Auftragsverarbeitungsvertrag

1. Rollen

Soweit Sie imRoster nutzen, um personenbezogene Daten Ihrer Teammitglieder zu verarbeiten, handeln Sie als Verantwortlicher und wir handeln als Auftragsverarbeiter im Sinne der DSGVO und ähnlicher Gesetze.

2. Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich nach Ihren dokumentierten Weisungen zur Bereitstellung des Dienstes und für die Dauer Ihrer Nutzung von imRoster.

3. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, einschließlich Verschlüsselung bei der Übertragung, Zugriffskontrollen und Überwachung.

4. Unterauftragsverarbeiter

Wir setzen die folgenden Unterauftragsverarbeiter zur Erbringung des Dienstes ein. Wir bleiben für deren Einhaltung verantwortlich:

• Hosting- und Infrastrukturanbieter — Anwendungshosting und Speicherung.
• Paddle — Zahlungsabwicklung, Abonnementabrechnung und Steuer-Compliance (Merchant of Record / verantwortlicher Verkäufer).
• Google Analytics — Website-Analyse (einwilligungsbasiert).
• Microsoft Clarity — Produkteinblicke und Heatmaps (einwilligungsbasiert).

5. Internationale Datenübermittlungen

Soweit personenbezogene Daten international übermittelt werden, verwenden wir geeignete Garantien wie die Standardvertragsklauseln.

6. Änderungen bei Unterauftragsverarbeitern und Anträge betroffener Personen

Wir werden neue Unterauftragsverarbeiter ankündigen. Wir unterstützen Sie bei der Beantwortung von Anträgen betroffener Personen und bei der Erfüllung Ihrer Pflichten nach geltendem Recht.

7. Kontakt

Für Angelegenheiten zum AVV senden Sie eine E-Mail an [email protected].