Auftragsverarbeitungsvertrag

Dieser Auftragsverarbeitungsvertrag (DPA, Art. 28 DSGVO) ist Teil der Nutzungsbedingungen von AllBooking. Parteien: Der Salon ist Verantwortlicher für die Daten seiner Kunden und Mitarbeiter; Intseo7 OÜ (Registriercode 14238521, Adresse: Sutste 50-17) ist Auftragsverarbeiter, der diese Daten im Auftrag des Salons verarbeitet.

1. Gegenstand und Zweck

Der Auftragsverarbeiter speichert und verarbeitet Daten, um dem Salon den Dienst bereitzustellen: Online-Terminbuchung, Kalender, Kundenkarteien, Salonwebsite, Benachrichtigungen an Kunden und Mitarbeiter, Berichte. Die Verarbeitung dauert, solange die Nutzungsbedingungen gelten.

2. Daten und betroffene Personen

• Kunden des Salons: Name, Telefon, E-Mail, Sprache, Termine und deren Verlauf, Notizen des Salons, Einwilligungen;

• Mitarbeiter des Salons: Name, Kontakte, Position, Dienstplan, Foto, sofern der Salon es hinzugefügt hat;

• Besucher der Salonwebsite, die über das Formular schreiben: Name, Kontakte, Nachrichtentext.

Der Salon gibt keine besonderen Datenkategorien (z. B. Gesundheitsangaben) in den Dienst ein, außer wenn dies für die Dienstleistung ausdrücklich erforderlich und rechtmäßig ist.

3. Pflichten des Auftragsverarbeiters

• Daten nur auf dokumentierte Weisung des Salons verarbeiten; als solche gelten diese Bedingungen und die Handlungen des Salons im Kundenbereich;

• Zugang zu den Daten nur für Personen gewähren, die zur Vertraulichkeit verpflichtet sind; der Support sieht die Salondaten nur über einen zeitlich begrenzten Zugang mit Begründung, der im Protokoll erfasst wird;

• Sicherheitsmaßnahmen anwenden: Verschlüsselung von Verbindungen und Geheimnissen, Rechteverwaltung, Zwei-Faktor-Anmeldung, Audit-Protokoll, Datensicherungen;

• Den Salon bei der Beantwortung von Kundenanfragen unterstützen: Datenexport eines Kunden und dessen Anonymisierung sind im Kundenbereich verfügbar;

• Den Salon unverzüglich, spätestens 48 Stunden nach Entdeckung, über eine Datenpanne informieren und bei der Bewertung der Folgen helfen.

4. Unterauftragsverarbeiter

Der Salon erteilt die allgemeine Genehmigung, Unterauftragsverarbeiter einzusetzen. Der Auftragsverarbeiter schließt mit ihnen Verträge mit denselben Datenschutzpflichten und informiert den Salon rechtzeitig über neue Unterauftragsverarbeiter; der Salon kann widersprechen und den Dienst kündigen. Aktuelle Liste:

• Hosting-Anbieter – Anwendungsserver und Datenbanken in der EU;

• Dateispeicher (S3-kompatibel) – Logos, Fotos, Dokumente;

• SMTP2GO – Versand von E-Mails;

• Cloudflare – DNS, Schutz vor Angriffen, Turnstile-Prüfung, Anbindung der Salondomains;

• Sentry – Fehlerberichte der Anwendung;

• KI-Dienst (Groq oder Anthropic) – Übersetzung und Erstellung öffentlicher Texte des Salons; personenbezogene Daten der Kunden werden dorthin nicht übermittelt;

• Stripe, PayPal, EveryPay – Zahlung des Abonnements;

• Vonage – SMS-Benachrichtigungen, sofern der Salon ein eigenes Vonage-Konto angebunden hat.

Befindet sich ein Unterauftragsverarbeiter außerhalb des EWR, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder einer anderen Grundlage gemäß Kapitel V DSGVO.

5. Ende der Verarbeitung

Der Salon wird auf Verlangen des Salons, bei Vertragsbeendigung oder als inaktiver Salon gemäß den Nutzungsbedingungen gelöscht. Nach der Löschung des Salons werden die Daten nach 30 Tagen gelöscht (in dieser Zeit kann die Löschung abgebrochen und die Daten exportiert werden); aus Sicherungskopien mit deren Rotation, spätestens weitere 30 Tage danach. Rechnungen der Plattform werden so lange aufbewahrt, wie es das Buchführungsrecht verlangt.

6. Prüfungen

Auf Anfrage des Salons stellt der Auftragsverarbeiter die Informationen bereit, die zur Überprüfung der Einhaltung dieses Vertrags erforderlich sind. Eine Überprüfung vor Ort ist nach vorheriger Abstimmung und auf Kosten des Salons möglich. Kontakt: [email protected].