Vereinbarung zur Auftragsverarbeitung - Pilotfassung
Anlage zu den Pilotbedingungen, Art. 28 DSGVO
Auftraggeber: das im Registrierungsprozess bezeichnete testende Unternehmen. Auftragnehmer: PAULINKA GmbH, Fischerei 1, 84130 Dingolfing.
Gegenstand und Dauer
Bereitstellung der webbasierten Dienstplanung und Arbeitszeiterfassung für die Dauer des Piloten. Nach Beendigung löscht oder gibt der Auftragnehmer personenbezogene Daten nach Weisung zurück, soweit keine gesetzliche Pflicht entgegensteht.
Art, Zweck und Personen
Verarbeitung von Stammdaten, Kontodaten, Verfügbarkeit, Dienstplan, Arbeitszeit, Abwesenheit sowie Sicherheitsprotokollen von Beschäftigten, Inhabern und autorisierten Nutzern zur Planung, Zeiterfassung, Administration, Sicherheit und Support.
Pflichten
Verarbeitung nur auf dokumentierte Weisung; Vertraulichkeit; angemessene technische und organisatorische Maßnahmen; Unterstützung bei Betroffenenrechten, Datenschutzverletzungen und Prüfungen; keine Nutzung für Werbung oder eigene Personalentscheidungen.
Unterauftragsverarbeiter
OpenAI als Plattformanbieter und Cloudflare als technische Laufzeit- und Datenbankinfrastruktur. Der Auftraggeber erteilt eine allgemeine Genehmigung. Über wesentliche Änderungen wird informiert; Anforderungen an Drittlandübermittlungen bleiben unberührt.
Technische und organisatorische Maßnahmen
Mandantentrennung, rollenbasierte Rechte, sichere Passwortableitung, HTTPS, HttpOnly-/SameSite-Sitzungen, CSRF-Schutz, Sitzungswiderruf, Protokollierung sensibler Zugriffe, Datenminimierung und kontrollierte Löschanforderungen.
Weisungen
Weisungen und Datenschutzanfragen an paulinkagmbh@gmail.com. Der Auftraggeber bleibt für Rechtmäßigkeit, Information der Beschäftigten, Aufbewahrungsfristen und Beteiligungsrechte verantwortlich.