Datenschutzrollen und beschränkte Auftragsverarbeitung

Zuletzt aktualisiert: 8. September 2026

Zweck und Rollenverteilung

Dieses Dokument erläutert die Datenschutzrollen bei der Nutzung von gigiii. Es besagt nicht, dass Moore World Wide Enterprises, LLC ("gigiii", "wir", "uns") bei jeder Nutzung der Plattform Auftragsverarbeiter ist.

gigiii bestimmt die wesentlichen Zwecke und Mittel der Verarbeitung, die für Betrieb, Sicherheit, Moderation, Verbesserung und die Erfüllung rechtlicher Pflichten des Marktplatzes erforderlich sind. Für diese Verarbeitungen ist gigiii eigenständig Verantwortlicher. Diese Verarbeitungen sind in unserer Datenschutzerklärung beschrieben.

Mitglieder entscheiden in der Regel selbständig, warum und wie sie Informationen anderer Mitglieder nach deren Offenlegung verwenden. In diesem Fall sind die Mitglieder in der Regel getrennt Verantwortliche. Diese Bedingungen begründen keine gemeinsame Verantwortlichkeit.

Die folgenden Bedingungen zur Auftragsverarbeitung gelten nur, wenn alle folgenden Voraussetzungen erfüllt sind: (1) ein Mitglied Verantwortlicher für personenbezogene Daten einer anderen Person ist, (2) gigiii diese Daten ausschließlich zur Bereitstellung einer angeforderten Plattformfunktion verarbeitet und (3) gigiii nach dokumentierten Weisungen dieses Mitglieds handelt. Für weitergehende oder wesentlich abweichende Verarbeitungen ist eine gesonderte schriftliche Vereinbarung erforderlich.

Beschränkte Bedingungen zur Auftragsverarbeitung

Für die vorstehend beschriebene beschränkte Verarbeitung ist das Mitglied der Verantwortliche und Moore World Wide Enterprises, LLC der Auftragsverarbeiter. Diese Bedingungen bilden, soweit sie anwendbar sind, eine Vereinbarung nach Artikel 28 DSGVO.

Gegenstand, Dauer und Zweck

Gegenstand ist die Bereitstellung der jeweiligen gigiii-Marktplatzfunktion, etwa die Speicherung und Anzeige von buchungsbezogenen Kontakt-, Profil- oder Eventdaten, die der Verantwortliche bereitstellt. Die Verarbeitung beginnt mit Bereitstellung der Daten durch den Verantwortlichen und dauert für die Mitgliedschaft sowie eine etwaige gesetzliche Aufbewahrungsfrist an. Zweck ist die Bereitstellung der vom Verantwortlichen angeforderten Funktion, nicht die Nutzung der Daten für einen sachfremden Zweck.

Die Verarbeitung kann Erhebung, Erfassung, Ordnung, Speicherung, Abruf, Einsicht, Übermittlung an berechtigte Empfänger, Einschränkung, Anonymisierung und Löschung umfassen. Sie kann berufliche Identitäts- und Kontaktdaten, Profil- und Buchungsinformationen, Kommunikation, Verfügbarkeit, Vereinbarungsmetadaten und technische Protokolle betreffen. Betroffen sein können Beschäftigte, Vertreter, Künstler, Venue-Kontakte, Gäste oder sonstige Kontakte des Verantwortlichen. Der Verantwortliche bleibt für seine Weisungen, Rechtsgrundlage, Informationen der betroffenen Personen und die Richtigkeit der bereitgestellten Daten verantwortlich.

Der Dienst ist nicht für besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO oder Daten über strafrechtliche Verurteilungen und Straftaten nach Artikel 10 DSGVO bestimmt. Solche Daten dürfen nur nach gesonderter schriftlicher Vereinbarung und mit geeigneten Schutzmaßnahmen bereitgestellt werden.

Weisungen und Vertraulichkeit

gigiii verarbeitet die betreffenden personenbezogenen Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen, einschließlich in Bezug auf Übermittlungen an ein Drittland oder eine internationale Organisation, sofern gigiii nicht durch Unionsrecht oder das Recht eines Mitgliedstaats hierzu verpflichtet ist. Soweit rechtlich zulässig, informiert gigiii den Verantwortlichen vor einer gesetzlich vorgeschriebenen Verarbeitung.

Die von gigiii zur Verarbeitung personenbezogener Daten befugten Personen sind zur Vertraulichkeit verpflichtet oder unterliegen einer angemessenen gesetzlichen Verschwiegenheitspflicht.

Sicherheit

gigiii trifft unter Berücksichtigung der Risiken geeignete technische und organisatorische Maßnahmen nach Artikel 32 DSGVO. Dazu gehören Zugriffskontrollen und rollenbasierte Berechtigungen, Verschlüsselung bei der Übertragung, verschlüsselte verwaltete Speicherung soweit vom Anbieter unterstützt, Authentifizierungsschutz, Protokollierung und Verfahren zur Reaktion auf Sicherheitsvorfälle sowie angemessene Sicherungs- und Wiederherstellungsmaßnahmen. gigiii darf diese Maßnahmen verbessern, wird den Gesamtschutz der Verarbeitung jedoch nicht ohne Rechtsgrundlage und, soweit erforderlich, vorherige Mitteilung wesentlich verringern.

Unterauftragsverarbeiter

Der Verantwortliche erteilt eine allgemeine schriftliche Genehmigung für die auf der Liste der Unterauftragsverarbeiter aufgeführten Unterauftragsverarbeiter. gigiii informiert mindestens 30 Tage im Voraus per E-Mail und auf dieser Seite über die Hinzufügung oder Ersetzung eines Unterauftragsverarbeiters, der Daten des Verantwortlichen verarbeitet. Der Verantwortliche kann innerhalb dieser Frist aus berechtigten datenschutzrechtlichen Gründen widersprechen. Kann ein berechtigter Widerspruch nicht gelöst werden, kann der Verantwortliche die betroffene Funktion nicht mehr nutzen oder kündigen.

gigiii verpflichtet jeden Unterauftragsverarbeiter für die betreffende Verarbeitung auf Datenschutzpflichten, die nicht weniger Schutz bieten als diese Bedingungen, und bleibt für die Erfüllung dieser Pflichten durch den Unterauftragsverarbeiter verantwortlich.

Unterstützung, Vorfälle und Prüfungen

gigiii unterstützt den Verantwortlichen unter Berücksichtigung der Art der Verarbeitung und der gigiii verfügbaren Informationen in angemessenem Umfang bei dessen Pflichten nach Kapitel III sowie Artikeln 32 bis 36 DSGVO. Erhält gigiii ein Ersuchen einer betroffenen Person unmittelbar zu Daten des Verantwortlichen, leitet gigiii dieses an den Verantwortlichen weiter, sofern keine gesetzliche Antwortpflicht besteht.

gigiii informiert den Verantwortlichen unverzüglich, nachdem gigiii von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt hat, die Daten des Verantwortlichen betrifft, und stellt die verfügbaren Informationen für dessen Bewertung und Meldepflichten bereit.

Auf angemessene schriftliche Anfrage stellt gigiii die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieser Bedingungen erforderlich sind, und ermöglicht Prüfungen einschließlich Inspektionen durch den Verantwortlichen oder einen zur Vertraulichkeit verpflichteten unabhängigen Prüfer. Regelprüfungen sind auf einmal je Kalenderjahr, mindestens 30 Tage vorher angekündigt, während üblicher Geschäftszeiten und ohne unangemessene Störung beschränkt. Gesetzliche Befugnisse von Aufsichtsbehörden und eine nach einem erheblichen Vorfall angemessen erforderliche Prüfung bleiben unberührt.

Ende der Verarbeitung und Übermittlungen

Nach Beendigung der betroffenen Funktion gibt gigiii Daten des Verantwortlichen nach dessen Wahl zurück oder löscht sie, soweit Unionsrecht oder das Recht eines Mitgliedstaats keine Aufbewahrung verlangt. Daten in Sicherungssystemen bleiben geschützt und werden im Rahmen der regulären Backup-Rotation entfernt; bei einer Wiederherstellung werden sie erneut gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Soweit die beschränkte Verarbeitung eine Übermittlung außerhalb des EWR umfasst, verwendet gigiii einen rechtmäßigen Übermittlungsmechanismus nach Kapitel V DSGVO. Die aktuellen Anbieter, Standorte und Übermittlungsinformationen stehen auf unserer Liste der Unterauftragsverarbeiter. Diese Bedingungen schließen die EU-Standardvertragsklauseln nicht selbst ab; sind SCCs erforderlich, müssen die Parteien das zutreffende Modul bestimmen und die erforderlichen Anhänge gesondert ausfüllen.

Kontakt

Fragen zu diesen Bedingungen oder zum Datenschutz können an gdpr@gigiii.com oder hello@gigiii.com gesendet werden.