Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO) — pxTicket
Vereinfachter Platzhaltertext, juristische Endabnahme aussteht. Siehe auch die technischen und organisatorischen Maßnahmen.
1. Gegenstand und Dauer
Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich im Auftrag und nach Weisung des Verantwortlichen zum Zweck der Bereitstellung der Support-Ticketsoftware pxTicket. Die Vereinbarung gilt für die Dauer der Nutzung.
2. Art, Umfang und Zweck
Verarbeitet werden Kontaktdaten (Name, E-Mail, Telefon) sowie Ticket-, Nachrichten- und Anhangsdaten, soweit für die Bearbeitung von Support-Anfragen erforderlich.
3. Technisch-organisatorische Maßnahmen (Art. 32)
Verschlüsselung in Transit (TLS 1.3) und at rest, mandantengetrennte Zugriffskontrolle (Row-Level-Security), unveränderbares Änderungsprotokoll (ticket_history/ticket_events) sowie Hosting in der EU.
4. Unterauftragsverarbeiter
Es werden ausschließlich Unterauftragsverarbeiter mit Sitz bzw. Verarbeitung in der EU eingesetzt (u.a. Hosting, Datenbank, E-Mail-Versand über Strato).
5. Betroffenenrechte und Löschung
Kontakte werden nach konfigurierbarer Frist automatisiert anonymisiert (siehe DSGVO-Retention-Job), sofern keine offenen Tickets mehr bestehen. Historie/Events bleiben als anonymisiertes Fakten-Log bestehen.