DSGVO und Auftragsverarbeitungsvertrag

Praivon ist rund um die Datenschutz-Grundverordnung (DSGVO) aufgebaut: Wir behandeln sie nicht als Pflichtübung, sondern als Grundlage unseres Dienstes. Diese Seite fasst unsere DSGVO-Verpflichtungen zusammen und dient als Auftragsverarbeitungsvertrag (AVV) für unsere Geschäftskunden (Tarif Custom).

1. Rollen nach der DSGVO

• Privatkunden (B2C): Praivon ist Verantwortlicher für Ihre Kontodaten. In die Verarbeitung biometrischer Daten willigen Sie nach Art. 9 Abs. 2 lit. a DSGVO ein.
• Geschäftskunden (B2B): Praivon ist Auftragsverarbeiter und handelt nach Ihren Weisungen. Sie bleiben Verantwortlicher für die Daten Ihrer Endnutzer.

2. Auftragsverarbeitungsvertrag (B2B)

Für Geschäftskunden gelten für die Daten, die wir in Ihrem Auftrag verarbeiten, die folgenden Bedingungen:

Gegenstand und Zweck

Praivon verarbeitet die von Ihnen bereitgestellten personenbezogenen Daten ausschließlich zur Erbringung der in unserem Dienstleistungsvertrag festgelegten Identitätsschutzleistungen.

Kategorien von Daten und betroffenen Personen

• Personenbezogene Kennungen (Namen, Benutzernamen, E-Mail-Adressen)
• Biometrische Daten (Referenzfotos und Stimmproben), nur mit ausdrücklicher Einwilligung der betroffenen Person
• Betroffene Personen: Ihre Mitarbeitenden, Führungskräfte, Personen des öffentlichen Lebens oder andere Identitäten, zu deren Schutz Sie berechtigt sind

Unterauftragsverarbeiter

Wir arbeiten mit einer begrenzten Zahl von Dienstleistern, die Daten in unserem Auftrag verarbeiten, nur nach unseren Weisungen und auf Grundlage von Auftragsverarbeitungsverträgen (zum Beispiel für Hosting, Zahlungen, E-Mail-Versand und Kundensupport). Zahlungen wickelt unser sicherer Zahlungsdienstleister ab. Die aktuelle Liste erhalten Geschäftskunden auf Anfrage, und Sie werden vor jeder Änderung informiert. Wir verkaufen Ihre Daten nie.

Sicherheitsmaßnahmen

• Ihre Daten sind verschlüsselt, und der Zugriff darauf ist streng begrenzt
• Meldung von Datenschutzverletzungen innerhalb von 72 Stunden nach Art. 33 DSGVO
• Verträge mit Unterauftragsverarbeitern, die gleichwertige Pflichten auferlegen

Rechte der betroffenen Personen

Wir unterstützen Sie dabei, Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung, Widerspruch) innerhalb von 30 Tagen zu beantworten, ohne zusätzliche Kosten.

Internationale Übermittlungen

Ihre Daten werden in der EU gespeichert. Verarbeitet ein Dienstleister Daten außerhalb der EU/des EWR, ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss abgesichert. Stimmdaten (Stimmschutz) verarbeitet unser Dienstleister für Stimmerkennung in den Vereinigten Staaten, auf Grundlage der Standardvertragsklauseln.

Prüfrechte

Nach angemessener Vorankündigung (höchstens einmal pro Jahr, sofern eine Aufsichtsbehörde nichts anderes verlangt) können Sie unsere Verarbeitung anhand unserer Compliance-Dokumentation oder durch einen unabhängigen Prüfer überprüfen.

Laufzeit und Löschung

Nach Beendigung der Leistungen löschen wir alle personenbezogenen Daten innerhalb von 30 Tagen oder geben sie zurück, sofern keine gesetzliche Aufbewahrungspflicht besteht.

3. Ihre Rechte als Privatperson

Die vollständige Liste Ihrer Rechte und wie Sie sie ausüben, finden Sie in unserer Datenschutzerklärung. Die wichtigsten Rechte (Auskunft, Löschung, Export und Widerruf der Einwilligung) stehen Ihnen direkt in Ihrem Dashboard zur Verfügung.

4. Kontakt für Datenschutz

Bei Fragen zu Ihren personenbezogenen Daten oder Ihren Rechten schreiben Sie an dpo@praivon.com.

5. Aufsichtsbehörde

Sie haben das Recht, sich bei der Datenschutzbehörde des EU-Landes zu beschweren, in dem Sie wohnen, arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat (Art. 77 DSGVO).

6. Standardvertragsklauseln

Für Geschäftskunden, die förmliche Standardvertragsklauseln benötigen (z. B. für Übermittlungen außerhalb der EU/des EWR), stellen wir die von der Europäischen Kommission genehmigten Standardvertragsklauseln als Ergänzung zu diesem AVV bereit. Kontakt: legal@praivon.com.