Auftragsverarbeitungsvertrag

1. Gegenstand

Dieser Vertrag nach Art. 28 DSGVO regelt, wie Kristian Batalo (Auftragsverarbeiter) personenbezogene Daten für Kundinnen und Kunden von Pagineo (Verantwortliche) verarbeitet. Er gilt mit Buchung eines Pakets und für die Dauer des Hauptvertrags.

2. Art, Zweck und Daten

Zweck ist der Betrieb der Website des Verantwortlichen: Hosting, Auslieferung, Zustellung von Kontaktformular-Nachrichten, Online-Terminbuchung mit Bestätigungs-E-Mails und Kalender-Abo sowie cookielose Besucherstatistik.

Betroffene: Besucherinnen und Besucher der Website, Personen, die das Kontaktformular nutzen, Personen, deren Daten der Verantwortliche auf der Website veröffentlicht (etwa Teammitglieder und die Autorinnen und Autoren von Blog-Beiträgen), und Personen, die der Verantwortliche in das Team seiner Website einlädt.

Daten: technische Zugriffsdaten (verarbeitet wie in der Datenschutzerklärung beschrieben), Inhalte von Kontaktanfragen (Name, E-Mail-Adresse, Telefonnummer, Nachricht), Terminbuchungen (Name, Kontaktdaten, Anmerkung, Termin), vom Verantwortlichen eingestellte Inhalte und Bilder einschließlich Blog-Beiträgen und Autorennamen, E-Mail-Adressen und Rollen eingeladener Teammitglieder; zum Abgleich belegter Zeiten liest der Auftragsverarbeiter auf Weisung den vom Verantwortlichen angegebenen Kalender.

3. Weisungen und Vertraulichkeit

Wir verarbeiten die Daten nur nach dokumentierter Weisung des Verantwortlichen; diese besteht in den Einstellungen und Inhalten, die er in seinem Konto vornimmt. Alle Personen mit Zugriff sind zur Vertraulichkeit verpflichtet.

4. Technische und organisatorische Maßnahmen

Verschlüsselte Übertragung (TLS), Hosting in Rechenzentren in Deutschland, Zugriff nur für berechtigte Personen mit persönlichem Zugang, Passwörter nur als Hash, Datensicherung vor jeder Aktualisierung, Trennung der Daten je Kunde, Löschkonzept für Entwürfe und Statistikdaten, Spam- und Missbrauchsschutz ohne Dienste Dritter.

5. Unterauftragsverarbeiter

Der Verantwortliche genehmigt die folgenden Unterauftragsverarbeiter. Über neue informieren wir mindestens 30 Tage vorher per E-Mail; der Verantwortliche kann widersprechen und in diesem Fall kündigen.

netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland: Hosting der Plattform und aller Kundenwebsites, Datenbank, Bilder.

netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland (E-Mail-Versand).

6. Unterstützung und Meldungen

Wir unterstützen den Verantwortlichen bei Anfragen Betroffener, bei Datenschutz-Folgenabschätzungen und bei Meldungen an die Behörde. Verletzungen des Schutzes personenbezogener Daten melden wir unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis.

7. Löschung und Rückgabe

Nach Vertragsende löschen wir Nachrichten aus dem Kontaktformular, Terminbuchungen und die zwischengespeicherten Kalenderdaten innerhalb von 30 Tagen. Die vom Verantwortlichen eingestellten Inhalte und Bilder bleiben bis zu 12 Monate als Entwurf in seinem Konto, damit er sie exportieren, löschen oder erneut veröffentlichen kann; danach löschen wir sie, mit einer Erinnerung 30 Tage vorher. Der Verantwortliche kann seine Inhalte, Nachrichten und Buchungen jederzeit im Dashboard als ZIP-Datei exportieren (JSON und Originalbilder) und die Website selbst löschen. Sicherungskopien werden spätestens 30 Tage nach ihrer Erstellung gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Nachweise

Wir stellen die Informationen bereit, die zum Nachweis dieser Pflichten nötig sind, und ermöglichen Überprüfungen nach Vorankündigung. Anfragen an hey@pagineo.net.