Auftragsverarbeitungsvertrag

Gültig ab

Zweck der Verarbeitung

Cashier POS verarbeitet personenbezogene Daten, um seine Dienste bereitzustellen, einschließlich des Betriebs des Kassensystems und der Verwaltung der elektronischen Rechnungsstellung. Diese Daten werden verwendet, um genaue Aufzeichnungen zu Verkaufsvorgängen, Geschäftsinformationen, Mitarbeiterdaten, Dienstplänen und der Abrechnungsverwaltung zu führen.

Arten der erhobenen Daten

Folgende Arten personenbezogener Daten können erhoben und verarbeitet werden:

  • Name des Mitarbeiters
  • E-Mail-Adresse
  • Telefonnummer
  • Foto des Mitarbeiters
  • Angaben zum Beschäftigungsverhältnis

Kategorien betroffener Personen

Cashier POS verarbeitet Daten der folgenden Personengruppen:

  • Mitarbeitende
  • Personalverantwortliche
  • Geschäftsinhaber

Datenspeicherung

Cashier POS speichert personenbezogene Daten nur so lange, wie es zur Erfüllung der oben genannten Zwecke erforderlich ist. Sobald die Daten nicht mehr benötigt werden:

  • Die Daten werden innerhalb von 90 Tagen anonymisiert oder gelöscht.
  • Ist eine Löschung technisch nicht möglich, werden die Daten gesperrt, um jede weitere Verarbeitung zu verhindern.

Datensicherheit

Cashier POS setzt geeignete technische und organisatorische Maßnahmen um, damit personenbezogene Daten:

  • sicher verarbeitet werden.
  • vor unbefugtem Zugriff, Veränderung oder Verlust geschützt sind.

Rechte der betroffenen Personen

Nach der Datenschutz-Grundverordnung (DSGVO) haben Personen in Bezug auf ihre personenbezogenen Daten die folgenden Rechte:

  • Das Recht auf Auskunft über ihre Daten
  • Das Recht auf Berichtigung unrichtiger Angaben
  • Das Recht, die Löschung der Daten oder die Einschränkung der Verarbeitung zu verlangen
  • Das Recht auf Datenübertragbarkeit
  • Das Recht, der Verarbeitung in bestimmten Fällen zu widersprechen

Um diese Rechte auszuüben, kontaktieren Sie uns bitte per E-Mail: info@cashierpos.io

Unterauftragsverarbeiter

Cashier POS kann externe Dienstleister einsetzen, die bei der Erbringung seiner Dienste unterstützen. Diese Dienstleister sind verpflichtet:

  • Personenbezogene Daten nur gemäß den Weisungen von Cashier POS zu verarbeiten
  • Die Datenschutz-Grundverordnung (DSGVO) einzuhalten und die Datensicherheit zu gewährleisten

Meldung von Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten wird Cashier POS:

  • die betroffenen Personen unverzüglich benachrichtigen
  • geeignete Maßnahmen ergreifen, um die Auswirkungen der Verletzung abzumildern und ihre Folgen zu beheben

Audits und Compliance

Cashier POS überprüft seine Datenverarbeitungspraktiken regelmäßig, um die Einhaltung der Datenschutz-Grundverordnung (DSGVO) sicherzustellen. Externe Audits können ebenfalls durchgeführt werden, um die Wirksamkeit der Sicherheitsmaßnahmen und Datenschutzprotokolle zu überprüfen.