Auftragsverarbeitung nach Art. 28 DSGVO
Wenn du Kursimple nutzt, speichern wir die Daten deiner Kunden, Teilnehmenden und Referenten für dich. Verantwortlich bleibst du – wir verarbeiten die Daten nur nach deinen Weisungen. Die Grundlage dafür ist ein Vertrag über Auftragsverarbeitung (AVV).
Gegenstand und Dauer
Kursimple stellt dir die Kursverwaltung als Online-Dienst bereit: Kurse und Termine, Online-Buchung und Kurs-Website, Kunden- und Teilnehmerverwaltung, Rechnungen und Zahlungen sowie E-Mail-Versand. Dabei verarbeiten wir die personenbezogenen Daten, die du oder deine Kunden in Kursimple eingeben. Der AVV läuft so lange wie dein Vertrag über die Nutzung von Kursimple.
Betroffene Personen
- deine Kunden und Buchenden, einschließlich Rechnungsempfängern
- Teilnehmende deiner Kurse, auch Kinder, für die ihre Eltern buchen
- Referenten und Kursleitungen
- Ansprechpartner externer Anbieter, wenn du das Anbieter-Portal nutzt
- Newsletter-Abonnenten
- deine Mitarbeitenden, die mit Kursimple arbeiten
Arten von Daten
- Stamm- und Kontaktdaten: Name, Anschrift, E-Mail, Telefon, Geburtsdatum, Firma
- Vertrags- und Buchungsdaten: Bestellungen, Termine, Wartelisten, Abonnements, Gutscheine
- Rechnungs- und Zahlungsdaten: Rechnungen, Zahlungseingänge, Mahnungen, Bankverbindung und SEPA-Mandat
- Kursdaten: Anwesenheit, Abwesenheitsgründe, Teilnahmebescheinigungen
- Kommunikation: gesendete E-Mails mit Anhängen, Newsletter-Einwilligungen
- Dokumente, die du einem Kunden zuordnest, und Antworten auf Zusatzformulare
Fragst du über Zusatzformulare besondere Kategorien personenbezogener Daten ab – etwa Gesundheitsangaben in einem Gesundheitsbogen –, verarbeiten wir auch diese in deinem Auftrag. Für die Rechtsgrundlage und die Einwilligung deiner Teilnehmenden bist du verantwortlich.
Unsere Pflichten als Auftragsverarbeiter
- Wir verarbeiten die Daten nur nach deinen dokumentierten Weisungen und nicht für eigene Zwecke.
- Alle Personen, die bei uns Zugriff auf die Daten haben, sind zur Vertraulichkeit verpflichtet.
- Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Die Beschreibung der Maßnahmen ist Anlage des AVV. [Anlage TOM erstellen.]
- Wir unterstützen dich bei Anfragen deiner Kunden zu ihren Rechten und bei deinen Pflichten nach Art. 32 bis 36 DSGVO.
- Wir informieren dich unverzüglich, wenn uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird.
- Nach Vertragsende geben wir dir die Daten auf Wunsch zurück und löschen sie anschließend, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.
- Du kannst die Einhaltung dieser Pflichten überprüfen; wir stellen dir die nötigen Informationen zur Verfügung.
Unterauftragsverarbeiter
Wir setzen weitere Auftragsverarbeiter nur mit deiner Zustimmung ein und verpflichten sie vertraglich auf dieselben Datenschutzpflichten. Derzeit sind das:
| Unternehmen | Leistung | Standort |
|---|---|---|
| [vor Veröffentlichung ergänzen] | Rechenzentrum / Hosting | Deutschland |
| [vor Veröffentlichung ergänzen] | E-Mail-Versand | [ergänzen] |
Nutzt du für deinen Mailversand einen eigenen SMTP-Server oder bietest du PayPal als Zahlungsart an, gelten für diese Dienste deine eigenen Verträge mit den jeweiligen Anbietern.