Auftragsverarbeitungsbedingungen
Diese Bedingungen gelten, wenn Mintinaj über Ihre Website und Ihr Backoffice personenbezogene Daten in Ihrem Auftrag als Auftragsverarbeiter verarbeitet. Sie sind Teil der Nutzungsbedingungen und sollen Artikel 28 DSGVO und UK GDPR erfüllen.
Rollen
Sie (das Unternehmen) sind der Verantwortliche für die personenbezogenen Daten der Besucher und Kunden Ihrer Website. Mintinaj LLC ist Ihr Auftragsverarbeiter. Für Ihre eigenen Kontodaten ist Mintinaj der Verantwortliche, wie die Datenschutzerklärung erklärt.
Was wir verarbeiten und warum
- Zweck und Art: Hosting und Betrieb Ihrer Website und ihrer Funktionen (Kontaktformulare, Terminbuchung, Shop und Bestellungen, Tickets, Unterkünfte, Kurse und Mitgliedschaften, Rechnungen, der Website-Chat)
- Betroffene Personen: Besucher und Kunden Ihrer Website sowie die Mitarbeitenden, die Sie hinzufügen
- Daten: Namen, Kontaktdaten, Buchungs-, Bestell- und Rechnungsdaten, Nachrichten und die weiteren Angaben, die Ihre Formulare abfragen
- Dauer: solange Ihr Abonnement läuft, danach bis zur Löschung wie unten beschrieben
Erheben Sie keine besonderen Kategorien von Daten (zum Beispiel Gesundheitsdaten), es sei denn, Sie brauchen sie und das Gesetz erlaubt es.
Ihre Weisungen
Wir verarbeiten die Daten nur nach Ihren dokumentierten Weisungen: diesen Bedingungen und den Einstellungen, die Sie im Backoffice wählen. Wir weisen Sie darauf hin, wenn eine Weisung unserer Meinung nach gegen Datenschutzrecht verstößt.
Vertraulichkeit und Sicherheit
Alle Personen bei Mintinaj mit Zugriff auf die Daten sind zur Vertraulichkeit verpflichtet. Wir treffen angemessene Sicherheitsmaßnahmen: HTTPS-Verbindungen, Passwörter und Anmeldelinks nur als Hash gespeichert, verschlüsselte Sicherungen mit 30 Tagen Aufbewahrung sowie eingeschränkter, geschützter Zugang zu den Verwaltungswerkzeugen.
Unterauftragsverarbeiter
Sie gestatten uns, die in der Datenschutzerklärung unter „Wer Daten erhält“ genannten Unterauftragsverarbeiter einzusetzen. Wir verpflichten sie zu denselben Datenschutzpflichten. Einen neuen Unterauftragsverarbeiter kündigen wir mindestens 30 Tage vorher per E-Mail an; Sie können widersprechen, und wenn wir Ihrem Widerspruch nicht abhelfen können, können Sie das Abonnement ohne die verbleibenden Monate der Mindestlaufzeit beenden.
Internationale Übermittlungen
Die Daten können in den USA und anderen Ländern verarbeitet werden. Wo die DSGVO gilt, stützen sich Übermittlungen auf Garantien wie die EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework.
Unterstützung
Wir unterstützen Sie bei Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung usw.), vor allem über die Werkzeuge in Ihrem Backoffice, und geben Ihnen die Informationen, die Sie für eine Datenschutz-Folgenabschätzung oder eine Anfrage einer Behörde brauchen.
Datenschutzverletzungen
Erfahren wir von einer Verletzung, die Ihre Daten betrifft, informieren wir Sie unverzüglich mit den uns vorliegenden Informationen, damit Sie Ihre eigenen Pflichten erfüllen können.
Ende des Dienstes
Endet das Abonnement, können Sie Ihre Daten vorher exportieren. Danach löschen wir sie innerhalb von 30 Tagen, und unsere Sicherungen werden innerhalb weiterer 30 Tage überschrieben, sofern das Gesetz keine Aufbewahrung verlangt.
Informationen und Prüfungen
Wir geben Ihnen die Informationen, die nötig sind, um die Einhaltung dieser Bedingungen nachzuweisen. Sie können uns auf Ihre Kosten und mit angemessener Vorankündigung höchstens einmal im Jahr prüfen, sofern keine Verletzung vorlag, bevorzugt durch schriftliche Fragen.
Haftung und Vorrang
Es gilt die Haftungsbeschränkung der Nutzungsbedingungen. Weichen diese Auftragsverarbeitungsbedingungen und die Nutzungsbedingungen beim Datenschutz voneinander ab, gehen diese Auftragsverarbeitungsbedingungen vor.