Auftragsverarbeitungs-Anlage

Begriffsbestimmungen

Großgeschriebene Begriffe entsprechen dem Hauptvertrag und geltendem Datenschutzrecht, einschließlich „Verantwortlicher“, „Auftragsverarbeiter“, „personenbezogene Daten“ und „Verarbeitung“.

Diese Anlage ergänzt die Vereinbarung zwischen Ihnen (Verantwortlicher) und SchedulingKit (Auftragsverarbeiter), soweit Verarbeitung stattfindet.

Gegenstand und Dauer

Gegenstand ist die Bereitstellung von Cloud-Diensten für Terminplanung, Buchung, Benachrichtigungen und verwandte Leistungen gemäß Bestellung oder Tarif.

Die Verarbeitung dauert über die Abonnementlaufzeit und eine angemessene Übergangsphase, sofern nicht gesetzlich frühere Löschung oder Aufbewahrung vorgeschrieben ist.

Art und Zweck

Die Art umfasst Hosting, Speicherung, Übertragung, Analysen zur Zuverlässigkeit, Sicherheitsüberwachung und Support.

Der Zweck ist die Erbringung der von Ihnen konfigurierten Dienste sowie die Einhaltung dokumentierter Weisungen und des Rechts.

Arten personenbezogener Daten

Kategorien können Identifikatoren (Name, E-Mail, Telefon), Kalendermetadaten, Buchungsdetails, Zahlungsreferenzen und Nachrichteninhalte umfassen, die Sie über das Produkt leiten.

Besondere Kategorien werden nur verarbeitet, wenn Sie rechtmäßige Funktionen konfigurieren und angemessene Weisungen erteilen.

Kategorien betroffener Personen

Typische Betroffene sind Ihre Administratorinnen und Administratoren, Mitarbeitende sowie Endkundinnen und Endkunden oder Eingeladene in Buchungsabläufen.

Sie sind für Hinweise und Rechtsgrundlagen gegenüber Ihren Nutzenden als Verantwortlicher verantwortlich.

Pflichten des Auftragsverarbeiters

Wir verarbeiten personenbezogene Daten nur nach dokumentierten Weisungen, sofern nicht das Gesetz etwas anderes erfordert (dann informieren wir Sie, sofern nicht untersagt).

Wir gewährleisten Vertraulichkeit, angemessene Sicherheitsmaßnahmen, Unterstützung bei DSFA und Meldungen gemäß Vertrag und Löschung oder Rückgabe nach Dienstende.

Unterauftragsverarbeitung

Wir können auf unserer Unterauftragsverarbeiter-Seite genannte Dritte mit gleichwertigen Datenschutzpflichten einsetzen.

Sie können neuen Unterauftragsverarbeitern aus sachlich begründeten Datenschutzrisiken widersprechen; Rechtsbehelfe richten sich nach dem Hauptvertrag.

Anfragen betroffener Personen

Wir unterstützen Sie bei der Beantwortung von Rechteanfragen nach DSGVO oder Äquivalenten, soweit technisch möglich.

Direkt an uns gerichtete Anfragen leiten wir an Sie weiter, sofern wir nicht gesetzlich direkt antworten müssen.

Meldung von Datenpannen

Wir benachrichtigen Sie unverzüglich, nachdem uns eine die Daten betreffende Panne bekannt wird, mit den zum Zeitpunkt verfügbaren Informationen.

Als Verantwortlicher bleiben Sie für Meldungen an Aufsichtsbehörden und Betroffene zuständig.

Kontakt

Fragen zur Anlage: privacy@schedulingkit.com.