Auftragsverarbeitung mit Vossily Training

Gegenstand und Dauer

Gegenstand ist Hosting, Speicherung, Sicherung und Bereitstellung der von der Kundin oder dem Kunden in Vossily Training eingestellten Daten während der Vertragslaufzeit sowie einer vereinbarten Übergangs- und Löschphase.

Art, Zweck und betroffene Personen

Verarbeitet werden können Stamm-, Kontakt-, Organisations-, Lern-, Feedback- und Konzeptdaten. Betroffen sein können Beschäftigte, Teilnehmende, Auftraggeber:innen, Trainer:innen und sonstige von der verantwortlichen Stelle zugelassene Personen. Zwecke sind Planung, Durchführung, Dokumentation und Auswertung von Bildungs- und Workshopformaten.

Weisungen und Pflichten

Die Kundin oder der Kunde bleibt für Rechtmäßigkeit, Transparenz und Weisungen verantwortlich. Voss Seminare verarbeitet Auftragsdaten nur dokumentiert angewiesen, verpflichtet befugte Personen zur Vertraulichkeit, unterstützt bei Betroffenenrechten und Sicherheitsvorfällen und löscht oder gibt Daten nach Vertragsende nach Weisung zurück, soweit keine gesetzlichen Pflichten entgegenstehen.

Technische und organisatorische Maßnahmen

• verschlüsselte Übertragung über HTTPS,
• rollen- und teambezogene Zugriffskontrolle,
• passwortgeschützte Konten, Sitzungs- und Anmeldeschutz,
• Protokollierung sicherheitsrelevanter Vorgänge,
• Backups mit begrenzter Aufbewahrung,
• Trennung von Teams und kontrollierte administrative Zugriffe,
• Verfahren für Wiederherstellung, Löschung und regelmäßige Sicherheitsaktualisierung.

Unterauftragsverarbeiter

Für den App-Betrieb wird insbesondere STRATO für Hosting und E-Mail eingesetzt. Stripe, PayPal, Lexware und Vimeo werden nur berührt, soweit die jeweilige Zahlungs-, Rechnungs- oder Videofunktion genutzt wird. Die konkrete AV-Vereinbarung enthält die zum Abschlusszeitpunkt aktuelle Liste und Regelungen zu Änderungen.