Details der Verarbeitung

1. Gegenstand und Dauer der Verarbeitung

(i) Gegenstand der Verarbeitung ist die Erbringung der Dienstleistungen im Rahmen des Vertrags.

(ii) Die Dauer der Verarbeitung entspricht der Laufzeit des Vertrags bis zur Löschung der personenbezogenen Daten des für die Verarbeitung Verantwortlichen gemäß Abschnitt 9 dieser Datenschutzrichtlinie.

2. Art und Zweck der Verarbeitung

2.1 Der Auftragsverarbeiter verarbeitet die personenbezogenen Daten des für die Verarbeitung Verantwortlichen ausschließlich zur Erbringung der Dienste und der damit verbundenen technischen Unterstützung, einschließlich:

(i) Verwaltung von Benutzerkonten (Erstellung, Authentifizierung, Protokollierung von Aktivitäten);

(ii) Bereitstellung des Zugangs zu den Funktionen der Spendbase-Plattform (Verfolgung von Abonnements, Transparenz der Ausgaben, Kartenverwaltung, Berichterstattung);

(iii) sichere Speicherung und Sicherung von Daten innerhalb der Plattform;

(iv) Überwachung, Fehlersuche und Sicherheitsvorfälle

(v) Beantwortung von Unterstützungsanfragen des Controllers.

2.2 Beantwortung von Supportanfragen des Controllers.

3. Kategorien von betroffenen Personen

Mitarbeiter, Auftragnehmer oder andere autorisierte Benutzer von Controller, die auf die Dienste zugreifen.

4. Kategorien von personenbezogenen Daten

(i) Identifikations- und Kontaktdaten (z. B. Name, geschäftliche E-Mail-Adresse, Funktion/Titel);

(ii) Konto- und Authentifizierungsdaten (z. B. Anmeldedaten, Nutzungsprotokolle, IP-Adresse);

(iii) Nutzungsdaten (z. B. Nutzeraktivitäten, Einstellungen, Präferenzen);

(iv) Daten des Anbieters (Kontokennungen und zugehörige Metadaten, die für die Abrechnungsverwaltung und die Zuteilung von Werbeguthaben im Rahmen der Dienste unbedingt erforderlich sind, soweit sie mit identifizierbaren administrativen Nutzern oder Rechnungskontakten verbunden sind);

(v) Kommunikationsdaten (z. B. Support-Anfragen, an Spendbase übermittelte Rückmeldungen).

5. Besondere Kategorien von Daten

Keine. Die Vertragsparteien kommen überein, dass der Auftragsverarbeiter keine besonderen Kategorien personenbezogener Daten im Sinne von Artikel 9 der Datenschutz-Grundverordnung verarbeiten darf.

6. Häufigkeit der Überweisungen

Fortlaufend, soweit dies für die Erbringung der Dienstleistungen während der Vertragslaufzeit erforderlich ist.

7. Vorratsspeicherung

Die personenbezogenen Daten des für die Verarbeitung Verantwortlichen werden nur für die Dauer des Vertrags aufbewahrt und gemäß Abschnitt 9 dieser Datenschutzrichtlinie gelöscht.

8. Zuständige Aufsichtsbehörde

Die Aufsichtsbehörde des EU-Mitgliedstaates, in dem der für die Verarbeitung Verantwortliche seinen Sitz hat.