Prüfung durch Rechtsabteilung ausstehend. Dieses Dokument enthält nur Platzhalter-Jurystexte und wurde nicht durch Rechtsberatung geprüft. Es stellt keine Rechtsberatung dar und sollte vor dem öffentlichen Launch ersetzt werden.

Auftragsverarbeitungsvertrag

Zuletzt aktualisiert: 4. September 2026 (Prüfung durch die Rechtsabteilung ausstehend)

1. Gegenstand

Dieser Auftragsverarbeitungsvertrag („DPA“) ist Teil der Gathmo-Nutzungsbedingungen und regelt die Verarbeitung personenbezogener Daten durch EasyTrafficBot UG (haftungsbeschränkt), handelnd unter dem Namen Gathmo („Auftragsverarbeiter“), im Namen des Kunden ("Controller") in Zusammenhang mit der Gathmo-Plattform.

2. Art und Zweck der Verarbeitung

Gathmo verarbeitet personenbezogene Daten (Uploads von Veranstaltungsgästen inklusive Fotos, Videos, Sprachnachrichten und zugehörigen Metadaten), um die in den Nutzungsbedingungen beschriebenen Event-Media-Plattformdienste bereitzustellen.

3. Pflichten des Verarbeiters

Gathmo wird: personenbezogene Daten ausschließlich auf dokumentierte Weisungen des Verantwortlichen verarbeiten; sicherstellen, dass autorisierte Mitarbeiter zur Vertraulichkeit verpflichtet sind; geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO umsetzen; und den Verantwortlichen bei Anträgen zur Ausübung von Betroffenenrechten unterstützen.

4. Unterauftragsverarbeiter

Gathmo setzt folgende Unterauftragsverarbeiter ein: Spaceship, eine Marke von Namecheap (Serverhosting in Phoenix, Arizona, USA), Cloudflare (Medienspeicher und Sprachtranskription), Stripe (Zahlungen), Resend (E-Mail), Google (Anmeldung, Analyse, Werbung) und PostHog EU (Produktanalyse). Gathmo informiert den Verantwortlichen über jede beabsichtigte Änderung dieser Liste.

5. Datenübermittlungen

Personenbezogene Daten werden in den USA gespeichert und verarbeitet, Medien zusätzlich bei Cloudflare. Übermittlungen aus dem EWR und dem Vereinigten Königreich erfolgen nach Kapitel V DSGVO: über die mit jedem Anbieter vereinbarten EU-Standardvertragsklauseln und, soweit der Anbieter zertifiziert ist, über das EU-US Data Privacy Framework, samt der von diesen Garantien geforderten zusätzlichen Maßnahmen.

6. Rückgabe und Löschung

Nach Beendigung der Leistungen löscht oder gibt Gathmo, nach Wahl des Verantwortlichen, sämtliche personenbezogenen Daten zurück und löscht vorhandene Kopien, sofern nicht Unions- oder nationales Recht eine Speicherfrist für personenbezogene Daten vorsieht.

Fragen zu dieser DPA? E-Mailprivacy@gathmo.com