Auftragsverarbeitungsvertrag (Art. 28 DSGVO) & Allgemeine Geschäftsbedingungen für die Nutzung des LEITGUT. Teilnehmermanagements. Bitte ergänze deine Angaben und bestätige beides — du erhältst sofort eine Kopie mit Zeitstempel per E-Mail.
Verarbeitung personenbezogener Daten im Auftrag des Verantwortlichen im Rahmen des Teilnehmermanagement-Systems (Online-Anmeldung, Verwaltung, Einlass/Check-In, Kommunikation). Dauer entspricht der Hauptleistung; Ende mit Abschluss bzw. vollständiger Löschung gemäß § 7.
Zweck: Verwaltung von Anmeldungen, Versand von Bestätigungs-/Info-Mails, Einlasskontrolle, Teilnehmerlisten/Namensschild-Druck, Auswertung. Daten: Name, E-Mail, ggf. Firma, Telefon, veranstaltungsbezogene Angaben, Check-In-Zeitpunkt. Betroffene: angemeldete Gäste/Teilnehmer.
Verarbeitung ausschließlich auf dokumentierte Weisung des Verantwortlichen (i. d. R. durch Nutzung des Systems sowie in Textform), sofern keine gesetzliche Verpflichtung besteht.
HTTPS/TLS-Verschlüsselung (inkl. HSTS), verschlüsselte Speicherung; Zugriffskontrolle über sicheres Login und zufällige Token; datenbankseitige Zugriffsbeschränkung (Row Level Security); serverseitige Token-Prüfung; Hosting in der EU (Frankfurt); tägliche Backups + Point-in-Time-Recovery; Verfügbarkeits-Monitoring; automatisierte Löschung 12 Monate nach der Veranstaltung; kein Tracking/Profiling.
Einsatz nur von zur Vertraulichkeit verpflichteten Personen (derzeit ausschließlich der Inhaber).
Genehmigt: Supabase (Datenbank/Anwendung, EU/Frankfurt), Hostinger (Webhosting, EU), Resend (E-Mail-Versand). Mit allen bestehen AVV; bei Verarbeitung außerhalb der EU gelten die EU-Standardvertragsklauseln. Änderungen werden vorab mitgeteilt; Widerspruch möglich.
Löschung nach Abschluss, spätestens 12 Monate nach der Veranstaltung (automatisiert), sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Auf Wunsch vorherige Herausgabe (z. B. CSV-Export).
Angemessene Unterstützung bei Betroffenenrechten und Meldepflichten (Art. 33/34 DSGVO); unverzügliche Meldung von Datenschutzverletzungen an den Verantwortlichen.
Bereitstellung erforderlicher Nachweise und Ermöglichung angemessener Überprüfungen.
Es gilt deutsches Recht. Salvatorische Klausel.
Der Vertrag wird in Textform geschlossen und ist auch ohne handschriftliche Unterschrift gültig. Du und LEITGUT erhalten je eine Kopie mit Zeitstempel.