Einige der Firmendaten wurden vom Administrator noch nicht vervollständigt – sie sind im Dokument in eckigen Klammern markiert.
1. Rollen der Parteien
Der Einrichtungsbetreiber ist der Verantwortliche für die Daten seiner Kunden, Kursteilnehmer und Mitarbeiter. Der Dienstleister fungiert als Auftragsverarbeiter im Auftrag des Anlagenbetreibers gemäß Art. 28 DSGVO ausschließlich zur Erbringung der NexaSport-Dienstleistung.
Der Dienstanbieter ist ein separater Verantwortlicher für die Kontaktdaten der Personen, die den Anlagenbetreiber im Zusammenhang mit dem Abonnementvertrag vertreten.
2. Datenverarbeitungsvereinbarung
Vor Produktionsbeginn schließen die Parteien eine Vereinbarung über die Beauftragung der Verarbeitung personenbezogener Daten, in der Gegenstand, Zeit, Art und Zweck der Verarbeitung, Datenarten und Personenkategorien sowie Pflichten und Rechte des Administrators festgelegt werden.
Eine Vorlage für eine Datenverarbeitungsvereinbarung ist auf Anfrage erhältlich: [E-Mail-Adresse – im Admin-Bereich ausfüllen: Firmendaten].
3. Sicherheitsmaßnahmen
Isolierung von Organisationsdaten in der Datenbank (Row Level Security), Rollen und Berechtigungen, MFA von Administratoren, Verschlüsselung von Verbindungen und Integrationsschlüsseln, Audit-Protokoll mit Tracking-ID, Backups mit Wiederherstellungstest.
4. Unterauftragsverarbeiter
Serverhosting in der Europäischen Union. Zahlungs- und Rechnungssteller werden nur auf Beschluss des Anlagenbetreibers einbezogen und arbeiten auf der Grundlage von direkt von ihm abgeschlossenen Verträgen.
5. Kinderdetails
Die Anmeldung des Kindes erfolgt durch einen bevollmächtigten Erziehungsberechtigten mit der erforderlichen Einwilligung. Wir erheben keine Gesundheitsdaten; Beschreibende Felder sollten keine speziellen Kategoriedaten enthalten.