare Datenschutzrecht verstößt.

5. Pflichten des Kunden

Der Kunde ist für die Rechtmäßigkeit der von ihm bestimmten Verarbeitung verantwortlich, einschließlich der Rechtsgrundlage, der Information der betroffenen Personen — insbesondere der Mitarbeitenden über die Standortaufzeichnungen nach Ziffer 13 — und der Einhaltung des anwendbaren Arbeitsrechts, sowie für die Richtigkeit der Daten, die er auf der Plattform eingibt.

6. Vertraulichkeit

EtiquetaChef stellt sicher, dass die zur Verarbeitung der Daten befugten Personen einer vertraglichen oder gesetzlichen Verschwiegenheitspflicht unterliegen und nur insoweit auf die Daten zugreifen, wie es für die Erbringung, die Sicherheit und den Support des Dienstes erforderlich ist.

7. Sicherheitsmaßnahmen

EtiquetaChef trifft dem Risiko angemessene technische und organisatorische Maßnahmen gemäß Artikel 32 DSGVO und Artikel 46 LGPD, darunter:

• Verschlüsselung der Daten bei der Übertragung und im Ruhezustand in der genutzten Cloud-Infrastruktur;
• Trennung der Daten jedes Kunden und rollenbasierte Zugriffskontrolle, serverseitig durch Sicherheitsregeln durchgesetzt;
• Authentifizierung der Nutzer und Beschränkung administrativer Zugriffe auf das erforderliche Minimum;
• Aktivitäts- und Prüfprotokolle relevanter Vorgänge;
• Datensicherungen und Wiederherstellungsverfahren gemäß Ziffer 14 der Bedingungen.

8. Unterauftragsverarbeiter

Der Kunde erteilt eine allgemeine Genehmigung für den Einsatz der nachstehend aufgeführten Unterauftragsverarbeiter sowie der in Ziffer 1 der Bedingungen genannten anderen EtiquetaChef-Gesellschaft für Technologie-, Infrastruktur-, Entwicklungs- und Supportleistungen. EtiquetaChef erlegt jedem Unterauftragsverarbeiter Datenschutzpflichten auf, die denen dieses Vertrags gleichwertig sind, und bleibt gegenüber dem Kunden für deren Erfüllung verantwortlich.

EtiquetaChef kündigt die Hinzunahme oder Ersetzung von Unterauftragsverarbeitern mindestens 30 (dreißig) Tage im Voraus an, indem diese Seite aktualisiert und der Kontoinhaber des Kunden über die hinterlegten Kanäle informiert wird. Der Kunde kann innerhalb dieser Frist aus berechtigten datenschutzbezogenen Gründen widersprechen; ist keine angemessene Lösung möglich, kann der Kunde das betroffene Abonnement ohne Vertragsstrafe gemäß Ziffer 7.3 kündigen.

Der Lizenzierte Partner, der den Kunden betreut, greift mit Genehmigung des Kunden gemäß Ziffer 6.6 der Bedingungen auf die Daten zu und unterliegt, wenn er L1-Support im Auftrag von EtiquetaChef leistet, Pflichten, die denen dieses Vertrags gleichwertig sind. Die nachstehende Tabelle führt alle Dienstleister von EtiquetaChef auf; einige von ihnen — Zahlungsdienstleister, App-Stores und Kampagnenmessung — verarbeiten nur Daten, die EtiquetaChef für eigene Zwecke gemäß der Datenschutzerklärung verarbeitet, und keine im Auftrag des Kunden verarbeiteten Daten.

9. Internationale Übermittlungen

Die Hauptinfrastruktur von EtiquetaChef befindet sich in Brasilien, und einige Unterauftragsverarbeiter verarbeiten Daten in anderen Ländern, auch in den Vereinigten Staaten; für Kunden mit Niederlassung außerhalb dieser Länder liegt darin eine internationale Übermittlung. Diese Übermittlungen beruhen auf einem Angemessenheitsbeschluss — etwa dem der Europäischen Kommission für Brasilien und dem der ANPD für die Europäische Union, beide vom Januar 2026 —, auf von der Europäischen Kommission oder der ANPD genehmigten Standardvertragsklauseln oder auf einem anderen nach anwendbarem Recht zulässigen Mechanismus.

10. Unterstützung des Kunden und Vorfälle

Unter Berücksichtigung der Art der Verarbeitung unterstützt EtiquetaChef den Kunden durch Funktionen der Plattform oder auf Anfrage bei der Beantwortung von Anträgen betroffener Personen, bei Datenschutz-Folgenabschätzungen und bei der vorherigen Konsultation der Aufsichtsbehörde, soweit anwendbar. Anträge betroffener Personen, die EtiquetaChef unmittelbar erhält und die Daten des Kunden betreffen, werden an den Kunden weitergeleitet.

EtiquetaChef meldet dem Kunden unverzüglich, nachdem ihm eine Verletzung des Schutzes personenbezogener Daten bekannt wurde, die im Auftrag des Kunden verarbeitete Daten betrifft, mit den verfügbaren Informationen, damit der Kunde seine Meldepflichten erfüllen kann.

11. Rückgabe und Löschung bei Vertragsende

Bei Beendigung des Abonnements wählt der Kunde zwischen Rückgabe und Löschung der in seinem Auftrag verarbeiteten Daten. Die Rückgabe erfolgt durch Export auf Verlangen innerhalb von 30 (dreißig) Tagen gemäß Ziffer 25 der Bedingungen. Die Löschung erfolgt auf Verlangen des Kunden, durch Löschung des Kontos auf der Plattform oder über den Kontaktkanal dieses Vertrags, und ist mit Ablauf der 90 (neunzig) Tage abgeschlossen, in denen die Löschung noch rückgängig gemacht werden kann, sofern das Gesetz keine Aufbewahrung verlangt. Restkopien in Datensicherungen werden gemäß den internen Aufbewahrungszyklen gelöscht und bleiben bis dahin geschützt.

12. Informationen und Prüfungen

EtiquetaChef stellt dem Kunden die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags angemessen erforderlich sind. Weitere Prüfungen oder Inspektionen durch den Kunden oder einen zur Verschwiegenheit verpflichteten unabhängigen Prüfer werden mit angemessener Vorankündigung vereinbart, sind außer bei einem erheblichen Vorfall oder einer behördlichen Anforderung auf eine pro Jahr beschränkt und werden so durchgeführt, dass weder die Sicherheit noch die Daten anderer Kunden beeinträchtigt werden, auf Kosten des Kunden.

13. Kontakt

Fragen zu diesem Vertrag, Anfragen und Mitteilungen: jonas@etiquetachef.com. EtiquetaChef WorldWide — PEC: jonasrgoes@pec.it.