Auftrags­verarbeitungs­vertrag

Worum es geht

Auf Ihrer Website können Menschen Anfragen senden und Termine buchen. Dabei entstehen personenbezogene Daten. Diese Daten gehören Ihnen: Sie entscheiden, was damit geschieht. Wir verarbeiten sie nur in Ihrem Auftrag. Dieser Vertrag hält fest, wie wir das tun. Er gilt zusammen mit unseren AGB, sobald Ihr Abonnement beginnt.

Sie sind verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Schweizer Datenschutzgesetzes. Closelift, c/o T. Lutz, Färberstrasse 17, 4057 Basel, Schweiz, ist Auftragsverarbeiter.

Welche Daten wir für Sie verarbeiten

Anfragen über Ihr Kontaktformular: Name, Telefonnummer, E-Mail-Adresse, Nachricht und was die anfragende Person sonst freiwillig angibt.

Terminbuchungen und Terminanfragen: Name, Telefonnummer, E-Mail-Adresse, gewünschte Leistung, Datum und Uhrzeit, Nachricht.

Betroffen sind damit vor allem Ihre Kundinnen und Kunden sowie Interessenten.

Wofür wir sie verarbeiten

Ausschliesslich dafür, Ihre Website zu betreiben: Anfragen und Buchungen entgegennehmen, sie Ihnen zustellen, Bestätigungen und Absagen versenden und die Daten für Sie bereithalten.

Wir verarbeiten diese Daten nur nach Ihren Weisungen. Wenn wir eine Weisung für rechtswidrig halten, sagen wir Ihnen das und dürfen die Umsetzung aussetzen. Wir nutzen die Daten nicht für eigene Zwecke, geben sie nicht weiter und verkaufen sie nicht.

Wie lange

Anfragen und Buchungen bewahren wir 90 Tage nach dem Termin beziehungsweise nach Eingang auf, sofern Sie nichts anderes festlegen. Danach löschen wir sie automatisch.

Endet Ihr Abonnement, löschen wir die Daten innerhalb von 30 Tagen. Auf Wunsch geben wir sie Ihnen vorher als Datei heraus. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Wer sonst daran arbeitet

Wir setzen Unterauftragsverarbeiter ein. Sie stimmen ihrem Einsatz zu:

Cloudflare, Inc. (USA) mit Rechenzentren in Europa: Betrieb der Website, Speicherung der Anfragen und Buchungen, Versand der Benachrichtigungen. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission.

Resend (USA), nur als Ersatzweg für den E-Mail-Versand, falls der Versand über Cloudflare ausfällt. Ebenfalls mit Auftragsverarbeitungsvertrag und Standardvertragsklauseln.

Wenn wir einen weiteren Unterauftragsverarbeiter einsetzen oder wechseln wollen, informieren wir Sie mindestens vier Wochen vorher. Sie können widersprechen; in diesem Fall können Sie ausserordentlich kündigen.

Nicht Teil dieses Vertrags: Zahlungen laufen über Stripe. Dort sind wir selbst verantwortlich, nicht Ihr Auftragsverarbeiter. Für die Erstellung Ihrer Texte nutzen wir einen KI-Dienst; dorthin gelangen keine Daten Ihrer Kundinnen und Kunden.

Wie wir die Daten schützen

Übertragung nur verschlüsselt (TLS). Speicherung verschlüsselt.

Zugriff nur für Personen, die ihn für ihre Arbeit brauchen, geschützt durch persönliche Zugangsdaten.

Zugang zu Ihren Anfragen und Buchungen nur über Ihr Kundenkonto, mit Anmeldung per Einmal-Code an Ihre E-Mail-Adresse.

Trennung der Daten verschiedener Kunden durch getrennte Kennungen je Website.

Löschfristen sind technisch hinterlegt und laufen automatisch ab.

Wir passen diese Massnahmen an den Stand der Technik an; das Schutzniveau senken wir dabei nicht.

Wenn etwas passiert

Wird uns eine Verletzung des Schutzes personenbezogener Daten bekannt, informieren wir Sie unverzüglich, spätestens innerhalb von 24 Stunden, und unterstützen Sie bei Ihren Meldepflichten.

Wenn jemand seine Rechte geltend macht

Wendet sich eine betroffene Person direkt an uns, leiten wir die Anfrage an Sie weiter und antworten nicht selbst.

Wir unterstützen Sie dabei, Auskunft zu erteilen, Daten zu berichtigen, zu löschen oder herauszugeben. Für Anfragen in üblichem Umfang berechnen wir dafür nichts.

Kontrolle

Sie dürfen prüfen, ob wir diesen Vertrag einhalten. Wir geben Ihnen dazu die nötigen Auskünfte. Eine Prüfung vor Ort kündigen Sie bitte mit angemessener Frist an und führen sie so durch, dass der Betrieb nicht gestört wird.

Vertraulichkeit

Alle Personen, die für uns Zugang zu diesen Daten haben, sind zur Vertraulichkeit verpflichtet. Diese Pflicht gilt auch nach Ende der Zusammenarbeit weiter.