Vertrag zur Auftragsverarbeitung

Nach Art. 28 DSGVO. Bestandteil jedes Vertrags ueber die Nutzung von NovaBooth.

1. Gegenstand und Dauer

Der Auftragsverarbeiter (Dominik Bingel Photography) verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen (Kunde) fuer die Dauer des Nutzungsvertrags.

2. Art und Zweck, Datenarten, Betroffene

Speicherung und Bereitstellung von Fotos und Videos aus Fotoboxen des Kunden (Gaestegalerien), Versand von Galerie-Links an von Gaesten angegebene E-Mail-Adressen, Verarbeitung von Buchungsanfragen der Endkunden des Kunden (Name, Kontaktdaten, Veranstaltungsdaten). Betroffene sind Gaeste und Endkunden des Kunden.

3. Weisungen

Die Verarbeitung erfolgt ausschliesslich nach dokumentierter Weisung des Kunden; die Funktionen der Plattform (etwa Loeschfristen, PIN-Schutz) gelten als Weisung ueber die Konfiguration im Kundenportal.

4. Vertraulichkeit und Sicherheit

Mit der Verarbeitung befasste Personen sind zur Vertraulichkeit verpflichtet. Technische und organisatorische Massnahmen: Transport- verschluesselung, mandantengetrennte Datenhaltung mit erzwungenem Mandantenbezug auf Datenbankebene, Zugriff nur ueber ausgewiesene, protokollierte Wege, Hosting in deutschen Rechenzentren, automatische Loeschfristen.

5. Unterauftragsverarbeiter

Eingesetzt werden: der Hosting-Anbieter (Deutschland, Serverbetrieb) und Stripe Payments Europe, Ltd. (Zahlungsabwicklung des Abos — nicht fuer Gaestedaten). Ueber beabsichtigte Aenderungen wird der Kunde vorab informiert und kann widersprechen.

6. Unterstuetzung und Loeschung

Der Auftragsverarbeiter unterstuetzt den Kunden bei Betroffenenrechten und Meldepflichten. Nach Vertragsende werden alle Auftragsdaten nach Ablauf des 30-taegigen Ausleitungsfensters geloescht; gesetzliche Aufbewahrungspflichten bleiben unberuehrt.

7. Nachweise

Der Auftragsverarbeiter stellt die zum Nachweis der Pflichten aus Art. 28 DSGVO erforderlichen Informationen bereit und ermoeglicht angemessene Ueberpruefungen.