Geltungsbereich und Anwendung
Dieser Auftragsverarbeitungsvertrag ("DPA") regelt die Verarbeitung personenbezogener Daten in der verwalteten Cloud-Version von Moltaro und ist Bestandteil des Dienstleistungsvertrags, soweit wir Daten in Ihrem Auftrag verarbeiten.
Rollen
Für Kundendaten, die innerhalb von Moltaro verarbeitet werden, sind Sie Verantwortlicher und Anton Andrushchenko ist Auftragsverarbeiter. Für Portal- und Konto-Administrationsdaten können wir als Verantwortlicher handeln. Dieser DPA gilt für Verarbeitung, bei der wir als Ihr Auftragsverarbeiter handeln.
Verarbeitung
Gegenstand und Dauer
Die Verarbeitung ist auf die Bereitstellung des Dienstes während der Vertragslaufzeit und auf einen angemessenen Zeitraum danach beschränkt, um Daten zu löschen, zurückzugeben oder rechtliche Pflichten zu erfüllen.
Art und Zweck
- Bereitstellung, Schutz und Wartung des Dienstes.
- Betrieb der von Ihnen konfigurierten Funktionen wie Benutzer, Aufgaben, Queues, Workflows und Anhänge.
- Kundensupport und Diagnosehilfe.
- Nutzungsanalyse nur mit Einwilligung, soweit erforderlich; siehe Datenschutzerklärung.
Kategorien betroffener Personen
- Mitarbeiter des Kunden und autorisierte Benutzer.
- Endbenutzer, deren Daten der Kunde in den Dienst einträgt.
Kategorien personenbezogener Daten
- Konto-Identifikatoren wie Name, E-Mail, Rolle, Team oder Workspace-Details.
- Operative Inhalte, die Sie eintragen, etwa Aufträge, Aufgaben, Kommentare und Anhänge.
- Nutzungsdaten sowie Geräte- und Browserinformationen, nur wenn Analytics per Einwilligung aktiviert ist.
- Support-Kommunikation.
Der Dienst ist nicht für besondere Kategorien personenbezogener Daten ausgelegt. Wenn Sie solche Daten verarbeiten müssen, kontaktieren Sie uns, um zusätzliche Garantien zu vereinbaren.
Unterauftragsverarbeiter
Wir verwenden Unterauftragsverarbeiter für Hosting, E-Mail-Zustellung, Analytics und Zahlungsabwicklung. Aktuelle Anbieter und Standorte finden Sie in der Liste der Unterauftragsverarbeiter.
Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, einschließlich Zugriffskontrollen, Least-Privilege-Zugriff und Verschlüsselung während der Übertragung. Wir prüfen und aktualisieren diese Maßnahmen, wenn sich unsere Dienste weiterentwickeln.
Kundenweisungen und Unterstützung
Wir verarbeiten personenbezogene Daten nur nach Ihren dokumentierten Weisungen, sofern das Gesetz nichts anderes verlangt. Wir unterstützen Sie angemessen bei Anfragen betroffener Personen und regulatorischen Anfragen zum Dienst.
Internationale Übermittlungen
Werden personenbezogene Daten außerhalb des EWR/UK übermittelt, stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln oder andere zulässige Übermittlungsmechanismen.
Sicherheitsvorfälle
Wir benachrichtigen Sie ohne unangemessene Verzögerung, nachdem wir von einer Verletzung des Schutzes personenbezogener Daten erfahren haben, die Kundendaten betrifft.
Löschung oder Rückgabe
Nach Vertragsende löschen oder geben wir Kundendaten innerhalb angemessener Zeit zurück, vorbehaltlich rechtlicher Pflichten und Backup-Aufbewahrung. Aufbewahrungsfristen für Analytics- und Kontaktdaten stehen in unserer Datenschutzerklärung.
Audit und Dokumentation
Auf Anfrage stellen wir angemessene Dokumentation zu unseren Sicherheitsmaßnahmen bereit. Vor-Ort-Audits, falls erforderlich, unterliegen einer vorherigen schriftlichen Vereinbarung.
Kontakt
DPA-Anfragen: legal@moltaro.com