GPlatform Billing — Anhang zur Auftragsverarbeitung
Warum wir hier überwiegend Verantwortlicher und nicht Ihr Auftragsverarbeiter sind — und der enge Fall, in dem es anders ist.
Diesen Teil zuerst
Für fast alles, was GPlatform Billing tut, sind wir nicht Ihr Auftragsverarbeiter. Ihr Geld entgegenzunehmen, Ihnen Rechnungen zu stellen, die Buchhaltung zu führen und unsere steuerlichen Pflichten zu erfüllen, tun wir als Verantwortlicher, aus eigenem Recht und unter eigenen gesetzlichen Pflichten. Sie können uns nicht anweisen, eine Rechnung nicht aufzubewahren, und ein Anhang, der etwas anderes nahelegte, wäre irreführend.
Maßgeblich für den größten Teil dieser Beziehung ist daher die Datenschutzerklärung.
Dieser Anhang ergänzt die Vereinbarung zur Auftragsverarbeitung und gilt für den engen Teil, in dem wir auf Ihre Weisung handeln: die Kontakt- und Mitgliedschaftsdaten, die Sie über Ihre eigenen Leute erfassen, damit diese die Abrechnungskonsole nutzen können.
Gegenstand und Dauer
Führung der Konten der Personen, die Sie Ihrer Organisation hinzufügen, für die Dauer der Vereinbarung.
Art und Zweck
Zugang zur Abrechnungskonsole für die von Ihnen benannten Personen und die Aufzeichnung ihrer Handlungen darin.
Kategorien betroffener Personen
Die Personen, die Sie Ihrer Organisation hinzufügen, und die Personen, die Sie einladen.
Kategorien personenbezogener Daten
Name, E-Mail-Adresse, Rolle, Anmelde- und Sitzungsdaten einschließlich IP-Adresse und Browserkennung, Einladungsdaten sowie die kaufmännischen Handlungen der jeweiligen Person.
Keine Zahlungsmittel, die wir nie halten. Keine Endnutzer einer von Ihnen betriebenen Anwendung; deren Daten erreichen diesen Dienst überhaupt nicht.
Verarbeitungsvorgänge
Entgegennahme, Speicherung, Anzeige in der Konsole, Versand von Einladungs- und Benachrichtigungs-E-Mails, Export, Einschränkung und Löschung.
Unterauftragsverarbeiter
Stripe Payments Europe, Limited (Irland) als Zahlungsdienstleister — wobei Stripe für die Zahlung selbst eigener Verantwortlicher und nicht unser Unterauftragsverarbeiter ist.
Hosting auf Servern, die von der IONOS SE und der Contabo GmbH (Deutschland) gemietet sind, und auf eigener Hardware in Deutschland. E-Mails versendet unser eigener Mailserver (Stalwart), der auf einem IONOS-Server in Deutschland läuft.
Vor der Beauftragung eines neuen Unterauftragsverarbeiters werden Sie informiert und können widersprechen.
Technische und organisatorische Maßnahmen
Passwörter werden mit Argon2 gehasht. Sitzungs- und Einladungstoken werden als Hashwerte gespeichert, nie in verwendbarer Form. Rollen werden je Organisation durchgesetzt. GPlatform Control wird über beidseitig authentifiziertes TLS im lokalen Netz erreicht und nie über den öffentlichen Proxy, mit einem Zugang, der auf automatisierte Lizenzen beschränkt ist und eine von Mitarbeitenden ausgestellte nicht berühren kann. Die kaufmännische Spur ist nur anfügend; kein Code ändert eine Zeile darin.
Unterstützung
Wir unterstützen Sie bei Betroffenenanfragen und bei Ihren Pflichten nach Art. 32 bis 36 und informieren Sie unverzüglich über eine Verletzung des Schutzes personenbezogener Daten, die Ihre Daten betrifft.
Löschung
Mit Ende der Vereinbarung werden die Konto- und Mitgliedschaftsdaten Ihrer Leute nach Ihrer Wahl gelöscht oder zurückgegeben.
Die Rechnungen erreicht das nicht. Buchhaltungsunterlagen sind nach § 147 AO und § 14b UStG zehn Jahre aufzubewahren, und sie enthalten die Rechnungsidentität Ihrer Organisation. Diese Aufbewahrung ist eine gesetzliche Pflicht, die uns als Verantwortlichen trifft, und steht außerhalb jeder Weisung, die Sie erteilen können.