1. Gegenstand und Dauer

Die Curavani GmbH ("Auftragsverarbeiter") verarbeitet im Auftrag des Kunden ("Verantwortlicher") personenbezogene Daten zur Erbringung des Dienstes "Virtueller Büromitarbeiter".

Die Verarbeitung erfolgt für die Dauer des Vertragsverhältnisses.

2. Art und Zweck der Verarbeitung

Der Auftragsverarbeiter verarbeitet Daten ausschließlich zur:

• Entgegennahme und Bearbeitung von Telefonanrufen
• Dokumentation von Gesprächsinhalten
• Weiterleitung von Informationen an den Kunden

3. Art der personenbezogenen Daten

• Telefonnummern der Anrufer
• Namen (soweit genannt)
• Gesprächsinhalte und Anliegen
• Datum und Uhrzeit der Anrufe

4. Betroffene Personen

Anrufer, die den Telefonservice des Kunden nutzen (Kunden, Interessenten, Geschäftspartner des Kunden).

5. Technische und organisatorische Maßnahmen

Der Auftragsverarbeiter gewährleistet:

• Verschlüsselte Datenübertragung (TLS)
• Speicherung auf Servern in der EU
• Zugriffskontrolle und Authentifizierung
• Regelmäßige Sicherheitsupdates
• Löschung der Gesprächsdaten nach 30 Tagen

6. Unterauftragsverarbeiter

Der Auftragsverarbeiter setzt zur Erbringung der Leistungen Unterauftragsverarbeiter ein. Die aktuelle Liste der Unterauftragsverarbeiter wird dem Kunden auf Anfrage bereitgestellt.

Der Kunde wird über Änderungen der Unterauftragsverarbeiter informiert und kann innerhalb von 14 Tagen widersprechen.

7. Rechte der Betroffenen

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Erfüllung von Betroffenenrechten (Auskunft, Löschung, Berichtigung) gemäß DSGVO.

8. Weisungsrecht

Die Verarbeitung erfolgt nur auf dokumentierte Weisung des Verantwortlichen. Weisungen können per E-Mail erteilt werden.

9. Löschung und Rückgabe

Nach Vertragsende werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.