Allgemeine Geschäftsbedingungen

6.1 Gegenstand, Art und Zweck

Wir verarbeiten personenbezogene Daten in deinem Auftrag nur, um folgende Dienste zu erbringen:

• Fernverbindung: Weiterleitung des verschlüsselten Datenverkehrs zwischen dem Computer deines Studios und der mobilen App sowie dem Buchungs-Widget deiner Kundinnen und Kunden über einen Cloudflare Tunnel unter einem Hostnamen studio-id.agon-studio.dev, der über unser Cloudflare-Konto betrieben wird.
• Verzeichnis und Offline-Postfach: Speicherung der Zuordnung zwischen der Kennung deines Studios und seiner öffentlichen URL sowie Aufbewahrung versiegelter Offline-Buchungsanfragen, die nur die Installation deines Studios entschlüsseln kann, bis deine Installation sie abruft.
• Fehlerdiagnose: nur wenn du sie unter Einstellungen → Datenschutz aktivierst, Empfang technischer Fehlerberichte aus deiner Installation sowie aus der mobilen App und dem Buchungs-Widget deiner Kundinnen und Kunden, um Störungen zu diagnostizieren und zu beheben.

6.2 Dauer

Die Verarbeitung dauert so lange, wie du diese Dienste nutzt, und endet wie in Abschnitt 6.10 beschrieben.

6.3 Art der personenbezogenen Daten und Kategorien betroffener Personen

Betroffene Personen sind die Kundinnen und Kunden sowie die Mitarbeitenden deines Studios, einschließlich aller Personen, die deine mobile App oder dein Buchungs-Widget nutzen. Bei der Fernverbindung handelt es sich um die Daten, die über die Verbindung zwischen ihren Geräten und dem Computer deines Studios laufen, etwa Buchungs-, Konto- und Profildaten, zusammen mit technischen Verbindungsdaten wie IP-Adressen. Einträge im Offline-Postfach enthalten Buchungsanfragen, sind aber versiegelt, sodass wir sie nicht lesen können. Bei der Fehlerdiagnose handelt es sich um technische Fehlerdaten (Fehlertyp und Fehlermeldung, Stacktrace, App-Version, Angaben zum Betriebssystem und die Kennung deines Studios); trotz automatischer Bereinigung können sie beiläufig Kennungen enthalten.

6.4 Verarbeitung nur auf deine Weisung

Wir verarbeiten personenbezogene Daten nur auf deine dokumentierte Weisung. Deine Nutzung der Software und ihrer Einstellungen — zum Beispiel das Aktivieren der Fernverbindung oder das Ein- und Ausschalten der Fehlerberichterstattung unter Einstellungen → Datenschutz — bildet zusammen mit diesen Bedingungen diese Weisungen. Wir verarbeiten die Daten zu keinem anderen Zweck, es sei denn, wir sind nach dem Recht der Europäischen Union oder eines Mitgliedstaats, dem wir unterliegen, hierzu verpflichtet; in einem solchen Fall teilen wir dir diese rechtlichen Anforderungen vor der Verarbeitung mit, sofern das betreffende Recht eine solche Mitteilung nicht wegen eines wichtigen öffentlichen Interesses verbietet. Wir informieren dich, wenn eine Weisung nach unserer Auffassung gegen Datenschutzvorschriften verstößt.

6.5 Vertraulichkeit

Nur Edoardo Casciotta hat Zugriff auf die nach diesem Abschnitt verarbeiteten personenbezogenen Daten und auf die Konten, über die diese Dienste erbracht werden. Sollten jemals weitere Personen zum Zugriff befugt werden, werden sie zur Vertraulichkeit verpflichtet.

6.6 Sicherheitsmaßnahmen (Artikel 32 DSGVO)

Wir treffen folgende technische und organisatorische Maßnahmen:

• Transportverschlüsselung (TLS) für den Tunnel, den Verzeichnisdienst und den Diagnosedienst. Weitergeleiteter Datenverkehr wird am Edge von Cloudflare auf dem Weg zum Computer deines Studios entschlüsselt und erneut verschlüsselt.
• Wir speichern den über den Tunnel weitergeleiteten Datenverkehr nicht.
• Einträge im Offline-Postfach sind Ende-zu-Ende versiegelt: Sie werden auf dem Gerät der Kundin oder des Kunden mit dem öffentlichen Schlüssel deines Studios verschlüsselt, und nur die Installation deines Studios besitzt den Schlüssel zum Öffnen.
• Die Fehlerdiagnose ist standardmäßig deaktiviert. Bevor ein Bericht das Gerät verlässt, werden E-Mail-Adressen und Telefonnummern unkenntlich gemacht sowie Anfrageinhalte und Authentifizierungs-Header entfernt. Ein reduzierter Modus, auf Anfrage verfügbar, beschränkt jeden Bericht auf den Fehlertyp und den Stacktrace.
• Zugriffskontrolle für die Konten, über die diese Dienste erbracht werden, mit Multi-Faktor-Authentifizierung für die Administratorkonten.

6.7 Unterauftragsverarbeiter

Du erteilst uns eine allgemeine schriftliche Genehmigung, die folgenden Unterauftragsverarbeiter einzusetzen:

• Cloudflare, Inc. (Vereinigte Staaten) — Tunnel, DNS und Verzeichnisdienst (Workers und Workers KV). Cloudflare betreibt ein weltweites Netzwerk, sodass Daten auch außerhalb der EU/des EWR verarbeitet werden können; Übermittlungen sind durch den EU-US-Datenschutzrahmen (Data Privacy Framework) und die Standardvertragsklauseln abgesichert.
• Functional Software, Inc. (Sentry) (Vereinigte Staaten) — Fehlerdiagnose, nur wenn du sie aktivierst. Die Daten werden in der EU-Datenregion von Sentry (Deutschland) gespeichert; soweit erforderlich, gelten die Standardvertragsklauseln.

Jeder Unterauftragsverarbeiter ist durch einen Auftragsverarbeitungsvertrag gebunden, der ihm Datenschutzpflichten auferlegt, die denen dieses Abschnitts gleichwertig sind, und wir bleiben dir gegenüber für seine Pflichterfüllung verantwortlich. Jede beabsichtigte Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters kündigen wir mindestens 30 Tage im Voraus auf dieser Website oder im Changelog der Software an. Wenn du widersprichst, kannst du die Nutzung des betroffenen Dienstes einstellen — indem du die Fernverbindung nicht mehr nutzt oder die Fehlerdiagnose deaktivierst —, bevor die Änderung wirksam wird.

6.8 Unterstützung

Unter Berücksichtigung der Art der Verarbeitung unterstützen wir dich nach Möglichkeit bei der Beantwortung von Anträgen betroffener Personen auf Wahrnehmung ihrer Rechte sowie bei der Einhaltung deiner Pflichten aus den Artikeln 32 bis 36 DSGVO (Sicherheit, Meldung von Verletzungen des Schutzes personenbezogener Daten, Datenschutz-Folgenabschätzungen und vorherige Konsultation), unter Berücksichtigung der uns zur Verfügung stehenden Informationen. Da wir weitergeleitete Daten nicht speichern, lassen sich die meisten Anfragen direkt in der Software erledigen; Fehlerberichte können wir auf Anfrage auffinden und löschen.

6.9 Verletzungen des Schutzes personenbezogener Daten

Wir benachrichtigen dich unverzüglich, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, die nach diesem Abschnitt verarbeitete Daten betrifft, und stellen dir die uns vorliegenden Informationen zur Verfügung, damit du deinen eigenen Meldepflichten nachkommen kannst.

6.10 Ende der Verarbeitung

Wir speichern weitergeleitete Daten nicht, daher gibt es keine, die zurückzugeben oder zu löschen wären. Der Verzeichniseintrag deines Studios und etwaige Einträge im Offline-Postfach werden gelöscht, wenn du die Fernverbindung zurücksetzt oder nicht mehr nutzt, oder auf Anfrage an support@agon-studio.dev; Postfacheinträge werden außerdem gelöscht, sobald deine Installation sie abruft, spätestens jedoch nach 7 Tagen, wenn sie nie abgerufen werden. Fehlerberichte werden höchstens 30 Tage lang aufbewahrt und danach automatisch gelöscht; das Deaktivieren der Fehlerdiagnose beendet das Senden neuer Berichte, und auf Anfrage löschen wir bestehende Berichte früher. Dies gilt, sofern nicht nach dem Recht der Europäischen Union oder eines Mitgliedstaats eine Pflicht zur Speicherung der Daten besteht.

6.11 Informationen und Überprüfungen

Auf Anfrage stellen wir dir die Informationen zur Verfügung, die vernünftigerweise erforderlich sind, um die Einhaltung von Artikel 28 DSGVO nachzuweisen, und ermöglichen Überprüfungen — einschließlich Inspektionen —, die von dir oder einem von dir beauftragten Prüfer durchgeführt werden, und tragen dazu bei. Da diese Dienste unentgeltlich erbracht werden, sind Überprüfungen auf das Verhältnismäßige beschränkt: in der Regel schriftliche Informationen und Unterlagen, einschließlich der Zertifizierungen und Berichte unserer Unterauftragsverarbeiter, mit angemessener Vorankündigung.

6.12 Vorrang

Für die Verarbeitung personenbezogener Daten hat dieser Abschnitt Vorrang vor allen entgegenstehenden Bestimmungen der übrigen Bedingungen.