In diesem Vertrag ist der „Kunde“ das Unternehmen mit einem Yumpit-Workspace und „Yumpit“ ist Yumpit LLC, gegründet im US-Bundesstaat Wyoming mit Sitz 5830 E 2nd St, Ste 7000 #37603, Casper, WY 82609, United States. Für personenbezogene Daten in Ihrem Workspace sind Sie Verantwortlicher und Yumpit Auftragsverarbeiter: Sie bestimmen Zweck und Mittel, wir handeln auf Ihre Weisung. Für eigene Konto-, Abrechnungs- und Sicherheitsprotokolldaten ist Yumpit Verantwortlicher nach der Datenschutzerklärung.
Rechtliches
Zusatz zur Auftragsdatenverarbeitung
Ihr Workspace enthält personenbezogene Daten Ihrer Mitarbeitenden und Lieferantenkontakte. Dieser Vertrag beschreibt unsere Verarbeitung in Ihrem Auftrag, den Zugriff Dritter und was bei Beendigung geschieht.
Aktualisiert 26 July 202612 Abschnitte3 Min. Lesezeit
Gegenstand ist die Bereitstellung der Yumpit-Plattform für die Dauer Ihres Workspaces plus der unten beschriebenen Aufbewahrungsfrist. Betroffene sind Ihre Mitarbeitenden, Teammitglieder und eingetragenen Lieferantenkontakte. Datenkategorien können Namen, E-Mail-Adressen, Telefonnummern, Funktionen, Rollen, Anwesenheits- und Dienstplandaten sowie Auditspuren umfassen. Besondere Kategorien wie Gesundheits- oder biometrische Daten verlangen wir nicht.
Wir verarbeiten personenbezogene Daten nur zur Bereitstellung und Unterstützung des Dienstes und auf Ihre dokumentierten Weisungen, einschließlich der Nutzung von Produktfunktionen. Müssen wir aufgrund eines Gesetzes darüber hinaus verarbeiten, informieren wir Sie, soweit das Gesetz dies erlaubt. Wir weisen Sie darauf hin, wenn eine Weisung nach unserer Auffassung gegen anwendbares Datenschutzrecht verstößt.
Der Zugriff auf Kundendaten ist auf Personen beschränkt, die den Dienst betreiben oder unterstützen müssen und einer Vertraulichkeitspflicht unterliegen. Rollen und Berechtigungen innerhalb Ihres Workspaces bestimmen Sie; wir setzen uns nicht darüber hinweg.
Daten werden bei Übertragung und Speicherung verschlüsselt. Der Plattformzugang erfordert Authentifizierung, und Zwei-Faktor-Authentifizierung ist verfügbar. Workspaces sind auf dem Server voneinander getrennt und jede Anfrage ist auf die Organisation des angemeldeten Nutzers begrenzt. Kartendaten verarbeitet unser Zahlungsanbieter; unsere Fehlerüberwachung übermittelt keine Request-Bodies. Wesentliche Kontoaktionen werden in einem nur anhängbaren Auditprotokoll festgehalten.
Sie erteilen uns eine allgemeine Genehmigung zum Einsatz von Unterauftragsverarbeitern. Die aktuelle Liste mit Zugriffen und Speicherorten steht unter /legal/subprocessors. Wir verpflichten sie auf mindestens gleichwertige Datenschutzpflichten und bleiben für ihre Leistung verantwortlich. Die Seite wird vor Beginn einer neuen Verarbeitung aktualisiert; Sie können Benachrichtigungen anfordern und begründete datenschutzrechtliche Einwände erheben.
Yumpit ist ein US-Unternehmen mit Kunden weltweit und Unterauftragsverarbeitern in den USA und der Europäischen Union. Daten können daher Grenzen überschreiten. Bei Übermittlungen aus dem EWR oder der Schweiz verwenden wir die Standardvertragsklauseln der Europäischen Kommission; für das Vereinigte Königreich den passenden UK-Zusatz. Auf der Unterauftragsverarbeiter-Seite sind die jeweiligen Speicherorte aufgeführt.
Wendet sich eine betroffene Person unmittelbar wegen Daten in Ihrem Workspace an uns, verweisen wir sie an Sie und informieren Sie. Das Produkt ermöglicht Export, Korrektur und Löschung; falls darüber hinaus Hilfe erforderlich ist, unterstützen wir Sie angemessen, auch bei Datenschutz-Folgenabschätzungen und vorherigen Konsultationen, soweit sie unsere Verarbeitung betreffen.
Wenn wir von einer Verletzung erfahren, die Ihre Daten betrifft, benachrichtigen wir Sie unverzüglich und spätestens innerhalb von 72 Stunden nach Kenntniserlangung. Die Mitteilung beschreibt Vorfall, Kategorien und ungefähres Volumen, wahrscheinliche Folgen und getroffene Maßnahmen, auch wenn noch nicht alle Informationen vorliegen.
Sie können Ihre Daten exportieren, solange Ihr Workspace aktiv ist. Nach einer Kontolöschung endet der Zugang und das Abonnement wird beendet. Löscht der einzige Workspace-Mitglied sein Konto, wird der Workspace nach 30 Tagen endgültig gelöscht, damit ein Versehen rückgängig gemacht werden kann. Gelöschte Profile werden anonymisiert, wenn noch aktive Datensätze darauf verweisen. Längere Speicherung erfolgt nur, wenn dies gesetzlich erforderlich ist, und ausschließlich zu diesem Zweck.
Auf angemessene schriftliche Anfrage, höchstens einmal jährlich, sofern keine Behörde etwas anderes verlangt, stellen wir die Informationen zur Verfügung, die zur Demonstration der Einhaltung dieses Vertrags erforderlich sind, und wirken an Audits durch Sie oder einen beauftragten Prüfer mit. Die hier veröffentlichten Informationen und die Unterauftragsverarbeiter-Liste beantworten die meisten Sicherheitsfragen.