Im Rahmen des Website-Abonnements handelt der Kunde als Verantwortlicher und VeryAppi (LINKYGEEK LLC) als Auftragsverarbeiter für die über die Website des Kunden verarbeiteten Daten (Kontaktformulare, Terminbuchungen, Bewertungen).
Hosting der Website, Erfassung und Speicherung von Kontakt- und Terminanfragen, Backups, Wartung. Betroffene Daten: Identität, Kontaktdaten, Inhalt der Anfragen der Besucher der Kundenwebsite. Dauer: die Laufzeit des Abonnementvertrags.
Daten ausschließlich auf dokumentierte Weisung des Kunden verarbeiten; Vertraulichkeit der befugten Personen gewährleisten; angemessene Sicherheitsmaßnahmen umsetzen (Verschlüsselung bei Übertragung und Speicherung, eingeschränkte Zugriffe, Backups); den Kunden bei Anträgen auf Rechtsausübung und Datenschutz-Folgenabschätzungen unterstützen; jede Datenschutzverletzung unverzüglich und spätestens innerhalb von 48 Stunden nach Kenntnisnahme melden.
Die Daten der Kundenwebsites werden in Frankreich gehostet. Der Einsatz eines weiteren Auftragsverarbeiters (Hosting-Anbieter, Dienst für transaktionale E-Mails, Stripe für Zahlungen) wird dem Kunden vorab mitgeteilt, der aus berechtigtem Grund widersprechen kann. Die aktuelle Liste ist auf Anfrage unter privacy@veryappi.com erhältlich.
Am Ende des Vertrags werden die Daten dem Kunden im Standardformat zurückgegeben (siehe Reversibilitätsklausel der AGB) und anschließend innerhalb von 30 Tagen aus unseren aktiven Systemen gelöscht; verschlüsselte Backups laufen nach 90 Tagen ab.
VeryAppi führt ein Verzeichnis der Kategorien von Verarbeitungstätigkeiten und stellt dem Kunden alle notwendigen Informationen zum Nachweis der Einhaltung von Artikel 28 DSGVO zur Verfügung, begrenzt auf ein Dokumentenaudit pro Jahr, auf Kosten des Kunden.
Dieses Dokument dient nur zu Informationszwecken und muss vor der endgültigen vertraglichen Anwendung von einer Rechtsfachperson geprüft werden.