Der AVV muss mit euren finalen Subdienstleistern, Speicherorten und Löschfristen abgeglichen werden.
1. Parteien
Auftraggeber ist das jeweilige Studio bzw. der jeweilige selbstständige Behandler, der Clientique nutzt. Auftragnehmer ist Clientique Digital Solutions, Inhaber Radu Craus.
2. Gegenstand und Dauer
Der Auftragnehmer verarbeitet personenbezogene Daten zur Bereitstellung der Clientique-Plattform. Die Dauer richtet sich nach dem Nutzungsvertrag zwischen den Parteien.
3. Art und Zweck der Verarbeitung
Die Verarbeitung umfasst Speicherung, Organisation, Anzeige, Änderung, Export, Sicherung und technische Verarbeitung von Daten für Kundenverwaltung, Termine, Rechnungen, Fragebögen, Dokumentation, Fotos, Kommunikation und Benutzerverwaltung.
4. Kategorien personenbezogener Daten
Verarbeitet werden können Kundenstammdaten, Kontaktdaten, Gesundheits- und Anamnesedaten, Behandlungsnotizen, Fotos, Dokumente, Rechnungen, Zahlungsinformationen, Termine, Kommunikationsdaten, Signaturen, Benutzer- und Protokolldaten.
5. Betroffene Personen
Betroffene Personen sind insbesondere Kunden der Studios, Mitarbeiter, Behandler, Administratoren, Ansprechpartner und Kommunikationspartner.
6. Weisungen
Der Auftragnehmer verarbeitet Daten ausschließlich auf dokumentierte Weisung des Auftraggebers, soweit keine gesetzliche Verpflichtung entgegensteht.
7. Technische und organisatorische Maßnahmen
Der Auftragnehmer trifft angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO. Die Maßnahmen sind in den TOMs beschrieben.
8. Subauftragsverarbeiter
Der Auftragnehmer kann Subdienstleister wie Hosting-, Datenbank-, Kommunikations-, Zahlungs- oder Infrastruktur-Anbieter einsetzen. Vorgesehen sind insbesondere Vercel, Supabase, Google-Dienste und je nach Aktivierung Meta-/Kommunikationsdienste.
9. Unterstützungspflichten
Der Auftragnehmer unterstützt den Auftraggeber angemessen bei Betroffenenrechten, Sicherheitsvorfällen, Löschung, Export und Nachweispflichten, soweit dies technisch möglich und zumutbar ist.
10. Löschung und Rückgabe
Nach Vertragsende werden personenbezogene Daten nach Wahl des Auftraggebers gelöscht oder exportiert, sofern keine gesetzlichen Pflichten entgegenstehen.