Vertrag zur Auftragsverarbeitung

Dieser Vertrag (Art. 28 DSGVO) gilt zwischen dem Kunden (Verantwortlicher) und TZN Media Services Ltd. (Auftragsverarbeiter) und wird mit der Registrierung geschlossen.

1. Gegenstand

Der Auftragsverarbeiter betreibt Gearbook. Verarbeitet werden Daten der Gäste des Kunden: Name oder Nick, E-Mail-Adresse, Absprachen, Terminzeitpunkt, gewählter Ort. Diese Daten können besondere Kategorien nach Art. 9 DSGVO betreffen. Zweck ist die Buchung, Verwaltung und Bestätigung von Terminen.

2. Weisungen

Die Verarbeitung erfolgt nur auf dokumentierte Weisung des Kunden; die Einstellungen im Dashboard gelten als Weisung.

3. Vertraulichkeit und Sicherheit

Zugriff hat nur verpflichtetes Personal. Technische und organisatorische Maßnahmen: TLS-Verschlüsselung, Verschlüsselung von Zugangsdaten mit AES-256-GCM, Passwort-Hashing mit Argon2id, Mandantentrennung, Zwei-Faktor-Anmeldung für Administratoren, Protokollierung administrativer Vorgänge, tägliche Backups, automatische Löschfristen.

4. Unterauftragnehmer

Eingesetzt werden: Cloudflare, Inc. (Netzwerk und Schutz), der Anbieter des Serverstandorts in Deutschland und Stripe Payments Europe, Ltd. (nur für Zahlungsdaten des Kunden, nicht für Gastdaten). Über Änderungen informieren wir vorab; der Kunde kann widersprechen.

5. Unterstützung

Der Auftragsverarbeiter unterstützt bei Betroffenenanfragen, meldet Datenschutzverletzungen unverzüglich und hilft bei Prüfungen. Auskunft, Export und Löschung stehen im Dashboard bereit.

6. Beendigung

Nach Vertragsende werden die Daten nach 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Backups werden rollierend überschrieben.