gemäß Art. 28 Datenschutz-Grundverordnung
Der bei vetbill registrierte Tierarzt, die Praxis oder die tiermedizinische Einrichtung, in deren Namen das Benutzerkonto geführt wird. Die konkrete Identität ergibt sich aus den bei der Registrierung beziehungsweise im Praxisprofil hinterlegten Vertrags- und Praxisdaten.
Themanox OÜ
Narva mnt 5
10117 Tallinn, Estland
Vertreten durch: Calvin Gebhardt
contact@themanox.com
Der Auftraggeber nutzt die von Themanox OÜ bereitgestellte Anwendung vetbill zur Erstellung und Verwaltung tierärztlicher Rechnungen nach der Gebührenordnung für Tierärzte (GOT).
Im Rahmen der Nutzung verarbeitet Themanox OÜ personenbezogene Daten, insbesondere Patientendaten, im Auftrag des Auftraggebers.
Diese Vereinbarung konkretisiert die datenschutzrechtlichen Rechte und Pflichten der Parteien im Zusammenhang mit dieser Auftragsverarbeitung.
Diese Vereinbarung gilt für alle Verarbeitungen personenbezogener Daten, die Themanox OÜ im Rahmen der Bereitstellung von vetbill im Auftrag des Auftraggebers durchführt.
Gegenstand, Art, Zweck und Dauer der Verarbeitung sowie die Kategorien betroffener Personen und personenbezogener Daten ergeben sich aus Anlage 1.
Diese Vereinbarung gilt nicht für personenbezogene Daten, die Themanox OÜ in eigener datenschutzrechtlicher Verantwortlichkeit verarbeitet, insbesondere Konto- und Vertragsdaten der registrierten Nutzer sowie Abonnement- und Transaktionsdaten.
Die Auftragsverarbeitung beginnt, sobald der Auftraggeber im Rahmen der Nutzung von vetbill personenbezogene Daten von Tierhaltern oder sonstigen betroffenen Personen eingibt oder verarbeiten lässt.
Die Verarbeitung erfolgt grundsätzlich für die Dauer des bestehenden Vertrags- oder Nutzungsverhältnisses.
Themanox OÜ verarbeitet personenbezogene Daten ausschließlich zur Bereitstellung, Absicherung und vertragsgemäßen Durchführung der Funktionen von vetbill, insbesondere:
Themanox OÜ verarbeitet die im Auftrag bereitgestellten Daten nicht für eigene Werbung, Profilbildung oder andere vertragsfremde Zwecke.
Themanox OÜ verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Auftraggebers, sofern Themanox OÜ nicht durch das Recht der Europäischen Union oder eines Mitgliedstaats zu einer anderen Verarbeitung verpflichtet ist.
Als dokumentierte Weisungen gelten insbesondere diese Vereinbarung, der Hauptvertrag, die vereinbarten Funktionen von vetbill sowie Eingaben und Aktionen des Auftraggebers innerhalb der Anwendung.
Der Auftraggeber ist für die Rechtmäßigkeit der Erhebung, Eingabe und Nutzung der personenbezogenen Daten verantwortlich. Der Auftraggeber gewährleistet insbesondere, dass eine ausreichende Rechtsgrundlage nach Art. 6 DSGVO besteht, nur erforderliche Daten verarbeitet werden und gesetzliche Aufbewahrungspflichten eingehalten werden.
Themanox OÜ gewährleistet, dass Personen, die Zugriff auf personenbezogene Daten des Auftraggebers erhalten können, zur Vertraulichkeit verpflichtet sind oder einer entsprechenden gesetzlichen Verschwiegenheitspflicht unterliegen.
Ein administrativer Zugriff auf konkrete Patientendaten darf ausschließlich zur Bearbeitung eines konkreten Supportfalls, zur Fehlerbehebung, zur Untersuchung eines Sicherheitsvorfalls oder aufgrund einer gesetzlichen Verpflichtung erfolgen.
Themanox OÜ trifft unter Berücksichtigung des Stands der Technik angemessene technische und organisatorische Maßnahmen. Die vorgesehenen Maßnahmen ergeben sich aus Anlage 2.
Der Zugriff wird auf Personen beschränkt, deren Zugriff für die Erfüllung ihrer Aufgaben erforderlich ist. Administrative Rechte werden nach dem Erforderlichkeitsprinzip vergeben und regelmäßig überprüft.
Themanox OÜ unterstützt den Auftraggeber im erforderlichen Umfang bei der Erfüllung der Rechte betroffener Personen, insbesondere hinsichtlich Auskunft, Berichtigung, Löschung und Datenübertragbarkeit.
Geht eine Anfrage eines Tierhalters unmittelbar bei Themanox OÜ ein, wird sie grundsätzlich an den Auftraggeber weitergeleitet.
Themanox OÜ unterstützt den Auftraggeber angemessen bei der Gewährleistung der Sicherheit der Verarbeitung, bei Datenschutzverletzungen, gesetzlichen Meldepflichten sowie bei berechtigten Anfragen von Aufsichtsbehörden.
Themanox OÜ informiert den Auftraggeber unverzüglich, nachdem eine Verletzung des Schutzes der im Auftrag verarbeiteten personenbezogenen Daten bekannt geworden ist, einschließlich Art des Vorfalls, betroffener Datenkategorien sowie ergriffener Maßnahmen.
Der Auftraggeber erteilt Themanox OÜ eine allgemeine Genehmigung zum Einsatz weiterer Auftragsverarbeiter. Die bei Abschluss dieser Vereinbarung eingesetzten Unterauftragsverarbeiter ergeben sich aus Anlage 3.
Themanox OÜ informiert über beabsichtigte Änderungen bei Unterauftragsverarbeitern grundsätzlich mindestens 30 Tage vor Beginn der betreffenden Verarbeitung.
Eine Verarbeitung personenbezogener Daten außerhalb des EWR erfolgt nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Basis von Angemessenheitsbeschlüssen oder Standardvertragsklauseln der Europäischen Kommission.
Während des Vertragsverhältnisses kann der Auftraggeber personenbezogene Daten über die in vetbill bereitgestellten Funktionen berichtigen, exportieren und löschen.
Nach Beendigung des Vertragsverhältnisses werden die im Auftrag verarbeiteten personenbezogenen Daten gelöscht, sofern keine gesetzliche Pflicht zur weiteren Speicherung besteht. Die Löschung aus aktiv genutzten Anwendungssystemen erfolgt spätestens innerhalb von [TECHNISCH BESTÄTIGTE LÖSCHFRIST EINTRAGEN] nach Vertragsende.
Themanox OÜ stellt dem Auftraggeber die angemessen erforderlichen Informationen zur Verfügung, um die Einhaltung dieser Vereinbarung nachzuweisen, insbesondere diese Vereinbarung, dokumentierte technische und organisatorische Maßnahmen sowie Informationen über Unterauftragsverarbeiter.
Themanox OÜ informiert den Auftraggeber über relevante behördliche Maßnahmen, wesentliche Änderungen der vereinbarten Verarbeitung sowie relevante Änderungen bei Unterauftragsverarbeitern.
Für die Haftung der Parteien gelten die gesetzlichen Bestimmungen sowie ergänzend wirksam vereinbarte Haftungsregelungen des Hauptvertrags. Die gesetzliche Haftungsverteilung nach der DSGVO bleibt unberührt.
Diese Vereinbarung kann elektronisch abgeschlossen werden. Im Rahmen der Registrierung kann die Vereinbarung gemeinsam mit den Nutzungsbedingungen zur Annahme bereitgestellt werden.
Sollten einzelne Bestimmungen unwirksam sein oder werden, bleiben die übrigen Bestimmungen davon unberührt.
Bereitstellung und Betrieb der cloudbasierten Anwendung vetbill zur Erstellung und Verwaltung tierärztlicher Rechnungen nach der GOT.
Erfassen, Speichern, Anpassen, Auslesen, Anzeigen, Exportieren, Löschen.
Tierhalter, Rechnungsempfänger sowie sonstige Personen, deren Daten der Auftraggeber im Zusammenhang mit einer Rechnung verarbeitet.
Patientendaten: Name, Anschrift, Kontaktdaten, interne Patientenkennung.
Tierdaten: Tierart, Tiername, Geburtsdatum des Tieres.
Behandlungs- und Leistungsdaten: Diagnoseangaben, erbrachte Leistungen, GOT-Ziffern, Steigerungsfaktoren, Begründungen.
Rechnungs- und Zahlungsdaten: Rechnungsnummer, -datum, -betrag, Zahlungsstatus, Mahnstatus.
Google Cloud EMEA Limited, Dublin, Irland
Eingesetzte Dienste: Cloud Firestore (Region Frankfurt), Cloud Functions for Firebase (Region Frankfurt), Firebase Authentication.
Zweck: Datenbankspeicherung, serverseitige Verarbeitung, Authentifizierung, Verfügbarkeit und Wiederherstellung.
RevenueCat und Push-Zustelldienste erhalten keine Patientendaten und sind daher nicht als Unterauftragsverarbeiter für die hier geregelte Datenverarbeitung aufgeführt.
Themanox OÜ
Narva mnt 5
10117 Tallinn, Estland
E-Mail: contact@themanox.com