Vertrag zur Auftragsverarbeitung

1. Parteien und Gegenstand

Verantwortliche:r ist die Anbieterin oder der Anbieter. Auftragsverarbeiter ist Yhab Hammoud, Sandkamp 7, 22111 Hamburg, Deutschland. Dieser Vertrag wird mit Annahme der Anbieterbedingungen geschlossen und gilt für die Dauer des Nutzungsverhältnisses.

Gegenstand ist die Verarbeitung personenbezogener Daten der Klient:innen im Rahmen der Plattformnutzung, insbesondere Terminverwaltung, Anamnesebögen und Sitzungsnotizen.

2. Art, Umfang und Zweck

Betroffene Personen

Klient:innen der Anbieterin oder des Anbieters.

Datenkategorien

Stammdaten, Kontaktdaten, Termindaten, Zahlungsstatus sowie Gesundheitsdaten nach Art. 9 DSGVO aus Anamnesebögen und Sitzungsnotizen.

Verarbeitungen

Erheben, Speichern, Ordnen, Auslesen, Übermitteln an die vom Verantwortlichen bestimmten Empfänger, Löschen.

Ort der Verarbeitung

Europäische Union (Frankfurt am Main).

3. Pflichten des Auftragsverarbeiters

• Verarbeitung ausschließlich auf dokumentierte Weisung des Verantwortlichen.
• Verpflichtung aller zugriffsberechtigten Personen auf Vertraulichkeit.
• Technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere Verschlüsselung im Transport und im Ruhezustand sowie mandantengetrennte Zugriffskontrolle auf Datenbankebene (Row Level Security).
• Unterstützung des Verantwortlichen bei Betroffenenrechten, Datenschutz-Folgenabschätzungen und Meldepflichten.
• Meldung von Verletzungen des Schutzes personenbezogener Daten ohne unangemessene Verzögerung, spätestens innerhalb von 24 Stunden nach Kenntnis.
• Löschung oder Rückgabe aller Daten nach Beendigung, nach Wahl des Verantwortlichen; Export im maschinenlesbaren Format steht jederzeit zur Verfügung.
• Nachweis der Einhaltung auf Anfrage; Duldung von Überprüfungen.

4. Unterauftragsverarbeiter

Der Verantwortliche stimmt dem Einsatz der nachfolgenden Unterauftragsverarbeiter zu. Änderungen werden mindestens 30 Tage vorher mitgeteilt; es besteht ein Widerspruchsrecht aus wichtigem Grund.