Anhang – Weitergabe personenbezogener Daten

Rollen der Parteien

Für die über Ihre Website erhobenen Daten sind Sie für die Verarbeitung verantwortlich, und wir agieren als Auftragsverarbeiter im Sinne der Datenschutz-Grundverordnung.

Wir verarbeiten diese Daten ausschließlich auf Ihre dokumentierte Anweisung hin, die sich aus Ihrer Nutzung des Dienstes und den vorliegenden Bedingungen ergibt.

Wir informieren Sie, wenn eine Anweisung unserer Ansicht nach einen Verstoß gegen die geltenden Vorschriften darstellt.

Betroffene Verarbeitungen

Je nachdem, welche Module Sie aktivieren, werden in Ihrem Auftrag folgende Verarbeitungen durchgeführt.

• Kontaktformulare: Empfang der über Ihre Website gesendeten Nachrichten und Weiterleitung an Ihre E-Mail-Adresse.
• Shop: Erfassung von Bestellungen, bestellten Artikeln und den für deren Bearbeitung erforderlichen Kontaktdaten.
• Reservierung: Erfassung von Reservierungen, der betreffenden Zeiträume und der Kontaktdaten der reservierenden Personen.

Betroffene Personen: Besucher Ihrer Website, Ihre Kunden und Personen, die mit Ihnen Kontakt aufnehmen.

Datenkategorien: Identifikations- und Kontaktdaten, Inhalt der Nachrichten, Bestell- oder Reservierungsdaten. Wir erheben keine sensiblen Daten, und der Dienst ist nicht für deren Verarbeitung ausgelegt.

Dauer: die Laufzeit Ihres Abonnements zuzüglich der in den Allgemeinen Geschäftsbedingungen vorgesehenen Aufbewahrungsfrist.

Unsere Verpflichtungen

• Vertraulichkeit: Die zur Verarbeitung dieser Daten befugten Personen unterliegen einer Geheimhaltungspflicht.
• Sicherheit: Wir ergreifen geeignete technische und organisatorische Maßnahmen, insbesondere die Verschlüsselung des Datenverkehrs, die Trennung zwischen Kunden und die Zugriffsbeschränkung.
• Unterstützung: Wir unterstützen Sie bei der Beantwortung von Anfragen betroffener Personen zur Ausübung ihrer Rechte, soweit dies im Rahmen des Dienstes möglich ist.
• Benachrichtigung: Wir informieren Sie unverzüglich über jede Datenschutzverletzung, die die in Ihrem Auftrag verarbeiteten Daten betrifft.
• Löschung: Nach Vertragsende löschen wir diese Daten nach Ablauf der Aufbewahrungsfrist, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Weiterverarbeiter

Sie stimmen grundsätzlich dem Einsatz von Unterauftragsverarbeitern zu, die ausreichende Garantien bieten. Eine namentliche, aktuelle und datierte Liste dieser Unterauftragsverarbeiter kann jederzeit über Ihr Konto eingesehen werden.

Jede Hinzufügung oder Ersetzung wird Ihnen vor deren Inbetriebnahme mitgeteilt, damit Sie Widerspruch einlegen können. Im Falle eines berechtigten Widerspruchs, dem wir nicht nachkommen können, können Sie den Vertrag kostenfrei kündigen.

Audit

Wir stellen Ihnen die erforderlichen Informationen zur Verfügung, um die Einhaltung unserer Verpflichtungen nachzuweisen, und zwar in Form von dokumentierten schriftlichen Antworten auf Ihre Fragen. Diese Mitteilung gilt als Erfüllung unserer Audit-Verpflichtung.

Eine Inspektion vor Ort oder aus der Ferne bleibt im Falle eines nachgewiesenen Sicherheitsvorfalls, der Sie betrifft, möglich. Diese erfolgt dann nach angemessener Vorankündigung, höchstens einmal pro Jahr und ohne die Sicherheit oder Vertraulichkeit der Daten anderer Kunden zu gefährden.

Die durch einen Audit-Antrag entstehenden Kosten, einschließlich der Kosten für einen von Ihnen beauftragten Auditor, gehen zu Ihren Lasten.

Ihre Anfragen im Rahmen dieses Anhangs richten Sie bitte an contact@intuisphere.com.