Auftragsverarbeitung und DSGVO

Für die personenbezogenen Daten Ihrer Gäste und Kontakte, die Sie über RSViP Online erheben, sind Sie der Verantwortliche und wir der Auftragsverarbeiter. Für Ihre eigenen Konto- und Abrechnungsdaten handeln wir als eigenständiger Verantwortlicher, wie in unserer Datenschutzerklärung beschrieben.

• Gegenstand und Zweck: die Bereitstellung des Planungsdienstes, das heißt Buchungen annehmen und verwalten, Kalender synchronisieren, Besprechungslinks erstellen und Buchungs-E-Mails versenden.
• Dauer: solange Ihr Konto besteht und bis zur Löschung wie unten beschrieben.
• Betroffene: Ihre Gäste und die Personen, die bei Ihnen buchen oder zu Besprechungen eingeladen werden.
• Datenarten: Namen, E-Mail-Adressen, Buchungszeiten, Zeitzonen, von Gästen eingegebene Notizen und die Kalenderinformationen, die nötig sind, um Ihre Verfügbarkeit anzuzeigen.

• Wir verarbeiten personenbezogene Daten nur auf Ihre dokumentierten Weisungen, nämlich die Nutzung des Dienstes und diese Bedingungen, es sei denn, das Gesetz verlangt etwas anderes. Wir informieren Sie, wenn wir meinen, dass eine Weisung gegen das Gesetz verstößt.
• Alle Personen mit Zugriff auf die Daten sind zur Vertraulichkeit verpflichtet.
• Wir wenden angemessene technische und organisatorische Sicherheitsmaßnahmen an: Verschlüsselung der Verbindungsdaten im Ruhezustand, HTTPS für den gesamten Datenverkehr, Zugriff nur für Personen, die ihn brauchen, und regelmäßige Software-Updates.
• Wir unterstützen Sie bei der Beantwortung von Anfragen von Gästen, die ihre Rechte ausüben (Auskunft, Berichtigung, Löschung und Ähnliches), und bei Ihren Pflichten zu Sicherheit, Meldung von Verletzungen und Datenschutz-Folgenabschätzungen, soweit angesichts der Art der Verarbeitung angemessen.
• Wir informieren Sie unverzüglich, nachdem wir von einer Verletzung des Schutzes personenbezogener Daten erfahren, die Ihre Daten betrifft.

Sie erteilen uns eine allgemeine Genehmigung, Unterauftragsverarbeiter für den Betrieb des Dienstes einzusetzen. Dies sind die Infrastruktur- und Hosting-Anbieter, die RSViP Online betreiben und dessen E-Mails zustellen, sowie die Dienste, die Sie selbst verbinden und die auf Ihre Weisung handeln. Unsere Infrastruktur kann sich in verschiedenen Regionen der Welt befinden. Wir verpflichten Unterauftragsverarbeiter zu Datenschutzpflichten, die nicht weniger schützend sind als diese. Wenn wir einen Infrastruktur-Unterauftragsverarbeiter hinzufügen oder ersetzen, der Daten Ihrer Gäste verarbeitet, informieren wir Sie vorab, und Sie können aus angemessenen datenschutzrechtlichen Gründen widersprechen.

Stripe, das Abonnementzahlungen verarbeitet, handelt als eigenständiger Verantwortlicher für Zahlungsdaten.

Wenn die Verarbeitung eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums in ein Land ohne Angemessenheitsbeschluss umfasst, stellen wir sicher, dass eine geeignete Garantie besteht, etwa die Standardvertragsklauseln der Europäischen Kommission.

Sie können Ihre Daten oder Ihr gesamtes Konto jederzeit in Ihrem Konto löschen; wenn Sie zuvor eine Kopie Ihrer Daten benötigen, schreiben Sie an privacy@rsviponline.com. Wird Ihr Konto gelöscht, löschen wir die personenbezogenen Daten, die wir für Sie verarbeiten, außer wo das Gesetz uns zur Aufbewahrung verpflichtet. Backups werden innerhalb von 30 Tagen überschrieben.

Auf angemessene schriftliche Anfrage stellen wir Ihnen die Informationen zur Verfügung, die nötig sind, um nachzuweisen, dass wir diese Bedingungen einhalten, und wir ermöglichen angemessene Audits und tragen dazu bei, höchstens einmal jährlich, es sei denn, eine Verletzung oder eine Aufsichtsbehörde verlangt etwas anderes, auf Ihre Kosten und mit angemessener Vorankündigung.

Sie sind dafür verantwortlich, eine rechtmäßige Grundlage für die Erhebung der Daten Ihrer Gäste zu haben, die Gäste darüber zu informieren, wie Sie sie verwenden, und für die Weisungen, die Sie uns erteilen. Nutzen Sie den Dienst nicht zur Verarbeitung besonderer Kategorien von Daten, es sei denn, Sie haben eine rechtmäßige Grundlage und geeignete Garantien.

Fragen zur Datenverarbeitung: privacy@rsviponline.com.