Wenn Ihr Unternehmen Corporate-sports.de nutzt, verarbeiten wir personenbezogene Daten Ihrer Mitarbeitenden in Ihrem Auftrag. Ihr Unternehmen bleibt Verantwortlicher im Sinne der DSGVO, wir sind Auftragsverarbeiter. Grundlage ist ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO.
Gegenstand & Dauer
Gegenstand ist die Bereitstellung der Tipprunden-Plattform. Die Verarbeitung dauert für die Laufzeit des Nutzungsvertrags; nach Beendigung werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Art der Daten & betroffene Personen
- Betroffene: Mitarbeitende des Kunden, die an Tipprunden teilnehmen.
- Datenarten: Name, geschäftliche E-Mail, Abteilung/Standort (optional), Tipps, Punkte, Ranglistenposition.
Technische & organisatorische Maßnahmen (TOM)
- Mandantentrennung über Row-Level-Security in der Datenbank.
- Rollenbasierte Zugriffskontrolle (Plattform-Admin / Firmen-Admin / Mitarbeiter).
- Transportverschlüsselung (TLS) und verschlüsselte Datenhaltung beim Hoster.
- Zugriff auf Betriebsdaten ausschließlich serverseitig über privilegierte Dienste.
- Protokollierung sicherheitsrelevanter Aktionen (Audit-Logs).
Unterauftragsverarbeiter
Zur Leistungserbringung setzen wir folgende Unterauftragsverarbeiter ein:
- Vercel Inc. — Hosting/Auslieferung
- Supabase — Datenbank & Authentifizierung (EU)
- Stripe — Zahlungsabwicklung (nur bei kostenpflichtigen Abos)
- [E-Mail-Versanddienst, z. B. Resend] — Versand von System-/Einladungsmails
AVV anfordern / abschließen
Ein unterzeichnungsfähiges AVV-Dokument stellen wir Firmenkunden gern bereit. Fordern Sie es formlos an unter [datenschutz@ihre-domain.de] — wir senden Ihnen das Dokument zur Gegenzeichnung zu.
Diese Seite fasst die wesentlichen Punkte zusammen und ersetzt nicht den vollständigen, rechtsverbindlichen AVV-Vertragstext.