Auftragsverarbeitung
Vereinbarung nach Art. 28 DSGVO zwischen Restaurant und thymed..
Entwurf. Dieser Text ist noch nicht juristisch geprüft. Hervorgehobene Angaben müssen vor dem Start ausgefüllt werden.
Gegenstand
Wir verarbeiten im Auftrag des Restaurants (Verantwortlicher) personenbezogene Daten seiner Gäste, um Reservierungen, Tischplan und Gästebuch bereitzustellen.
Art der Daten und Betroffene
Daten: Name, Telefon, E-Mail, Reservierungsdaten, Wünsche, Hinweise (auch zu Allergien). Betroffene: Gäste des Restaurants und seine Mitarbeiter.
Pflichten des Auftragnehmers
Wir verarbeiten die Daten nur auf dokumentierte Weisung, verpflichten unsere Mitarbeiter zur Vertraulichkeit, ergreifen angemessene technische und organisatorische Maßnahmen und unterstützen bei Betroffenenrechten.
Unterauftragnehmer
Liste der Unterauftragnehmer, z. B. Hosting-Anbieter mit Sitz und Region
Löschung und Rückgabe
Nach Vertragsende löschen oder geben wir die Daten zurück. Der Export (CSV) steht jederzeit im Dashboard zur Verfügung.
Technische und organisatorische Maßnahmen
Maßnahmenübersicht: Zugriffskontrolle, Verschlüsselung, Protokollierung, Sicherungskopien