Vereinbarung zur Auftragsverarbeitung (AVV)

Stand: Juli 2026 · Version 2026-07 · GroupRally · Art. 28 DSGVO

gemäß Art. 28 Datenschutz-Grundverordnung (DSGVO) für die Nutzung von GroupRally

Vertragsparteien

Auftraggeber (Verantwortlicher — z. B. Schule, Schulträger):

Vertreten durch:
E-Mail:

Auftragsverarbeiter (Betreiber GroupRally):

E-Mail:

§ 1 Gegenstand und Dauer

Auftragsverarbeitung bei Foto-Rallyes. Einzelheiten: Anlage 1. Löschung spätestens Tage nach Veranstaltungsende.

§ 2 Weisungsrecht

Verarbeitung nur auf Weisung des Auftraggebers (Nutzung der Plattform, Löschen von Rallyes unter „Meine Rallyes“). Der Auftraggeber stellt die Rechtsgrundlage für Spielerdaten sicher (insb. Einwilligung Erziehungsberechtigter, Art. 8 DSGVO).

§ 3 Pflichten des Auftragsverarbeiters

Vertraulichkeit, TOMs (Anlage 3), Unterstützung bei Betroffenenrechten, Meldung von Datenschutzverletzungen, Löschung nach § 8.

§ 4 Unterauftragsverarbeiter

Allgemeine Genehmigung für Unterauftragsverarbeiter gem. Anlage 2 (Google Cloud/Firebase, jsDelivr). Änderungen werden mit Tagen Vorlauf angekündigt; Widerspruch aus wichtigem datenschutzrechtlichem Grund möglich.

§ 5–§ 10

DSFA-Unterstützung (Art. 35) bei Kinderfotos in der Cloud; Betroffenenrechte primär über Auftraggeber; Meldung von Verletzungen; Löschung/Rückgabe; Kontrollrechte; Vertraulichkeit — wie in der vollständigen AVV-Fassung geregelt.

Unterschriften

Auftraggeber

Ort, Datum:

Unterschrift: _______________________

Name:

Auftragsverarbeiter