Dieser Vertrag regelt die Rechte und Pflichten der Vertragsparteien bei der Verarbeitung personenbezogener Daten durch EventGate (Auftragsverarbeiter) im Auftrag des Kunden (Verantwortlicher) im Rahmen der Bereitstellung der Event-Operations-Plattform geteventgate.de.
(1) Gegenstand der Verarbeitung ist die Speicherung, Organisation und Anzeige von veranstaltungsbezogenen Daten (Organisatoren, Dienstleister, Gutachter, Freigabebeauftragte) innerhalb der SaaS-Lösung.
(2) Die Dauer entspricht der Laufzeit des Hauptvertrages zur Nutzung von EventGate.
Kategorien betroffener Personen: Mitarbeiter, gesetzliche Vertreter, behördliche Ansprechpartner, Dienstleister und Sicherheitsbeauftragte des Kunden.
Arten personenbezogener Daten: Kontaktdaten (Name, Dienst-E-Mail, Telefon), Zuständigkeiten, Protokoll- und Freigabedaten sowie in Nachweisdokumenten enthaltene personenbezogene Daten.
Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen, es sei denn, er ist durch das Recht der Union oder der Mitgliedstaaten hierzu verpflichtet.
Der Auftragsverarbeiter trifft vor Beginn der Verarbeitung alle nach Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen zum Schutz der Daten. Die konkreten Maßnahmen sind in der Übersicht der Technischen und Organisatorischen Maßnahmen (TOMs) dokumentiert.
Zur Bereitstellung der Infrastruktur setzt EventGate folgende sorgfältig ausgewählte und nach Art. 28 DSGVO verpflichtete Unterauftragnehmer ein:
Nach Beendigung der Erbringung der Verarbeitungsleistungen löscht der Auftragsverarbeiter nach Wahl des Verantwortlichen alle personenbezogenen Daten oder gibt sie ihm zurück, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.