GPlatform Billing — Anhang zur Auftragsverarbeitung

Diesen Teil zuerst

Für fast alles, was GPlatform Billing tut, sind wir nicht Ihr Auftragsverarbeiter. Ihr Geld entgegenzunehmen, Ihnen Rechnungen zu stellen, die Buchhaltung zu führen und unsere steuerlichen Pflichten zu erfüllen, tun wir als Verantwortlicher, aus eigenem Recht und unter eigenen gesetzlichen Pflichten. Sie können uns nicht anweisen, eine Rechnung nicht aufzubewahren, und ein Anhang, der etwas anderes nahelegte, wäre irreführend.

Maßgeblich für den größten Teil dieser Beziehung ist daher die Datenschutzerklärung.

Dieser Anhang ergänzt die Vereinbarung zur Auftragsverarbeitung und gilt für den engen Teil, in dem wir auf Ihre Weisung handeln: die Kontakt- und Mitgliedschaftsdaten, die Sie über Ihre eigenen Leute erfassen, damit diese die Abrechnungskonsole nutzen können.

Gegenstand und Dauer

Führung der Konten der Personen, die Sie Ihrer Organisation hinzufügen, für die Dauer der Vereinbarung.

Art und Zweck

Zugang zur Abrechnungskonsole für die von Ihnen benannten Personen und die Aufzeichnung ihrer Handlungen darin.

Kategorien betroffener Personen

Die Personen, die Sie Ihrer Organisation hinzufügen, und die Personen, die Sie einladen.

Kategorien personenbezogener Daten

Name, E-Mail-Adresse, Rolle, Anmelde- und Sitzungsdaten einschließlich IP-Adresse und Browserkennung, Einladungsdaten sowie die kaufmännischen Handlungen der jeweiligen Person.

Keine Zahlungsmittel, die wir nie halten. Keine Endnutzer einer von Ihnen betriebenen Anwendung; deren Daten erreichen diesen Dienst überhaupt nicht.

Verarbeitungsvorgänge

Entgegennahme, Speicherung, Anzeige in der Konsole, Versand von Einladungs- und Benachrichtigungs-E-Mails, Export, Einschränkung und Löschung.

Unterauftragsverarbeiter

Stripe Payments Europe, Limited (Irland) als Zahlungsdienstleister — wobei Stripe für die Zahlung selbst eigener Verantwortlicher und nicht unser Unterauftragsverarbeiter ist.

IONOS SE (Deutschland) für ausgehende E-Mail sowie Hosting auf Servern, die von IONOS und der Contabo GmbH (Deutschland) gemietet sind, und auf eigener Hardware in Deutschland.

Vor der Beauftragung eines neuen Unterauftragsverarbeiters werden Sie informiert und können widersprechen.

Technische und organisatorische Maßnahmen

Passwörter werden mit Argon2 gehasht. Sitzungs- und Einladungstoken werden als Hashwerte gespeichert, nie in verwendbarer Form. Rollen werden je Organisation durchgesetzt. GPlatform Control wird über beidseitig authentifiziertes TLS im lokalen Netz erreicht und nie über den öffentlichen Proxy, mit einem Zugang, der auf automatisierte Lizenzen beschränkt ist und eine von Mitarbeitenden ausgestellte nicht berühren kann. Die kaufmännische Spur ist nur anfügend; kein Code ändert eine Zeile darin.

Unterstützung

Wir unterstützen Sie bei Betroffenenanfragen und bei Ihren Pflichten nach Art. 32 bis 36 und informieren Sie unverzüglich über eine Verletzung des Schutzes personenbezogener Daten, die Ihre Daten betrifft.

Löschung

Mit Ende der Vereinbarung werden die Konto- und Mitgliedschaftsdaten Ihrer Leute nach Ihrer Wahl gelöscht oder zurückgegeben.

Die Rechnungen erreicht das nicht. Buchhaltungsunterlagen sind nach § 147 AO und § 14b UStG zehn Jahre aufzubewahren, und sie enthalten die Rechnungsidentität Ihrer Organisation. Diese Aufbewahrung ist eine gesetzliche Pflicht, die uns als Verantwortlichen trifft, und steht außerhalb jeder Weisung, die Sie erteilen können.