Auftragsverarbeitung
Entwurf / Platzhalter: Der finale AVV nach Art. 28 DSGVO sollte vor dem kommerziellen Start rechtlich geprüft werden.
Technische Vorbereitung
Das Kundenportal ist dafür ausgelegt, die Zustimmung zu einer versionierten AVV-Fassung mit Zeitpunkt und Kundenkonto zu dokumentieren.
Verarbeitung
Je nach Nutzung können insbesondere Fotodateien, Eventdaten und technische Gerätedaten im Auftrag verarbeitet werden.
Technische und organisatorische Maßnahmen
Vorgesehen sind unter anderem Mandantentrennung, HTTPS, Zugriffsbeschränkungen, verschlüsselte Secrets, Löschfristen, Backups und protokollierte Systemzugriffe.