Vertrag zur Auftragsverarbeitung

Wir verarbeiten personenbezogene Daten in deinem Auftrag, damit du über HeyHoney verkaufen, unterrichten und mit deinen Leuten in Kontakt bleiben kannst. Der Vertrag läuft so lange wie der Hauptvertrag.

Betroffene: deine Käufer, Mitglieder, Webinar-Teilnehmer, Interessenten, Empfänger deiner E-Mails, Buchende deiner Termine und dein Team.

Daten: Namen, E-Mail-Adressen, Rechnungsangaben, Käufe und Zugänge, Lernfortschritt, Beiträge und Kommentare in Communities, Anmeldungen und Chatnachrichten in Webinaren, Bild und Ton, wenn jemand in einem Webinar Kamera oder Mikrofon einschaltet, Antworten in Formularen, Termine, Zustellung, Öffnungen und Klicks deiner E-Mails.

Wir verarbeiten die Daten nur nach deinen Weisungen. Deine Weisungen sind die Einstellungen und Handlungen in deinem Konto; weitere Weisungen kannst du uns per E-Mail geben. Hält eine Weisung aus unserer Sicht gegen Datenschutzrecht, sagen wir dir das. Verarbeiten müssen wir Daten nur dann ohne Weisung, wenn uns ein Gesetz dazu verpflichtet; dann informieren wir dich vorher, soweit das erlaubt ist.

Wer bei uns Zugang zu deinen Daten hat, ist zur Vertraulichkeit verpflichtet. Zugang haben nur die, die ihn für ihre Aufgabe brauchen.

Wir schützen die Daten nach Art. 32 DSGVO, unter anderem so:

• Übertragung ausschließlich verschlüsselt (HTTPS mit HSTS).
• Passwörter nur als nicht rückrechenbarer Hashwert (Argon2id).
• Zwei-Faktor-Anmeldung für Konten; für Mitarbeiter von HeyHoney verpflichtend.
• Trennung der Kunden auf Ebene der Datenbank: Jede Zeile gehört einem Konto, und die Datenbank selbst lässt Zugriffe auf fremde Konten nicht zu.
• Zugangsschlüssel zu verbundenen Plattformen liegen verschlüsselt.
• Rollen mit abgestuften Rechten, im eigenen Team wie bei HeyHoney.
• Zugriffe durch Mitarbeiter von HeyHoney auf ein Kundenkonto sind nur lesend möglich und werden protokolliert.
• Protokoll sicherheitsrelevanter Vorgänge, etwa Anmeldungen und Änderungen an Berechtigungen.
• Begrenzung von Anmeldeversuchen und Schutz vor Anfragen fremder Seiten.
• Kostenpflichtige Videos und Dateien nur über zeitlich begrenzte Links.

Wir entwickeln diese Maßnahmen weiter. Wir dürfen sie ändern, solange das Schutzniveau nicht sinkt.

Du erlaubst uns, Unterauftragnehmer aus diesen Bereichen einzusetzen:

• Hosting und Speicher für Dateien
• Videonetzwerk
• Live-Video für Webinare
• E-Mail-Versand
• Zahlungsabwicklung (nur soweit Käuferdaten dafür nötig sind)
• Dienste für Sprache und künstliche Intelligenz (nur wenn du Honey oder die Schreibhilfe nutzt)

Die aktuelle Liste mit Namen und Sitz schicken wir dir auf Anfrage. Wir verpflichten jeden Unterauftragnehmer auf dieselben Pflichten wie uns. Einen neuen Unterauftragnehmer kündigen wir dir vorher per E-Mail an; du kannst aus wichtigem datenschutzrechtlichem Grund widersprechen und, wenn wir keine Lösung finden, den Vertrag kündigen.

Einige Unterauftragnehmer sitzen außerhalb der EU, etwa in den USA. Übermittlungen dorthin stützen wir auf einen Angemessenheitsbeschluss der EU-Kommission oder auf ihre Standardvertragsklauseln.

Fragt jemand nach Auskunft, Berichtigung oder Löschung, hilfst du dir zuerst selbst: In deinem Konto kannst du Kontakte einsehen, ihre Daten ausgeben und sie löschen. Wo das nicht reicht, helfen wir dir. Wendet sich eine betroffene Person direkt an uns, leiten wir die Anfrage an dich weiter.

Erfahren wir von einer Verletzung des Schutzes deiner Daten, informieren wir dich unverzüglich, damit du deine Meldepflichten erfüllen kannst, und helfen dir bei der Aufklärung.

Nach dem Ende des Vertrags kannst du deine Daten für einen angemessenen Zeitraum mitnehmen. Danach löschen wir sie, soweit uns kein Gesetz zur Aufbewahrung verpflichtet.

Wir geben dir die Informationen, die du brauchst, um die Einhaltung dieses Vertrags nachzuweisen. Kontrollen vor Ort sind nach Absprache und mit angemessener Vorlaufzeit möglich; ihren Aufwand trägst du, soweit sie nicht wegen eines Verstoßes von uns nötig waren.

Für die Haftung gilt Art. 82 DSGVO; im Übrigen gelten die AGB. Widerspricht eine Regelung der AGB diesem Vertrag in Fragen des Datenschutzes, gilt dieser Vertrag.