Datenverarbeitungsvereinbarung zwischen Slotivo und seinen Kunden
Zuletzt aktualisiert: 25.02.2026
Diese Datenverarbeitungsvereinbarung (DPA) gilt für die Verarbeitung personenbezogener Daten durch Slotivo im Auftrag des Kunden (des Unternehmens, das Slotivo nutzt). Der Kunde ist der Verantwortliche. Slotivo ist der Auftragsverarbeiter. Personenbezogene Daten umfassen alle Informationen, die sich auf identifizierte oder identifizierbare Personen beziehen, wie z. B. Namen von Endkunden, E-Mail-Adressen, Telefonnummern und Buchungsdetails.
Slotivo verarbeitet personenbezogene Daten nur soweit dies zur Bereitstellung der Plattformdienste erforderlich ist und gemäß den Anweisungen des Kunden. Verarbeitungstätigkeiten umfassen das Hosting der Kunden-Website, die Verwaltung von Buchungen, den Versand von Bestätigungen und Erinnerungen sowie die Bereitstellung von Analysen. Slotivo wird personenbezogene Daten ohne vorherige Zustimmung des Kunden nicht für andere Zwecke verarbeiten.
Slotivo implementiert angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, einschließlich TLS/SSL-Verschlüsselung bei der Übertragung, logischer Mandantenisolierung, Zugriffskontrollen, regelmäßiger Backups und Vorfallüberwachung. Diese Maßnahmen dienen der Gewährleistung der fortlaufenden Vertraulichkeit, Integrität und Verfügbarkeit der Verarbeitungssysteme.
Slotivo setzt Unterauftragsverarbeiter zur Erbringung von Teilen des Dienstes ein. Eine aktuelle Liste ist auf der Seite der Unterauftragsverarbeiter verfügbar. Slotivo wird den Kunden mindestens 14 Tage vor Beginn der Datenverarbeitung durch neue Unterauftragsverarbeiter informieren. Der Kunde kann innerhalb von 14 Tagen nach Benachrichtigung Einspruch gegen einen neuen Unterauftragsverarbeiter erheben, indem er Slotivo kontaktiert.
Soweit personenbezogene Daten außerhalb des EWR übermittelt werden, stellt Slotivo geeignete Schutzmaßnahmen sicher, wie z. B. Standardvertragsklauseln oder gleichwertige von der Europäischen Kommission genehmigte Mechanismen.
Im Falle einer Verletzung des Schutzes personenbezogener Daten wird Slotivo den Kunden unverzüglich und spätestens 72 Stunden nach Kenntniserlangung benachrichtigen. Die Benachrichtigung umfasst die Art der Verletzung, die Kategorien und die ungefähre Anzahl der betroffenen Personen sowie die ergriffenen Maßnahmen zur Behebung der Verletzung.
Slotivo unterstützt den Kunden bei der Beantwortung von Anfragen betroffener Personen, die ihre Rechte gemäß der DSGVO ausüben, einschließlich Auskunfts-, Berichtigungs-, Löschungs- und Datenübertragbarkeitsanfragen.
Nach Beendigung des Dienstes wird Slotivo alle im Auftrag des Kunden verarbeiteten personenbezogenen Daten innerhalb von 30 Tagen löschen, sofern die Aufbewahrung nicht gesetzlich vorgeschrieben ist. Der Kunde kann vor der Löschung einen Datenexport anfordern.
Der Kunde hat das Recht, Informationen über die Datenverarbeitungsaktivitäten von Slotivo und die Einhaltung dieser DPA anzufordern. Prüfungsanfragen sind an hello@slotivo.net zu richten.