Auftragsverarbeitungsvertrag

Verantwortlicher ist der Betrieb, der ein Konto bei AutoMeetly unterhaelt und ueber seine oeffentliche Buchungsseite Termine entgegennimmt.

Auftragsverarbeiter ist [Firmenname], [Strasse], [PLZ] [Ort].

Gegenstand ist die Verarbeitung personenbezogener Daten der Endkundschaft des Verantwortlichen im Rahmen der Bereitstellung der Terminbuchungssoftware. Diese Vereinbarung wird mit der Nutzung des Dienstes wirksam und gilt fuer dessen Laufzeit.

Art: Erheben, Speichern, Ordnen, Auslesen, Uebermitteln (E-Mail-Versand) und Loeschen.

Zweck: Entgegennahme und Verwaltung von Terminbuchungen, Versand von Bestaetigungen und Erinnerungen, optionale Kalendersynchronisation und optionale Abwicklung von Anzahlungen.

Dauer: Fuer die Laufzeit des Nutzungsverhaeltnisses.

Betroffene Personen: Endkundschaft des Verantwortlichen sowie dessen Mitarbeitende, soweit sie im Konto angelegt werden.

Datenkategorien: Name, E-Mail-Adresse, optional Telefonnummer, Datum und Uhrzeit des Termins, gebuchte Leistung, Notizen zur Buchung, Status der Buchung und, soweit Anzahlungen genutzt werden, Kennung und Status der Zahlung.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sind nicht Gegenstand dieser Vereinbarung. Der Verantwortliche stellt sicher, dass er keine solchen Daten in Freitextfelder eintraegt.

Der Auftragsverarbeiter verarbeitet die Daten ausschliesslich auf dokumentierte Weisung des Verantwortlichen. Die Nutzung des Dienstes und dessen Konfiguration gelten als Weisung. Weitergehende Weisungen erfolgen in Textform.

Der Auftragsverarbeiter informiert den Verantwortlichen unverzueglich, wenn er der Auffassung ist, dass eine Weisung gegen geltendes Datenschutzrecht verstoesst.

Alle zur Verarbeitung befugten Personen sind zur Vertraulichkeit verpflichtet. Der Zugriff auf Produktionsdaten ist auf die Personen beschraenkt, die ihn zur Erbringung des Dienstes benoetigen, und wird protokolliert.

Das interne Verwaltungswerkzeug von AutoMeetly ist so gebaut, dass es die Terminkalender und die Kontaktdaten der Endkundschaft eines Betriebs nicht anzeigt. Der Zugang zur Rolle des Plattformbetreibers oeffnet diese Daten nicht automatisch.

Der Auftragsverarbeiter unterhaelt mindestens folgende Massnahmen:

• Verschluesselte Uebertragung ueber TLS auf allen Verbindungen.
• Verschluesselung der Daten im Ruhezustand beim Datenbankanbieter.
• Mandantentrennung auf Datenbankebene (Row Level Security): ein Konto kann ausschliesslich die Daten des eigenen Betriebs lesen.
• Passwoerter ausschliesslich als Hashwert gespeichert.
• Rollenbasierte Zugriffskontrolle innerhalb des Betriebs.
• Protokollierung administrativer Eingriffe mit Zeitpunkt, Person und Aenderung.
• Ratenbegrenzung und Bot-Schutz auf oeffentlichen Endpunkten.
• Regelmaessige Sicherungen mit begrenzter Aufbewahrungsdauer.

Der Verantwortliche stimmt dem Einsatz der nachfolgenden Unterauftragsverarbeiter zu. Der Auftragsverarbeiter informiert ueber beabsichtigte Aenderungen mit einer Frist von 30 Tagen; der Verantwortliche kann widersprechen und in diesem Fall den Vertrag kuendigen.

Bei Verarbeitung ausserhalb der EU werden Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Der Auftragsverarbeiter unterstuetzt den Verantwortlichen bei der Beantwortung von Anfragen betroffener Personen (Art. 12 bis 23 DSGVO) sowie bei Datenschutz-Folgenab- schaetzungen und Meldungen nach Art. 33 und 34 DSGVO.

Auskunft, Berichtigung, Loeschung und Export der Termindaten sind unmittelbar im Produkt moeglich, sodass der Verantwortliche die meisten Anfragen selbst beantworten kann.

Der Auftragsverarbeiter meldet dem Verantwortlichen jede Verletzung des Schutzes personenbezogener Daten unverzueglich, spaetestens innerhalb von 48 Stunden nach Kenntniserlangung, unter Angabe der bekannten Umstaende und der ergriffenen Massnahmen.

Der Verantwortliche kann die Einhaltung dieser Vereinbarung ueberpruefen. Der Auftragsverarbeiter stellt dafuer auf Anfrage die erforderlichen Nachweise bereit. Vor-Ort-Pruefungen sind nach vorheriger Ankuendigung von mindestens 14 Tagen und waehrend der ueblichen Geschaeftszeiten moeglich.

Nach Beendigung des Nutzungsverhaeltnisses loescht der Auftragsverarbeiter die verarbeiteten Daten innerhalb von 30 Tagen aus den aktiven Systemen; Sicherungskopien laufen nach spaetestens 90 Tagen aus. Der Verantwortliche kann seine Daten vor der Loeschung im Produkt exportieren. Gesetzliche Aufbewahrungspflichten bleiben unberuehrt.