Wenn du Fyndery als Studio oder Anbieter:in nutzt, verarbeitet Fyndery im Rahmen der bereitgestellten Leistungen auch personenbezogene Daten in deinem Auftrag. Dazu können beispielsweise Daten deiner Teilnehmer:innen gehören, die im Rahmen der Buchungsabwicklung, Teilnehmerverwaltung, Zahlungsabwicklung oder Teilnehmerkommunikation verarbeitet werden.
Auftragsverarbeitungsvertrag (AVV)
Der Auftragsverarbeitungsvertrag (AVV) regelt die Auftragsverarbeitung zwischen dir als Verantwortliche:r und Fyndery als Auftragsverarbeiter gemäß Art. 28 DSGVO. Er ergänzt den Vertrag zwischen dir und Fyndery und regelt unter anderem Gegenstand und Zweck der Verarbeitung, die verarbeiteten Daten, Pflichten beider Parteien, Unterauftragnehmer sowie Kontroll- und Weisungsrechte.
Der Auftragsverarbeitungsvertrag ergänzt deinen Vertrag mit Fyndery und wird im Rahmen des Vertragsschlusses zwischen dir und Fyndery vereinbart. Seine Laufzeit entspricht der Laufzeit der Leistungsvereinbarung.
Technische und Organisatorische Maßnahmen (TOMs)
Die Technischen und Organisatorischen Maßnahmen (TOMs) sind Bestandteil der Regelungen zur Auftragsverarbeitung und beschreiben die Maßnahmen, mit denen Fyndery ein angemessenes Schutzniveau für personenbezogene Daten sicherstellt. Dazu gehören unter anderem Maßnahmen zur Zutritts-, Zugangs- und Zugriffskontrolle, Verschlüsselung, Verfügbarkeit und Datensicherung sowie zur Trennung und Löschung von Daten.
❖︎ Hinweis: .Die TOMs enthalten sensible Informationen zu den technischen und organisatorischen Sicherheitsmaßnahmen von Fyndery. Aus Sicherheitsgründen sind die vollständigen TOMs daher nur für Studios und Anbieter:innen mit einem Fyndery Account einsehbar.