Auftragsverarbeitungsvertrag

Dieser Vertrag ist Teil der Nutzungsbedingungen, wenn du mit Glamorph personenbezogene Daten für dein Unternehmen verwaltest. Die im Konto oder Arbeitsbereich genannte Fachkraft oder Organisation ist der Verantwortliche: Sie entscheidet, wofür und wie die Daten verwendet werden. Glamorph ist der Auftragsverarbeiter und verarbeitet diese Daten nach ihren Weisungen. Für Konto-, Abrechnungs-, Sicherheits- und Supportdaten, die Glamorph für eigene Zwecke verwendet, beschreibt die Datenschutzerklärung unsere gesonderte Verantwortung.

Gegenstand und Dauer

Die Verarbeitung umfasst die aktivierten Funktionen: Hosting, Speicherung, Synchronisierung, Kundenarbeit, Buchungen, Dokumente, Medien, Zahlungen und Kommunikation. Sie dauert während der Leistungserbringung und bis zum Abschluss der geltenden Rückgabe- oder Löschverfahren. Betroffen sein können Kunden, Buchende, Kontakte und Teammitglieder. Die Daten können Kontaktdaten, Termine, Notizen, Fotos, Unterschriften, Zahlungsreferenzen sowie rechtmäßig bereitgestellte Gesundheitsangaben oder Daten minderjähriger Kunden umfassen.

Weisungen und Verantwortlichkeiten

Deine autorisierten Produktaktionen und schriftlichen Supportanfragen dokumentieren deine Weisungen. Du bestimmst rechtmäßige Zwecke, Zugriffe, Hinweise und Rechtsgrundlagen, einschließlich erforderlicher Voraussetzungen für sensible Daten. Wir verarbeiten nur auf dokumentierte Weisung, sofern kein Gesetz etwas anderes verlangt, und informieren dich darüber, soweit zulässig. Wir weisen auf erkennbar datenschutzwidrige Weisungen hin. Berechtigte Personen müssen zur Vertraulichkeit verpflichtet sein.

Sicherheit, Unterstützung und Vorfälle

Wir treffen risikogerechte technische und organisatorische Maßnahmen nach Artikel 32 DSGVO. Unter Berücksichtigung der Verarbeitung und verfügbarer Informationen unterstützen wir bei Betroffenenrechten, Sicherheitsaufgaben, Folgenabschätzungen und Behördenkonsultationen. Sobald uns eine Verletzung des Schutzes deiner personenbezogenen Daten bekannt wird, benachrichtigen wir den Verantwortlichen unverzüglich und stellen verfügbare Informationen und erforderliche Unterstützung bereit.

Datenspeicherung & Sicherheit

Unsere wichtigsten Anwendungs- und Datenbankserver werden von Hetzner in der Europäischen Union gehostet. Medien liegen in Cloudflare R2 und sind standardmäßig geschützt. Sie werden über kontrollierte Zugriffe oder über einen Link beziehungsweise eine Galerie ausgeliefert, die eine berechtigte Fachkraft bewusst teilt. Daten werden während der Übertragung verschlüsselt, und Konto-, Rollen-, Datenbank-, Netzwerk- und Verwaltungszugriffe sind beschränkt. Vollständige Sicherheit kann dennoch kein System garantieren.

Weitere Anbieter, die Daten für uns verarbeiten

Du genehmigst allgemein die nachstehenden Anbieter, soweit sie deine Daten für aktivierte Dienste in unserem Auftrag verarbeiten. Direkt von dir beauftragte Anbieter sind nicht automatisch unsere Unterauftragsverarbeiter. Über beabsichtigte Ergänzungen oder Wechsel informieren wir vorab und ermöglichen einen Widerspruch. Wir verpflichten Unterauftragsverarbeiter zu gleichwertigem Datenschutz und bleiben für deren Verarbeitungspflichten verantwortlich. Internationale Übermittlungen benötigen eine zulässige Garantie. Dieser Vertrag allein ist keine Übermittlungsgarantie.

• Cloudflare (R2 und CDN): Speicherung und Auslieferung von Medien, Netzwerksicherheit und Website-Hosting. Private Inhalte sind zugriffsgeschützt. Berechtigte Fachkräfte können Buchungsseiten bewusst veröffentlichen oder Dokumente, Links und Galerien teilen. Datenschutzerklärung
• Hetzner: Hosting des Anwendungsservers (EU-Rechenzentrum). Hostet unsere Datenbank und unseren Anwendungscode. Datenschutzerklärung
• Expo: Sendet App-Benachrichtigungen an dein Gerät und erhält dafür eine Gerätekennung und den Nachrichteninhalt. Datenschutzerklärung
• Amazon Web Services SES (E-Mail): Sendet Transaktions- und Marketing-E-Mails. Erhält deine E-Mail-Adresse, deinen Namen und die für die Nachricht erforderlichen Inhalte. Datenschutzerklärung
• Twilio: optionaler SMS-Versand und Registrierung geschäftlicher Rufnummern. Erhält Empfängerrufnummern, Nachrichteninhalte, Zustell- und Abmeldedaten sowie die für die Rufnummernregistrierung nötigen Unternehmensangaben. Datenschutzerklärung
• Meta / WhatsApp: optionale Geschäftsanbindung und WhatsApp-Nachrichten. Erhält Unternehmens- und Rufnummernkennungen, Empfängerrufnummern, Vorlagen- und Nachrichteninhalte sowie Zustellinformationen. Datenschutzerklärung

Internationale Datenübermittlungen

Unsere Hauptserver sowie die eingerichteten PostHog- und Sentry-Projekte werden in der EU gehostet. Apple, Google, RevenueCat, Stripe, SumUp, Square, Cloudflare, Expo, AWS, Twilio, Meta und ihre Partner können Daten in anderen Ländern verarbeiten. Soweit ein Übermittlungsmechanismus erforderlich ist, stützen wir uns auf Angemessenheitsbeschlüsse, die Standardvertragsklauseln der Europäischen Kommission oder einen anderen rechtmäßigen Mechanismus des jeweiligen Anbieters.

Rückgabe, Löschung und Nachweise

Nach Ende der Verarbeitung geben wir deine Daten nach deiner Wahl zurück oder löschen sie einschließlich vorhandener Kopien, soweit keine gesetzliche Aufbewahrungspflicht besteht. Dabei gelten die vorgesehenen Aufbewahrungs- und Backupzyklen sowie Rechte anderer Verantwortlicher an gemeinsamen Arbeitsbereichen. Wir stellen erforderliche Nachweise bereit und ermöglichen dir oder befugten Prüfern Kontrollen einschließlich Inspektionen, mit angemessener Abstimmung und Schutz für Vertraulichkeit, Sicherheit und Daten anderer Kunden.

Verhältnis zu anderen Bedingungen

Für diese Verarbeitung gehen diese Regelungen widersprechenden allgemeinen Bedingungen vor. Zwingende DSGVO-Pflichten, Betroffenenrechte und Befugnisse der Aufsichtsbehörden bleiben unberührt. Weisungen, Verarbeitungsfragen und Prüfungsanfragen kannst du an privacy@glamorph.com richten.

Zugehörige Richtlinien

• Nutzungsbedingungen
• Datenschutzerklärung
• privacy@glamorph.com