Stand: 2026-09-20
Entwurf — dieser Text ist noch nicht juristisch geprüft. Markierte Stellen [so] sind noch offen und werden vor dem Produktivstart festgelegt.
Verantwortlicher: der Träger, der Bellegio nutzt (Kunde), vertreten durch die zustimmende Träger-Administration.
Auftragsverarbeiter: Christoph Taute Akademie, Krusauer Straße 36
38302 Wolfenbüttel (Bellegio).
Der Vertrag kommt zustande, wenn eine zur Vertretung des Trägers berechtigte Person ihm in der Anwendung zustimmt. Zeitpunkt und Version der Zustimmung werden gespeichert.
Bellegio verarbeitet im Auftrag des Kunden personenbezogene Daten im Rahmen der Bereitstellung der Anwendung (Belegung, Personal, Controlling). Der Vertrag gilt, solange der Kunde die Anwendung nutzt, und endet mit dem Nutzungsvertrag.
Der Kunde erfasst nur Daten, die er für die beschriebenen Zwecke benötigt (Datenminimierung).
Bellegio verarbeitet die Daten ausschließlich auf dokumentierte Weisung des Kunden; die Bedienung der Anwendung durch den Kunden gilt als Weisung. Hält Bellegio eine Weisung für rechtswidrig, weist es den Kunden darauf hin.
Personen, die Zugriff auf die Daten haben, sind zur Vertraulichkeit verpflichtet.
Bellegio setzt die in der Anlage beschriebenen technischen und organisatorischen Maßnahmen um und entwickelt sie im Rahmen des Stands der Technik weiter.
Der Kunde stimmt dem Einsatz der in der Liste der Unterauftragnehmer genannten Dienstleister zu. Über beabsichtigte Änderungen informiert Bellegio den Kunden mindestens [Vorankündigungsfrist festlegen, z. B. 30 Tage] vorher; der Kunde kann aus wichtigem datenschutzrechtlichem Grund widersprechen. Bellegio verpflichtet Unterauftragnehmer vertraglich auf ein vergleichbares Datenschutzniveau.
Bellegio unterstützt den Kunden bei der Beantwortung von Anfragen betroffener Personen. Die Anwendung bietet dafür Funktionen zur Auskunft (Art. 15 DSGVO), zum Löschen und zum Anonymisieren. Bellegio unterstützt außerdem bei Datenschutz-Folgenabschätzungen und der Zusammenarbeit mit Aufsichtsbehörden, soweit sie die Verarbeitung im Auftrag betreffen.
Bellegio meldet dem Kunden Verletzungen des Schutzes personenbezogener Daten unverzüglich, spätestens innerhalb von [Meldefrist festlegen, z. B. 24 Stunden] nach Bekanntwerden, mit den zur Meldung nach Art. 33 DSGVO nötigen Angaben.
Die Datenbank liegt in Frankfurt am Main. Soweit Unterauftragnehmer ihren Sitz oder Konzernbezug außerhalb der EU haben, stellt Bellegio die Rechtmäßigkeit der Übermittlung durch geeignete Garantien sicher (z. B. Standardvertragsklauseln).
Bei Vertragsende kann der Kunde seine Daten exportieren. Bellegio löscht die Daten des Kunden nach Vertragsende innerhalb von [Löschfrist nach Vertragsende festlegen, z. B. 30 Tage], soweit keine gesetzliche Aufbewahrungspflicht besteht.
Bellegio stellt dem Kunden die zum Nachweis der Pflichten erforderlichen Informationen zur Verfügung und ermöglicht Überprüfungen, einschließlich Inspektionen, nach angemessener Vorankündigung.
Die Haftung richtet sich nach Art. 82 DSGVO und den AGB.