Auftragsverarbeitungsvereinbarung

Rollen

Die Kundenorganisation ist für personenbezogene Daten von Teilnehmern und Personal verantwortlich, die über ihre Aktivitäten erhoben werden.

SHOWUPAT verarbeitet Daten nur auf dokumentierte Weisung des Kunden und für die in den Nutzungsbedingungen beschriebenen Koordinationsleistungen.

Gegenstand und Dauer

Verarbeitet werden Telefonnummern, Namen, Teilnahme, Anwesenheitsfakten und freiwillige Profilangaben zu den Aktivitäten des Kunden.

Die Verarbeitung dauert während der SHOWUPAT-Nutzung des Kunden und soweit für Anwesenheitsaufzeichnungen erforderlich, sofern keine frühere Löschung verlangt wird.

Weitere Auftragsverarbeiter

SHOWUPAT nutzt verwaltete Cloud-Infrastruktur für Hosting, Datenbank und SMS unter schriftlichen Vereinbarungen mit gleichwertigen Datenschutzanforderungen.

Die aktuelle Liste kann bei privacy@showupat.com angefordert werden.

Sicherheitsmaßnahmen

HTTPS-Transport, Zugriffskontrollen, OTP-Authentifizierung, wechselnde QR-Codes und Protokollierung der Ankunftsaktionen.

Hinweise zur Meldung von Schwachstellen findest du auf der Seite Sicherheit.

Rechte betroffener Personen

SHOWUPAT unterstützt den Kunden bei Auskunft, Berichtigung, Löschung und Datenübertragbarkeit, soweit technisch möglich.

Teilnehmer können privacy@showupat.com direkt kontaktieren; SHOWUPAT informiert gegebenenfalls den zuständigen Organisator.

Verletzung personenbezogener Daten

SHOWUPAT informiert den Kunden nach Kenntnis einer Verletzung seiner Daten unverzüglich mit den nach Artikel 33 DSGVO erforderlichen Angaben.

DPA-Anfragen

Für eine unterzeichnete DPA oder betriebliche Datenschutzfragen: privacy@showupat.com.