Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO)

Sabi Sabanovic („Auftragsverarbeiter“) verarbeitet für den Kunden („Verantwortlicher“) personenbezogene Daten von dessen Gästen, um digitale Stempelkarten bereitzustellen. Dauer: Laufzeit des Hauptvertrags.

Betroffene: Gäste des Kunden, Mitarbeiter des Kunden. Daten: zufällige Kartennummer, Stempel- und Einlösezeitpunkte, Mitgliedsstatus, freiwillig E-Mail-Adresse, Einwilligung in Aktionen, technische Gerätekennungen der Wallet; bei Mitarbeitern Name, E-Mail, Protokoll der Aktionen.

Der Auftragsverarbeiter verarbeitet Daten nur auf dokumentierte Weisung des Verantwortlichen. Weisungen erteilt der Verantwortliche durch Einstellungen im Dashboard oder in Textform.

Verschlüsselte Übertragung (HTTPS), Server in Deutschland, Zugriff nur für berechtigte Personen, Zwei-Faktor-Anmeldung für Betreiber, Passwörter nur als sichere Prüfsumme, tägliche verschlüsselte Sicherungen, Protokollierung, fälschungssichere NFC-Chips, Datensparsamkeit (keine Pflichtangaben der Gäste).

Hetzner Online GmbH (Server, Deutschland); Stripe Payments Europe Ltd. (nur Zahlungsdaten des Kunden); Apple Inc. und Google LLC (Übermittlung der Karteninhalte an die Wallet, auf Veranlassung des Gastes); [E-Mail-Versand: Anbieter eintragen]. Über Änderungen informiert der Auftragsverarbeiter vorab; der Verantwortliche kann widersprechen.

Der Auftragsverarbeiter stellt Funktionen für Auskunft, Export und Löschung bereit (Dashboard, Gast-Ansicht) und unterstützt bei Anfragen. Datenschutzverletzungen meldet er unverzüglich, spätestens binnen 48 Stunden.

Nach Vertragsende werden die Daten nach 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Karten ohne Nutzung werden nach 24 Monaten automatisch gelöscht.

Der Verantwortliche kann sich nach Absprache von der Einhaltung überzeugen. Kontakt: hallo@treuefuchs.de.