1. Gegenstand und Dauer
Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich im Auftrag und nach Weisung des Verantwortlichen zum Zweck der Bereitstellung der Terminbuchungssoftware pxbook. Die Vereinbarung gilt für die Dauer der Nutzung.
2. Art, Umfang und Zweck
Verarbeitet werden Stammdaten (Dienste, Verfügbarkeiten) sowie Termin- und Kontaktdaten von Kund:innen, soweit für die Buchung und Verwaltung von Terminen erforderlich.
3. Technisch-organisatorische Maßnahmen (Art. 32)
Verschlüsselung in Transit (TLS 1.3) und at rest, mandantengetrennte Zugriffskontrolle (Row-Level-Security), unveränderbares Audit-Log sowie Hosting in der EU.
4. Unterauftragsverarbeiter
Es werden ausschließlich Unterauftragsverarbeiter mit Sitz bzw. Verarbeitung in der EU eingesetzt (u.a. Hosting, Datenbank, E-Mail-Versand).
5. Betroffenenrechte und Löschung
Daten werden bei Löschanfragen gemäß Art. 17 DSGVO gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.