{"id":1159,"date":"2026-06-10T09:47:54","date_gmt":"2026-06-10T09:47:54","guid":{"rendered":"https:\/\/ngage.band\/auftragsverarbeitungsvertrag\/"},"modified":"2026-06-12T06:42:50","modified_gmt":"2026-06-12T06:42:50","slug":"auftragsverarbeitungsvertrag","status":"publish","type":"page","link":"https:\/\/ngage.band\/de\/auftragsverarbeitungsvertrag\/","title":{"rendered":"Auftragsverarbeitungsvertrag"},"content":{"rendered":"
\n
\n
<\/div>\n\n
\n

Auftragsverarbeitungsvertrag<\/h1>\n

Zuletzt aktualisiert: Juni 2026<\/p>\n

Dieser Auftragsverarbeitungsvertrag (\u201eAVV\u201c) ist Bestandteil der Nutzungsbedingungen zwischen dem Kunden (\u201eVerantwortlicher\u201c, \u201edu\u201c) und nGage.band mit Sitz in der Burgtstraat 1, 6701 DA Wageningen, Niederlande, KvK 09213052 (\u201eAuftragsverarbeiter\u201c, \u201ewir\u201c, \u201euns\u201c). Er regelt die Verarbeitung personenbezogener Daten durch uns in deinem Auftrag, wenn du den nGage.band-Dienst (der \u201eDienst\u201c) nutzt.<\/p>\n

Wenn du personenbezogene Daten \u00fcber andere Personen (wie Bandmitglieder, Kontakte und Beziehungen) in den Dienst eingibst, handelst du als Verantwortlicher und wir als Auftragsverarbeiter. Dieser AVV gilt f\u00fcr diese Verarbeitung. Er gilt nicht f\u00fcr Daten, f\u00fcr die wir der Verantwortliche sind (zum Beispiel deine Konto- und Abrechnungsdaten), welche durch unsere Datenschutzrichtlinie abgedeckt sind. <\/p>\n

1. Definitionen<\/h2>\n

Begriffe wie \u201epersonenbezogene Daten\u201c, \u201eVerarbeitung\u201c, \u201ebetroffene Person\u201c, \u201eVerantwortlicher\u201c, \u201eAuftragsverarbeiter\u201c, \u201eUnterauftragsverarbeiter\u201c und \u201eVerletzung des Schutzes personenbezogener Daten\u201c haben die in der Datenschutz-Grundverordnung (Verordnung (EU) 2016\/679, \u201eDSGVO\u201c) festgelegte Bedeutung.<\/p>\n

2. Umfang und Rollen<\/h2>\n

Du bestimmst die Zwecke und Mittel der Verarbeitung personenbezogener Daten, die du in den Dienst eingibst, und bist der Verantwortliche. Wir verarbeiten diese personenbezogenen Daten nur als dein Auftragsverarbeiter in deinem Auftrag, um den Dienst bereitzustellen. Gegenstand, Art, Zweck und Dauer der Verarbeitung sowie die Kategorien der betroffenen Personen und die Arten der personenbezogenen Daten sind in Anhang I festgelegt. <\/p>\n

3. Unsere Pflichten<\/h2>\n

Wir werden:<\/p>\n

a. personenbezogene Daten nur auf deine dokumentierten Weisungen hin verarbeiten, auch in Bezug auf \u00dcbermittlungen, sofern wir nicht durch das Recht der EU oder eines Mitgliedstaats dazu verpflichtet sind; in diesem Fall informieren wir dich, sofern das betreffende Recht dies nicht untersagt. Deine Nutzung des Dienstes und dieser AVV stellen deine dokumentierten Weisungen dar; <\/p>\n

b. sicherstellen, dass sich die zur Verarbeitung der personenbezogenen Daten befugten Personen zur Vertraulichkeit verpflichtet haben; <\/p>\n

c. geeignete technische und organisatorische Ma\u00dfnahmen ergreifen, um ein dem Risiko angemessenes Schutzniveau zu gew\u00e4hrleisten, wie in Anhang II beschrieben; <\/p>\n

d. die Bedingungen f\u00fcr die Inanspruchnahme von Unterauftragsverarbeitern gem\u00e4\u00df Ziffer 5 einhalten; <\/p>\n

e. dich unter Ber\u00fccksichtigung der Art der Verarbeitung nach M\u00f6glichkeit durch geeignete Ma\u00dfnahmen dabei unterst\u00fctzen, Anfragen von betroffenen Personen zur Aus\u00fcbung ihrer Rechte zu beantworten; <\/p>\n

f. dich bei der Einhaltung deiner Pflichten in Bezug auf Sicherheit, Meldung von Verletzungen, Datenschutz-Folgenabsch\u00e4tzungen und vorherige Konsultationen unterst\u00fctzen, unter Ber\u00fccksichtigung der Art der Verarbeitung und der uns zur Verf\u00fcgung stehenden Informationen; <\/p>\n

g. nach deiner Wahl alle personenbezogenen Daten nach Abschluss der Erbringung des Dienstes l\u00f6schen oder zur\u00fcckgeben und vorhandene Kopien l\u00f6schen, sofern nicht das Recht der EU oder eines Mitgliedstaats eine Speicherung vorschreibt (wie die 7-j\u00e4hrige Aufbewahrungsfrist f\u00fcr Finanzunterlagen nach niederl\u00e4ndischem Steuerrecht); <\/p>\n

h. dir die Informationen zur Verf\u00fcgung stellen, die zum Nachweis der Einhaltung dieser Ziffer und der DSGVO erforderlich sind, und \u00dcberpr\u00fcfungen gem\u00e4\u00df Ziffer 6 erm\u00f6glichen und dazu beitragen. <\/p>\n

4. Verletzungen des Schutzes personenbezogener Daten<\/h2>\n

Wir werden dich unverz\u00fcglich benachrichtigen, nachdem wir Kenntnis von einer Verletzung des Schutzes personenbezogener Daten erhalten haben, die in deinem Auftrag verarbeitete Daten betrifft, und die uns vern\u00fcnftigerweise zur Verf\u00fcgung stehenden Informationen bereitstellen, um dir bei der Erf\u00fcllung deiner Meldepflichten zu helfen.<\/p>\n

5. Unterauftragsverarbeiter<\/h2>\n

Du erteilst uns die allgemeine Genehmigung, Unterauftragsverarbeiter mit der Erbringung des Dienstes zu beauftragen. Eine Liste der aktuellen Unterauftragsverarbeiter f\u00fchren wir in Anhang III. Wir werden dich \u00fcber alle beabsichtigten \u00c4nderungen in Bezug auf die Hinzuf\u00fcgung oder Ersetzung von Unterauftragsverarbeitern informieren und dir die M\u00f6glichkeit geben, innerhalb von 14 Tagen aus berechtigten Gr\u00fcnden Widerspruch einzulegen. Wir erlegen jedem Unterauftragsverarbeiter vertraglich Datenschutzpflichten auf, die denen in diesem AVV entsprechen, und bleiben f\u00fcr deren Erf\u00fcllung verantwortlich. <\/p>\n

6. \u00dcberpr\u00fcfungen<\/h2>\n

Wir werden Informationen zur Verf\u00fcgung stellen, die zum Nachweis der Einhaltung dieses AVV erforderlich sind. Sofern du berechtigterweise eine \u00dcberpr\u00fcfung verlangst, kann diese durch die Bereitstellung relevanter Unterlagen, Zertifizierungen oder Pr\u00fcfberichte Dritter erf\u00fcllt werden. Jede Vor-Ort-Pr\u00fcfung erfolgt auf deine Kosten, wird im Voraus vereinbart und w\u00e4hrend der Gesch\u00e4ftszeiten so durchgef\u00fchrt, dass unser Betrieb oder die Daten anderer Kunden nicht gest\u00f6rt werden. <\/p>\n

7. Internationale \u00dcbermittlungen<\/h2>\n

Wir speichern personenbezogene Daten innerhalb der EU. Sofern eine \u00dcbermittlung personenbezogener Daten in ein Land au\u00dferhalb des EWR erforderlich ist (beispielsweise durch eine von dir aktivierte Integration eines Drittanbieters), stellen wir sicher, dass ein angemessener \u00dcbermittlungsmechanismus gem\u00e4\u00df der DSGVO vorhanden ist, wie etwa die Standardvertragsklauseln der Europ\u00e4ischen Kommission. <\/p>\n

8. Haftung und Laufzeit<\/h2>\n

Die Haftung jeder Partei im Rahmen dieses AVV unterliegt den in den Nutzungsbedingungen festgelegten Haftungsbeschr\u00e4nkungen. Dieser AVV tritt in Kraft, wenn du die Nutzungsbedingungen akzeptierst, und bleibt so lange in Kraft, wie wir personenbezogene Daten in deinem Auftrag verarbeiten. <\/p>\n

9. Anwendbares Recht<\/h2>\n

Dieser AVV unterliegt dem Recht der Niederlande. Im Falle von Widerspr\u00fcchen zwischen diesem AVV und den Nutzungsbedingungen in Bezug auf die Verarbeitung personenbezogener Daten in deinem Auftrag geht dieser AVV vor. <\/p>\n

\n

Anhang I \u2014 Einzelheiten der Verarbeitung<\/h2>\n

Gegenstand: Bereitstellung des nGage.band-Dienstes f\u00fcr das Bandmanagement.<\/p>\n

Dauer: f\u00fcr die Laufzeit der Nutzungsbedingungen und so lange, wie wir personenbezogene Daten in deinem Auftrag verarbeiten.<\/p>\n

Art und Zweck: Hosting, Speicherung, Organisation, Abruf und Anzeige der von dir eingegebenen Daten, um die Funktionen des Dienstes bereitzustellen (Band, Mitglieder, Songs, Setlisten, Auftritte, Proben, Rider, Newsletter, Kalender, Rechnungsstellung, Beziehungen und \u00c4hnliches).<\/p>\n

Kategorien betroffener Personen: die Bandmitglieder, Kontakte, Beziehungen, Kunden und andere Personen, deren Daten du in den Dienst eingibst.<\/p>\n

Arten personenbezogener Daten: Namen, Kontaktdaten (wie E-Mail-Adresse, Telefonnummer, Anschrift), Rolle innerhalb der Band, Verf\u00fcgbarkeits- und Planungsdaten, Kalenderdaten sowie Rechnungs- und Finanzdaten in Bezug auf deine Kontakte.<\/p>\n

Besondere Kategorien personenbezogener Daten: Es werden keine ben\u00f6tigt oder angefordert. Du solltest keine Daten besonderer Kategorien eingeben; falls du dies tust, geschieht dies als Verantwortlicher und in deiner eigenen Verantwortung. <\/p>\n

Anhang II \u2014 Technische und organisatorische Sicherheitsma\u00dfnahmen<\/h2>\n

 <\/p>\n

    \n
  • Der Zugriff auf Systeme ist auf autorisiertes Personal beschr\u00e4nkt und durch Authentifizierung gesch\u00fctzt.<\/li>\n
  • Daten bei der \u00dcbertragung werden durch Verschl\u00fcsselung (TLS\/HTTPS) gesch\u00fctzt.<\/li>\n
  • Logische Trennung von Kundendaten innerhalb der Anwendung.<\/li>\n
  • Regelm\u00e4\u00dfige Backups zur Unterst\u00fctzung der Datenwiederherstellung.<\/li>\n
  • Hosting auf Infrastruktur innerhalb der EU mit physischer Sicherheit durch den Hosting-Anbieter.<\/li>\n
  • Protokollierung und \u00dcberwachung zur Erkennung von und Reaktion auf Sicherheitsereignisse.<\/li>\n
  • Verfahren zur Identifizierung, Bewertung und Meldung von Verletzungen des Schutzes personenbezogener Daten.<\/li>\n<\/ul>\n

    Anhang III \u2014 Unterauftragsverarbeiter<\/h2>\n

     <\/p>\n

      \n
    • Hetzner Online GmbH \u2014 Hosting und Infrastruktur \u2014 Deutschland (EU).<\/li>\n
    • Mollie B.V. \u2014 Zahlungsabwicklung \u2014 Niederlande (EU).<\/li>\n<\/ul>\n<\/div><\/div>\n<\/div>\n\n
      <\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-1159","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/ngage.band\/de\/wp-json\/wp\/v2\/pages\/1159","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ngage.band\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/ngage.band\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/ngage.band\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ngage.band\/de\/wp-json\/wp\/v2\/comments?post=1159"}],"version-history":[{"count":2,"href":"https:\/\/ngage.band\/de\/wp-json\/wp\/v2\/pages\/1159\/revisions"}],"predecessor-version":[{"id":1161,"href":"https:\/\/ngage.band\/de\/wp-json\/wp\/v2\/pages\/1159\/revisions\/1161"}],"wp:attachment":[{"href":"https:\/\/ngage.band\/de\/wp-json\/wp\/v2\/media?parent=1159"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}