Vertrag zur Auftragsverarbeitung

Parteien und Gegenstand

Zwischen dir als Verantwortlichem für die Daten deiner Gäste und Closevibe als Auftragsverarbeiter (Art. 28 DSGVO). Closevibe verarbeitet diese Daten nur, um dir CalendaVibe bereitzustellen: Buchungen entgegennehmen, Bestätigungen und Erinnerungen verschicken, Termine in deinen Kalendern anlegen und Zahlungen einziehen, wenn du sie aktivierst.

Daten und betroffene Personen

Gäste, die bei dir buchen: Name, E-Mail-Adresse, Telefonnummer, wenn du danach fragst, Antworten auf deine Fragen, Notizen und Daten der Buchung. Verarbeite in CalendaVibe keine besonderen Kategorien personenbezogener Daten (zum Beispiel Gesundheitsdaten), es sei denn, es ist unerlässlich und du hast darüber informiert.

Pflichten von Closevibe

Die Daten nur nach deinen Weisungen und vertraulich verarbeiten; die Sicherheitsmaßnahmen aus dem Anhang anwenden; dich bei Anfragen betroffener Personen unterstützen; dich ohne unangemessene Verzögerung über eine Datenschutzverletzung informieren; die Daten am Ende löschen oder zurückgeben.

Unterauftragsverarbeiter

Du genehmigst die Unterauftragsverarbeiter aus der öffentlichen Liste; über Änderungen informieren wir dich vorab, damit du widersprechen kannst.

Anhang: Sicherheitsmaßnahmen

Verschlüsselte Verbindungen (TLS); Kalender- und Zahlungstokens verschlüsselt in der Datenbank; gehashte Passwörter; Verwaltungslinks der Gäste mit nur einem Inhaber und Ablaufdatum; eingeschränkter und protokollierter Zugriff der Mitarbeitenden; Datensicherungen; Trennung der Daten pro Konto.

Annahme

Dieser Vertrag wird mit dem Erstellen des Kontos angenommen und gilt, solange du CalendaVibe nutzt.