Rollen der Parteien
Soweit ein Kunde personenbezogene Daten seiner Beschäftigten, Gäste oder sonstiger Personen über Relay Kit verarbeitet, ist der Kunde grundsätzlich Verantwortlicher und NL Media Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Für eigene Vertrags-, Abrechnungs- und Sicherheitsdaten handelt NL Media als eigener Verantwortlicher.
Gegenstand und Zweck
Die Verarbeitung dient der Bereitstellung von Aufträgen, Anhängen, Team-To-dos, Übergaben, Zimmerstatus, Nutzer- und Teamzuordnung sowie der KI-gestützten Zusammenfassung und Weiterleitung.
Datenarten und betroffene Personen
Verarbeitet werden können Stammdaten, Kontaktdaten, Telegram-Kennungen, Organisations- und Teamdaten, Nachrichten, Aufgaben, Statusangaben, Fotos, Dokumente und technische Protokolldaten. Betroffen sein können Beschäftigte, Ansprechpartner, Dienstleister und Personen, deren Daten der Kunde in Aufträgen übermittelt.
Unterauftragnehmer
Für den Betrieb werden insbesondere Vercel (Hosting und Funktionen), Neon (PostgreSQL-Datenbank), Telegram (Nachrichtenübermittlung), Stripe (Abrechnung) und ein KI-Dienst für Textanalyse eingesetzt. Der konkrete Einsatz richtet sich nach den aktivierten Funktionen. Bei Drittlandverarbeitung werden geeignete Garantien nach Kapitel V DSGVO vorgesehen.
Technische und organisatorische Maßnahmen
- Transportverschlüsselung für Web- und API-Verbindungen
- rollenbasierte Trennung von Firmenbereichen, Teams und Mitgliedern
- gehashte Administrator-Tokens und einmalige, zeitlich begrenzte Einladungslinks
- Webhook-Verifikation und Schutz vor mehrfacher Verarbeitung
- minimierte Zugriffsrechte und getrennte Produktionsgeheimnisse
- regelmäßige Aktualisierung der eingesetzten Software
Vertrag nach Art. 28 DSGVO
Diese Seite informiert über die Verarbeitung, ersetzt jedoch nicht die individuell abzuschließende Vereinbarung zur Auftragsverarbeitung. Kunden erhalten die aktuelle AVV einschließlich Weisungsregelungen, Löschkonzept, Kontrollrechten und Unterauftragnehmerliste auf Anfrage unter info@nl-media.eu.