Dieser Auftragsverarbeitungsvertrag (DPA) gilt, wenn Plaza Store personenbezogene Daten in deinem Auftrag als Verantwortlicher verarbeitet.
1. Definitionen
Verantwortlicher: der Kunde (du). Auftragsverarbeiter: Plaza Store. Personenbezogene Daten: alle Informationen über eine identifizierte oder identifizierbare Person, die im Zusammenhang mit dem Dienst verarbeitet werden.
2. Verarbeitungsanweisungen
Plaza Store verarbeitet personenbezogene Daten nur auf dokumentierte Anweisungen des Verantwortlichen. Diese Anweisungen ergeben sich aus deiner Konfiguration des Dienstes.
3. Subprozessoren
Wir nutzen Subprozessoren für Hosting (Contabo), Zahlungen (Stripe/PayTabs), E-Mail (Postmark) und Analytics (self-hosted). Eine vollständige Liste ist auf Anfrage erhältlich. Neue Subprozessoren werden 30 Tage im Voraus mitgeteilt.
4. Sicherheitsmaßnahmen
Wir implementieren technische und organisatorische Maßnahmen, darunter Verschlüsselung im Ruhezustand und bei der Übertragung, Zugriffskontrollen, Audit-Logging und isolierte Tenant-Datenbanken.
5. Rechte der betroffenen Personen
Wir unterstützen dich bei der Beantwortung von Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Übertragbarkeit) innerhalb von 72 Stunden nach deiner Anfrage.
6. Meldung von Vorfällen
Wir informieren dich über Datenpannen so weit wie möglich innerhalb von 72 Stunden, nachdem wir davon Kenntnis erlangt haben.
7. Datenübermittlungen
Daten werden standardmäßig in der EU (Frankfurt) gespeichert. Datenresidenz in Ägypten und Saudi-Arabien ist für Enterprise verfügbar. Übermittlungen in Drittländer werden durch Standardvertragsklauseln abgesichert.
Fragen zu diesem Dokument? Unser Legal-Team kontaktieren