Auftragsverarbeitung

Diese Seite dokumentiert den aktuellen Entwurf der Regelungen zur Auftragsverarbeitung. Sie ersetzt keinen beiderseits vereinbarten Auftragsverarbeitungsvertrag. Soweit GEN│RAL personenbezogene Daten im Auftrag eines Kunden verarbeitet, wird vor Beginn der betreffenden Auftragsverarbeitung ein separater AVV vereinbart.

Für rein aggregierte, nicht personenbezogene Hotelkennzahlen findet Art. 28 DSGVO keine Anwendung.

Gegenstand ist die Bereitstellung der GEN│RAL-Plattform einschließlich Konto, Trial, Analyse, Support und notwendiger Status-Kommunikation. Die Verarbeitung dauert für die Laufzeit des Hauptvertrags und bis zur vertragsgemäßen Löschung oder Rückgabe.

Mögliche Datenarten sind geschäftliche Kontaktdaten, Konto- und Berechtigungsdaten, technische Nutzungs- und Sicherheitsdaten sowie Support-Kommunikation. Betroffene sind insbesondere Ansprechpartner, Nutzer und Administratoren des Kunden.

Gäste-, Mitarbeiter- und besondere Kategorien personenbezogener Daten dürfen nicht in Hotelkennzahlen oder Freitextfelder eingegeben werden.

Die Verarbeitung erfolgt nur zur Vertragserfüllung, nach dokumentierten Weisungen und im Rahmen der vereinbarten Funktionen. Personen mit Datenzugriff werden auf Vertraulichkeit verpflichtet. Rechtswidrige Weisungen werden angezeigt.

Angemessene technische und organisatorische Maßnahmen betreffen insbesondere Zugriffsschutz, Rollen und Berechtigungen, Transportverschlüsselung, geschützte Zugangsdaten, Datensicherung, Wiederherstellbarkeit, Protokollierung und regelmäßige Überprüfung. Die aktuelle Übersicht steht unter Sicherheit & TOMs.

IONOS SE wird für geschäftliche E-Mail- und Support-Kommunikation eingesetzt. Notwendige Konto-, Trial- und Status-E-Mails der separaten GEN│RAL-Anwendung werden über Plus Five Five, Inc. (Resend) versendet; ein Websitebesuch allein löst diese Nachrichten nicht aus. Die öffentliche Website und die GEN│RAL-Anwendung einschließlich Authentifizierung, projektgebundener Datenhaltung und Backend-Funktionen werden über OpenAI Sites und dessen dokumentierte Unterauftragnehmer bereitgestellt.

Datenschutz-, Transfer- und Unterauftragnehmerinformationen der Anbieter sind unter Sicherheit & TOMs verlinkt. Eine bestimmte Datenresidenz wird nicht zugesichert. Soweit erforderlich, werden wesentliche Änderungen vorab mitgeteilt und ein Widerspruch aus berechtigten Datenschutzgründen ermöglicht.

Für Übermittlungen personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums ist die für den jeweiligen Empfänger und Vorgang tatsächlich anwendbare Grundlage nach Kapitel V DSGVO maßgeblich. Als Grundlagen kommen, soweit im konkreten Fall anwendbar, Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln in Betracht, gegebenenfalls mit ergänzenden Maßnahmen. Die bloße Verlinkung von Anbieterunterlagen ersetzt keine Prüfung der konkreten Voraussetzungen oder erforderlichen Garantien. Weitere Informationen stehen in den Datenschutzhinweisen zu Hosting und Übermittlungen.

GEN│RAL unterstützt den Kunden im erforderlichen Umfang bei Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Datenschutz-Folgenabschätzungen und Meldungen. Datenschutzverletzungen werden dem Kunden unverzüglich nach Bekanntwerden mit den verfügbaren Informationen gemeldet.

Nach Vertragsende werden personenbezogene Kundendaten nach Wahl des Kunden zurückgegeben oder gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Technisch erforderliche Sicherungskopien werden nach den dokumentierten Löschzyklen der eingesetzten Anbieter entfernt oder bis dahin gesperrt. Persönliche Daten und – für berechtigte Organisationsrollen – betriebliche Organisationsdaten können bei bestehendem Zugang unter Daten & Datenschutz als JSON exportiert werden. Weitere Rückgabeanfragen, auch nach Zugangsende, richten Sie an support@epv-group.com.

Erforderliche Informationen zur Einhaltung von Art. 28 DSGVO werden in angemessenem Umfang bereitgestellt. Prüfungen werden unter Wahrung von Sicherheit, Vertraulichkeit und berechtigten Interessen koordiniert.