Status dieser Seite
Diese Übersicht beschreibt die vorgesehene Struktur. Verbindlich wird ausschließlich der mit dem jeweiligen Kunden vereinbarte AVV.
Rollen und Gegenstand
Der Hotelkunde ist für seine Gäste- und Beschäftigtendaten grundsätzlich Verantwortlicher; LeoLan verarbeitet diese Daten nach dokumentierten Weisungen als Auftragsverarbeiter. Gegenstand, Dauer, Zweck, Datenarten und Personengruppen werden im kundenspezifischen AVV festgelegt.
Weisungen und Unterstützung
LeoLan verarbeitet Daten nur im vereinbarten Umfang, bindet befugte Personen an Vertraulichkeit und unterstützt im vereinbarten Rahmen bei Betroffenenrechten, Sicherheitsvorfällen, Datenschutz-Folgenabschätzungen sowie Löschung oder Rückgabe.
Sicherheit und Nachweise
Die vereinbarten technischen und organisatorischen Maßnahmen, Kontrollrechte, Nachweise und Meldewege werden Bestandteil des kundenspezifischen AVV.
Unterauftragsverarbeiter
Die konkrete, versionierte Liste der erforderlichen Unterauftragsverarbeiter wird vor produktiver Nutzung zur Verfügung gestellt. Änderungen erfolgen nach dem im AVV geregelten Verfahren.