Gemäß Art. 28 DSGVO / According to Art. 28 GDPR
Der Auftragnehmer (Benetos) verarbeitet personenbezogene Daten im Auftrag des Auftraggebers gemäß den Bestimmungen der jeweiligen Projektvereinbarung. Art und Umfang der Datenverarbeitung ergeben sich aus dem jeweiligen Vertrag.
Zu den verarbeiteten personenbezogenen Daten gehören insbesondere: Name, Kontaktdaten, Nutzungsdaten sowie alle weiteren Daten, die im jeweiligen Projektumfang definiert sind.
Der Auftragnehmer verarbeitet personenbezogene Daten ausschließlich gemäß den Weisungen des Auftraggebers. Er verpflichtet sich zur Vertraulichkeit, trifft geeignete technische und organisatorische Maßnahmen, verwaltet Unterauftragsverarbeiter ordnungsgemäß, unterstützt den Auftraggeber bei der Wahrung der Rechte betroffener Personen und löscht alle Daten nach Vertragsende.
Der Auftragnehmer gewährleistet den Schutz personenbezogener Daten durch folgende Maßnahmen: HTTPS-Verschlüsselung aller Datenübertragungen, Zugangskontrolle zu Systemen und Daten, regelmäßige Backups sowie Benachrichtigung über Sicherheitsvorfälle innerhalb von 72 Stunden.
Eine aktuelle Liste der eingesetzten Unterauftragsverarbeiter finden Sie unter benetos.dev/subdienstleister.
Dieser Auftragsverarbeitungsvertrag gilt für die Dauer des zugrunde liegenden Dienstleistungsvertrags. Er endet automatisch mit Beendigung des Hauptvertrags.