Allgemeine Geschäftsbedingungen und Nutzungsbedingungen
1. Geltungsbereich und Vertragspartner
1.1 Diese Bedingungen gelten für die Nutzung der Anwendung drilldb unter drilldb.app, betrieben von der MoveNext IT & Sports e.U., Mühlschüttelgasse 61/18, 1210 Wien, Österreich (im Folgenden „wir").
1.2 Vertragspartner für ein persönliches Konto ist die Person, die das Konto anlegt. Wenn sie eine Organisation anlegt oder für eine Organisation handelt, muss sie dazu berechtigt sein. Soweit ein Nutzungsvertrag mit der Organisation zustande kommt, handelt die betreffende Person als deren vertretungsbefugte oder bevollmächtigte Person. Eingeladene Nutzerinnen und Nutzer erhalten jeweils eigene Zugangsdaten und unterliegen diesen Nutzungsbedingungen.
1.3 Kostenpflichtige Tarife werden über den vor dem Kauf genannten Zahlungsdienstleister abgewickelt. Vor Abschluss des Kaufs informieren wir darüber, welche Partei Vertragspartner für die Bereitstellung von drilldb ist, welche Partei die Zahlung abwickelt und Rechnungen ausstellt und welche Bedingungen des Zahlungsdienstleisters gelten. Die konkrete Rollenverteilung richtet sich nach dem tatsächlich eingesetzten Verkaufsmodell.
1.4 Abweichende Bedingungen der Nutzerin oder des Nutzers gelten nicht, es sei denn, wir stimmen ihnen schriftlich zu.
1.5 Auftragsverarbeitung. Für personenbezogene Daten, die eine Organisation in drilldb über ihre Mitglieder verwaltet, ist die Organisation Verantwortlicher und wir sind ihr Auftragsverarbeiter. Dafür gilt zwischen der Organisation und uns die Vereinbarung zur Auftragsverarbeitung im Anhang. Wer eine Organisation anlegt oder diese Bedingungen als ihre Administratorin oder ihr Administrator annimmt, schließt die Vereinbarung für die Organisation ab.
2. Leistungsgegenstand
2.1 drilldb ist eine Webanwendung zum Anlegen, Anpassen, Suchen, Teilen und Veröffentlichen von Trainingsübungen für Ballsportarten und, sobald verfügbar, zur Planung von Trainingseinheiten, Saisonplänen und Terminen.
2.2 Der Funktionsumfang ergibt sich aus der jeweils aktuellen Beschreibung unter drilldb.app/de/funktionen/ und drilldb.app/de/preise/. Funktionen, die dort als „Demnächst" oder „Geplant" gekennzeichnet sind, sind nicht Teil des geschuldeten Leistungsumfangs, solange sie nicht bereitgestellt sind.
2.3 Startpreise. Ein kostenpflichtiges Abo, das bis einschließlich 31. Dezember 2027 beginnt, behält die zu seinem Beginn veröffentlichten Preise, solange es ohne Unterbrechung im selben Tarif läuft — auch wenn die Preise für neue Abos später steigen. Ein Abo, das danach beginnt, gilt zu den dann aktuellen Preisen.
2.4 Sechs kostenlose Monate Team pro Team. Für jedes neue Team steht der Tarif Team ab dem Tag, an dem es angelegt wird, sechs Monate lang unentgeltlich zur Verfügung. Dafür ist keine Zahlungsangabe nötig, und es gibt keinen automatischen Wechsel in einen kostenpflichtigen Tarif: Enden die sechs Monate, entscheidest du dich für ein Abo, oder das Team läuft im kostenlosen Tarif weiter (Abschnitt 4.6).
3. Vertragsschluss und Konto
3.1 Vor dem Abschluss der Registrierung kannst du diese Nutzungsbedingungen speichern und abrufen. Der Nutzungsvertrag kommt zustande, wenn du die Nutzungsbedingungen ausdrücklich akzeptierst, die Registrierung abschließt und deine E-Mail-Adresse bestätigst. Wir stellen dir die bei Vertragsschluss geltende Fassung auf einem dauerhaften Datenträger zur Verfügung, per E-Mail. Die Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten; ihre Kenntnisnahme ist keine Einwilligung.
3.2 Die Anmeldung erfolgt über einen an deine E-Mail-Adresse gesendeten Einmal-Code oder über ein Google-Konto. Ein Passwort wird nicht vergeben.
3.3 Du bist dafür verantwortlich, dass nur du Zugriff auf das für die Anmeldung verwendete E-Mail-Postfach hast. Nutzt eine Organisation ein gemeinsames Postfach, hat jede Person mit Zugriff darauf Zugriff auf das Konto.
3.4 Ein Konto ist persönlich und darf nicht an mehrere Personen weitergegeben werden. Ein Konto dürfen nur Personen anlegen, die das 18. Lebensjahr vollendet haben.
4. Tarife
4.1 Kostenlos umfasst den vollen Funktionsumfang der Bibliothek, ohne Beschränkung der Zahl der angelegten Inhalte und ohne Beschränkung der Zahl der Mitglieder einer Organisation. Das Anlegen einer Organisation, das Einladen weiterer Personen, Rollen und organisationsweit geteilte Inhalte sind im kostenlosen Tarif enthalten.
4.2 Team umfasst zusätzlich Teams, Trainingspläne, die Terminplanung, abonnierbare Kalender und die Nutzungshistorie. Team wird pro nicht archiviertem Team abgerechnet, monatlich oder jährlich.
4.3 Pro umfasst sämtliche Leistungen des Tarifs Team und zusätzlich die KI-gestützten Funktionen nach Abschnitt 7. Pro wird ebenfalls pro Team abgerechnet und ersetzt für dieses Team den Tarif Team.
4.4 Preise. Team kostet zum Startpreis 2,99 € pro Team und Monat oder 24,99 € pro Team und Jahr (regulär 5,99 € bzw. 49,99 €), jeweils inklusive Umsatzsteuer. Den Preis von Pro nennen wir, bevor Pro buchbar ist.
4.5 Derzeit ist kein kostenpflichtiger Tarif buchbar. Die Funktionen von Team und Pro werden noch gebaut; die Preise sind veröffentlicht, damit du weißt, womit du rechnen kannst. Aus Abschnitt 4.2 bis 4.4 entstehen vor der Buchbarkeit keine Pflichten.
4.6 Herunterstufung. Endet ein kostenpflichtiger Tarif oder der kostenlose Zeitraum, werden Inhalte weder gelöscht noch verborgen noch gesperrt. Du kannst weiterhin lesen und bearbeiten, was du erstellt hast. Nicht mehr möglich ist das Anlegen neuer Inhalte, die den kostenlosen Tarif überschreiten, etwa neuer Termine eines Teams ohne Tarif; archivierte Teams bleiben vollständig lesbar und bearbeitbar.
5. Rücktrittsrecht für Verbraucher
5.1 Verbraucherinnen und Verbrauchern steht bei im Fernabsatz geschlossenen Verträgen ein Rücktrittsrecht von 14 Tagen ohne Angabe von Gründen zu (§ 11 FAGG).
5.2 Der kostenlose Tarif ist unentgeltlich und kann jederzeit beendet werden (Abschnitt 6.1). Für kostenpflichtige Tarife erhältst du die vollständige Belehrung über dein Rücktrittsrecht samt Muster-Rücktrittsformular vor dem Kauf; bis dahin wird kein kostenpflichtiger Vertrag geschlossen (Abschnitt 4.5).
5.3 Für online geschlossene kostenpflichtige Verträge stellen wir während der gesamten Rücktrittsfrist eine leicht zugängliche Rücktrittsfunktion in der Anwendung bereit (§ 13a FAGG) und bestätigen den Eingang eines Rücktritts unverzüglich per E-Mail. Der Rücktritt ist von der ordentlichen Kündigung nach Abschnitt 6.2 zu unterscheiden.
6. Laufzeit und Kündigung
6.1 Der kostenlose Tarif läuft auf unbestimmte Zeit und kann jederzeit durch Löschung des Kontos beendet werden — in der Anwendung oder per E-Mail an privacy@drilldb.app. Was die Löschung bewirkt, beschreibt Abschnitt 13.4.
6.2 Kostenpflichtige Tarife laufen für die beim Kauf gewählte Abrechnungsperiode und verlängern sich jeweils um dieselbe Periode, wenn sie nicht rechtzeitig gekündigt werden. Du kannst das Abo über die Anwendung kündigen. Wir zeigen im Bestellprozess die Laufzeit, den Preis je Abrechnungsperiode, den Verlängerungszeitpunkt und die Frist für eine Kündigung klar an. Das gesetzliche Rücktrittsrecht innerhalb der Rücktrittsfrist bleibt davon unberührt; dafür stellen wir die gesetzlich erforderliche Rücktrittsfunktion bereit (Abschnitt 5.3).
6.3 Wir können den Vertrag mit einer Frist von drei Monaten zum Ende einer Abrechnungsperiode kündigen, beim kostenlosen Tarif zum Monatsende, sowie aus wichtigem Grund mit sofortiger Wirkung, insbesondere bei erheblichen oder wiederholten Verstößen gegen Abschnitt 9. Vor einer Kündigung aus wichtigem Grund fordern wir zur Abhilfe auf, soweit dies möglich und zumutbar ist.
6.4 Vor einer Beendigung durch uns stellen wir dir auf Anfrage einen Export deiner Inhalte bereit (Abschnitt 13).
7. KI-gestützte Funktionen (Tarif Pro)
7.1 Die KI-gestützten Funktionen — insbesondere Empfehlungen von Übungen für ein Team, Vorschläge für Trainingseinheiten auf Grundlage der Trainingsziele, des Trainingsverlaufs und der Bewertungen und Notizen der Trainerinnen und Trainer, das Erzeugen strukturierter Übungen aus einer freien Beschreibung und der Import bestehender Sammlungen — sind Bestandteil des Tarifs Pro. Sie sind nicht Bestandteil des kostenlosen Tarifs und nicht Bestandteil des Tarifs Team.
7.2 Kontingent. Jedes Pro-Team bringt ein monatliches Kontingent an Generierungen mit. Die Höhe des Kontingents nennen wir vor dem Kauf.
7.3 Ist das Kontingent einer Abrechnungsperiode aufgebraucht, stehen die KI-gestützten Funktionen bis zum Beginn der nächsten Periode nicht zur Verfügung. Eine Nachverrechnung findet nicht statt; es entstehen keine über das vereinbarte Entgelt hinausgehenden Kosten. Alle übrigen Funktionen bleiben unberührt.
7.4 Ergebnisse KI-gestützter Funktionen werden als erzeugt gekennzeichnet und sind vor ihrer Verwendung zu prüfen. Zwingende gesetzliche Gewährleistungsrechte bleiben unberührt (Abschnitt 12.1).
7.5 Diese Funktionen werden erst angeboten, wenn sie bereitgestellt sind. Vor diesem Zeitpunkt entstehen aus diesem Abschnitt keine Pflichten. Bevor sie Trainingsverläufe, Bewertungen oder Notizen einer Organisation verwenden, ergänzen wir die Datenschutzerklärung und die Vereinbarung im Anhang.
8. Inhalte, Rechte und Kopien
8.1 Rechte an Inhalten. Urheberrechte und sonstige Rechte an Inhalten verbleiben bei den jeweiligen Rechteinhaberinnen und Rechteinhabern. Soweit du Inhalte hochlädst oder erstellst, sicherst du zu, dass du über die dafür erforderlichen Rechte verfügst und die nachfolgenden Nutzungsrechte einräumen darfst. Das gilt insbesondere für Bildmaterial, auf dem Personen erkennbar sind.
8.2 Nutzung durch drilldb. Du räumst uns ein einfaches, räumlich unbeschränktes Recht ein, Inhalte zu speichern, technisch zu verarbeiten, darzustellen, zu sichern und den von dir freigegebenen Nutzerinnen und Nutzern zugänglich zu machen, soweit dies für den Betrieb und die Bereitstellung der gewählten Funktionen erforderlich ist. Das Recht besteht für die Dauer, in der der Inhalt im Dienst gespeichert oder aus rechtlich zulässigen Gründen gesichert werden muss.
8.3 Zuordnung in der Anwendung. Für die Verwaltung innerhalb von drilldb wird ein Inhalt der persönlichen Bibliothek oder jener Organisation zugeordnet, in der er angelegt wurde. Verlässt eine Person eine Organisation, bleibt diese Zuordnung bestehen, soweit der Inhalt nicht gelöscht wird. Löschst du dein Konto, wird deine persönliche Bibliothek mit ihren Inhalten gelöscht (Abschnitt 13.4). Diese Zuordnung ändert nichts an den Urheber- und sonstigen Rechten an dem Inhalt.
8.4 Öffentliche Inhalte und Kopien. Wenn du einen Inhalt öffentlich freigibst, dürfen angemeldete Nutzerinnen und Nutzer ihn innerhalb von drilldb ansehen und in ihre eigene Bibliothek kopieren und dort bearbeiten. Du räumst hierfür ein einfaches, unentgeltliches Nutzungsrecht innerhalb von drilldb ein. Eine Kopie wird in der Anwendung als eigenständiger Datensatz der kopierenden Organisation geführt. Wenn du das Original später privat stellst oder löschst, bleibt eine bereits angelegte Kopie bestehen, soweit der Fortbestand rechtlich zulässig ist und die Kopie keine Rechte Dritter verletzt. Die Freigabe für drilldb umfasst keine allgemeine Erlaubnis, den Inhalt außerhalb des Dienstes zu veröffentlichen.
8.5 Freigabe-Links. Wenn du einen Inhalt per Freigabe-Link teilst, kann jede Person, die den Link besitzt, den darüber freigegebenen Inhalt ohne Anmeldung ansehen, solange der Link aktiv ist. Du kannst den Link widerrufen. Teile ihn nur mit Personen, denen der Zugriff gewährt werden soll.
8.6 Semantische Suche. Die organisationsübergreifende Suche und Empfehlung öffentlicher Inhalte wird erst nach Aktivierung der Funktion und Bereitstellung der in der Datenschutzerklärung, Abschnitt 7, beschriebenen Einstellungen angeboten. Organisationsinterne Felder und Tags werden nicht für organisationsübergreifende Such- oder Empfehlungsfunktionen verwendet, solange andere Organisationen diese Informationen nicht sehen dürfen. Deine Inhalte werden nicht zum Training fremder KI-Modelle verwendet; die Funktion wird erst aktiviert, wenn wir das beim jeweiligen Dienstleister vertraglich und technisch sichergestellt haben.
9. Regeln für Inhalte und unzulässige Nutzung
Untersagt sind insbesondere: das Einstellen rechtswidriger Inhalte; die Verletzung von Rechten Dritter, einschließlich Urheber-, Marken- und Persönlichkeitsrechten; das Hochladen von Bildmaterial ohne die erforderlichen Einwilligungen der abgebildeten Personen; Inhalte, die Personen herabwürdigen, bedrohen oder diskriminieren; Werbung und Spam; das Auftreten unter dem Namen eines anderen Vereins oder einer anderen Person; automatisiertes Auslesen der Bibliothek; Versuche, Zugriffsbeschränkungen zu umgehen; sowie eine Nutzung, die den Betrieb erheblich beeinträchtigt.
10. Melden von Inhalten, Sperrung und Begründung
10.1 Jede Person kann rechtswidrige Inhalte per E-Mail an support@drilldb.app melden, angemeldete Nutzerinnen und Nutzer zusätzlich über die Funktion „Problem melden" in der Anwendung. Das ist das Meldeverfahren im Sinne des Art. 16 der Verordnung (EU) 2022/2065. Bitte gib möglichst genau an, wo sich der Inhalt befindet (zum Beispiel die Adresse der Seite), warum du ihn für rechtswidrig hältst und, soweit erforderlich, deinen Namen und eine Kontaktadresse, und erkläre, dass du nach bestem Wissen und Gewissen davon ausgehst, dass deine Angaben zutreffend und vollständig sind. Wir bestätigen den Eingang einer Meldung und teilen dir unsere Entscheidung mit.
10.2 Wir prüfen Meldungen sorgfältig und können beanstandete Inhalte entfernen, in ihrer Sichtbarkeit einschränken oder unverändert lassen.
10.3 Wenn wir einen Inhalt entfernen, seine Sichtbarkeit einschränken oder eine andere Maßnahme gegenüber einem Inhalt treffen, teilen wir der betroffenen Person die Entscheidung und die maßgeblichen Gründe mit (Art. 17 der Verordnung (EU) 2022/2065). Die Begründung beschreibt die Maßnahme, die wesentlichen Tatsachen und Umstände, die rechtliche oder vertragliche Grundlage und gegebenenfalls den Einsatz automatisierter Mittel. Wir informieren über die verfügbaren Beschwerde- und Rechtsbehelfswege.
11. Verfügbarkeit
11.1 Wir bemühen uns um einen stabilen Betrieb, können aber keine ununterbrochene Verfügbarkeit garantieren. Wartungsarbeiten und Störungen können zu Unterbrechungen führen; Wartungsarbeiten kündigen wir nach Möglichkeit an. Zwingende gesetzliche Ansprüche, insbesondere nach den für digitale Leistungen geltenden Gewährleistungsbestimmungen, bleiben unberührt.
11.2 drilldb wird laufend ausgebaut. Dabei kann es zu Änderungen am Funktionsumfang kommen; Funktionen des kostenlosen Tarifs entfernen wir nicht ohne Ankündigung nach Abschnitt 14.
12. Gewährleistung und Haftung
12.1 Gegenüber Verbraucherinnen und Verbrauchern gelten die gesetzlichen Gewährleistungsbestimmungen, insbesondere jene des Verbrauchergewährleistungsgesetzes (VGG) für digitale Leistungen.
12.2 Unsere Haftung richtet sich nach den gesetzlichen Bestimmungen. Wir haften unbeschränkt, soweit dies gesetzlich zwingend vorgeschrieben ist, insbesondere bei Vorsatz, grober Fahrlässigkeit und Personenschäden. Gegenüber Unternehmern können Haftungsbeschränkungen im gesetzlich zulässigen Umfang gesondert vereinbart werden. Keine Bestimmung dieser Nutzungsbedingungen schließt eine Haftung aus oder beschränkt sie, soweit ein solcher Ausschluss oder eine solche Beschränkung gesetzlich unzulässig ist.
12.3 Bewahre Inhalte, die dir wichtig sind, zusätzlich selbst auf; du kannst sie exportieren (Abschnitt 13.1).
13. Export, Beendigung und was mit den Daten geschieht
13.1 Du kannst deine Inhalte jederzeit exportieren. In der Anwendung kannst du die von dir erstellten Übungen als Datei in einem gängigen, maschinenlesbaren Format (JSON) herunterladen. Für andere Inhalte kannst du einen Export bei uns anfordern; wir stellen ihn in einem gängigen, maschinenlesbaren Format in der Regel innerhalb eines Monats bereit. Deine Rechte auf Auskunft und Datenübertragbarkeit nach der DSGVO bleiben davon unberührt.
13.2 Bei Beendigung des Vertrags bleiben Inhalte, die einer Organisation gehören, bei dieser Organisation.
13.3 Eine Organisation ohne weitere Mitglieder und ohne Inhalte kann ihre Administration löschen; jede andere kann nur archiviert, nicht gelöscht werden, damit die Inhalte ihrer Mitglieder erhalten bleiben. Zu den Inhalten zählen auch solche, die du nicht sehen kannst, etwa private Entwürfe früherer Mitglieder. Eine archivierte Organisation nimmt keine neuen Inhalte und keine neuen Termine auf; ihre bestehenden Inhalte bleiben für ihre Mitglieder lesbar. Die persönliche Bibliothek ist davon ausgenommen (Abschnitt 13.4).
13.4 Löschung des Kontos. Mit deinem Konto werden deine persönlichen Daten und deine persönliche Bibliothek mit allen Inhalten darin gelöscht, auch den öffentlichen. Kopien, die andere Organisationen von deinen öffentlichen Inhalten bereits angelegt haben, bleiben als deren eigene Datensätze bestehen (Abschnitt 8.4). Inhalte in Vereinen bleiben beim Verein und werden statt mit deinem Namen mit „Gelöschter Nutzer" geführt. Die Löschung ist endgültig; willst du Inhalte behalten, kopiere sie vorher in einen Verein. Die Einzelheiten beschreibt die Datenschutzerklärung, Abschnitt 10.
14. Änderungen dieser Bedingungen
14.1 Wir können diese Nutzungsbedingungen ändern, soweit dafür ein sachlicher Grund besteht, insbesondere aufgrund einer Änderung der Rechtslage, einer behördlichen oder gerichtlichen Vorgabe, notwendiger Sicherheitsmaßnahmen oder einer wesentlichen technischen Änderung des Dienstes. Wir teilen dir die Änderungen, ihren Grund und ihre wesentlichen Auswirkungen mindestens sechs Wochen vor dem geplanten Inkrafttreten per E-Mail mit.
14.2 Änderungen, die wesentliche Vertragspflichten, den Preis oder andere zentrale Rechte und Pflichten zu deinem Nachteil verändern, treten gegenüber Verbraucherinnen und Verbrauchern nicht allein dadurch in Kraft, dass du nicht widersprichst. Dafür holen wir deine ausdrückliche Zustimmung ein, etwa bei deiner nächsten Anmeldung. Wenn du einer Änderung nicht zustimmst, kannst du den Vertrag vor ihrem Inkrafttreten kostenlos beenden; im Voraus gezahlte Entgelte erstatten wir anteilig. Gesetzliche Rechte und zwingende Vorgaben zu Änderungen digitaler Leistungen bleiben unberührt.
14.3 Startpreise nach Abschnitt 2.3 bleiben von Preisänderungen unberührt.
15. Anwendbares Recht, Gerichtsstand und Streitbeilegung
15.1 Es gilt österreichisches Recht unter Ausschluss des UN-Kaufrechts. Bei Verbrauchern bleiben zwingende Bestimmungen des Rechts ihres gewöhnlichen Aufenthalts unberührt.
15.2 Für Verbraucher gilt § 14 KSchG: Gerichtsstand ist das Gericht des Wohnsitzes, des gewöhnlichen Aufenthalts oder des Ortes der Beschäftigung.
15.3 Gegenüber Unternehmern ist Gerichtsstand das sachlich zuständige Gericht in Wien.
15.4 Wir sind weder verpflichtet noch bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (§ 19 AStG).
16. Schlussbestimmungen
Sollten einzelne Bestimmungen dieser Nutzungsbedingungen unwirksam sein oder werden, gelten an ihrer Stelle die einschlägigen gesetzlichen Bestimmungen. Die übrigen Bestimmungen bleiben nur insoweit aufrecht, als dies rechtlich zulässig ist.
Anhang — Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO)
A.1 Parteien und Geltung. Diese Vereinbarung gilt zwischen der Organisation, die drilldb nutzt, als Verantwortlicher und der MoveNext IT & Sports e.U. als Auftragsverarbeiter. Sie wird mit der Annahme dieser Nutzungsbedingungen für die Organisation abgeschlossen (Abschnitt 1.5) und gilt, solange die Organisation in drilldb besteht. Für die persönliche Bibliothek gilt sie nicht; dort sind wir Verantwortlicher. Im Verhältnis der Parteien geht diese Vereinbarung für den Datenschutz den übrigen Nutzungsbedingungen vor.
A.2 Gegenstand, Art und Zweck. Wir speichern die Auftragsdaten und stellen sie in drilldb bereit, damit die Organisation ihre Mitglieder verwalten und mit ihnen zusammenarbeiten kann: Mitgliedschaften und Rollen, Einladungen, Mitgliedsanfragen sowie die E-Mails dazu; sobald verfügbar auch Teams, Terminplanung, Trainingsverläufe, Bewertungen und Notizen und KI-gestützte Funktionen auf dieser Grundlage (Abschnitt 7).
A.3 Datenarten und betroffene Personen. Anzeigenamen und Profile der Mitglieder, Rollen und Zeitpunkte von Mitgliedschaften, E-Mail-Adressen eingeladener Personen, Mitgliedsanfragen samt Nachricht; sobald verfügbar Teamzuordnungen, Termine, Trainingsverläufe, Bewertungen und Notizen. Betroffen sind Mitglieder, eingeladene und anfragende Personen der Organisation und, sobald Notizen verfügbar sind, Personen, die darin genannt werden. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) sind nicht vorgesehen; die Organisation stellt sicher, dass Notizen keine solchen enthalten, soweit dafür keine Rechtsgrundlage besteht.
A.4 Weisungen. Wir verarbeiten Auftragsdaten nur auf dokumentierte Weisung der Organisation. Weisungen sind diese Vereinbarung und die Nutzung der Funktionen der Anwendung durch die Administration der Organisation; weitere Weisungen können per E-Mail an privacy@drilldb.app erteilt werden. Ausgenommen ist eine Verarbeitung, zu der wir gesetzlich verpflichtet sind; darüber informieren wir die Organisation vorher, soweit das Gesetz es nicht verbietet. Halten wir eine Weisung für rechtswidrig, teilen wir das unverzüglich mit.
A.5 Vertraulichkeit. Zugang zu Auftragsdaten haben nur Personen, die zur Vertraulichkeit verpflichtet sind oder einer gesetzlichen Verschwiegenheitspflicht unterliegen. Derzeit ist das ausschließlich der Inhaber.
A.6 Sicherheit der Verarbeitung (Art. 32 DSGVO). Wir treffen insbesondere diese Maßnahmen: verschlüsselte Übertragung (TLS) zwischen Browser, Anwendung und Datenbank; Speicherung der Datenbank in einer Region der Europäischen Union (AWS eu-west-1, Irland) bei unserem Datenbank-Dienstleister, der ruhende Daten verschlüsselt; eine Zugriffssteuerung auf Datensatzebene für jede Tabelle mit Organisationsdaten, sodass jede Person nur liest und ändert, was ihre Rolle in der Organisation erlaubt; Anmeldung ohne Passwort über Einmal-Codes oder Google; administrativer Zugang zur Datenbank nur durch den Inhaber; jede Änderung am Datenbankschema wird vor ihrem Einsatz automatisiert gegen die Zugriffsregeln geprüft. Wir passen die Maßnahmen dem Stand der Technik an, ohne das Schutzniveau zu senken.
A.7 Unterauftragsverarbeiter. Die Organisation genehmigt die in der Datenschutzerklärung, Abschnitt 8, genannten Unterauftragsverarbeiter. Einen neuen oder einen ersetzten kündigen wir den Administratorinnen und Administratoren mindestens vier Wochen vorher per E-Mail an. Die Organisation kann aus wichtigem datenschutzrechtlichem Grund widersprechen; können wir dem nicht abhelfen, kann sie den Vertrag vor dem Wechsel beenden. Wir legen jedem Unterauftragsverarbeiter dieselben Datenschutzpflichten auf, wie sie hier vereinbart sind.
A.8 Unterstützung. Wir unterstützen die Organisation mit geeigneten technischen und organisatorischen Maßnahmen bei der Beantwortung von Anträgen betroffener Personen (Art. 12–22 DSGVO) — vieles kann ihre Administration in der Anwendung selbst erledigen, etwa ein Mitglied entfernen oder eine Einladung löschen — und, soweit uns Informationen vorliegen, bei ihren Pflichten nach Art. 32–36 DSGVO. Erhalten wir einen Antrag, der die Organisation betrifft, leiten wir ihn unverzüglich weiter.
A.9 Verletzungen des Schutzes personenbezogener Daten. Wir informieren die Organisation unverzüglich, nachdem uns eine Verletzung bekannt geworden ist, die Auftragsdaten betrifft, mit den Angaben nach Art. 33 Abs 3 DSGVO, soweit sie uns vorliegen.
A.10 Löschung und Rückgabe. Löscht die Organisation Auftragsdaten in der Anwendung, sind sie gelöscht. Wird die Organisation gelöscht oder endet diese Vereinbarung, löschen wir die verbliebenen Auftragsdaten, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht; auf Verlangen stellen wir sie vorher als Export bereit. Daten in Protokollen unserer Dienstleister laufen nach deren Fristen ab.
A.11 Nachweise und Überprüfungen. Wir stellen der Organisation die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieser Pflichten erforderlich sind, und ermöglichen Überprüfungen durch die Organisation oder einen von ihr beauftragten, zur Verschwiegenheit verpflichteten Prüfer — zunächst durch schriftliche Auskünfte, Überprüfungen vor Ort nach angemessener Vorankündigung.
A.12 Ort der Verarbeitung. Übermittlungen in Drittländer erfolgen nur unter den Voraussetzungen des Kapitels V DSGVO, wie in der Datenschutzerklärung, Abschnitt 8, beschrieben.