EVENTBOOST – ANHANG ZUR DATENVERARBEITUNG (DPA)

gemäß Art. 28 DSGVO

Version: 2026.02 — Datum des Inkrafttretens: 14. Februar 2026

1. Parteien, Gründung, Vorrang

1.1 Parteien.

Dieser Datenverarbeitungszusatz („DPA„) wird eingefügt zwischen:

(a) der Kunde/Veranstalter, der die Dienste nutzt („Kunde“ oder „Regler„); Und

(b) das Unternehmen der Eventboost-Gruppe, das als Vertragspartner fungiert und in der Bestellung und/oder Rechnung angegeben ist („Eventboost“ oder „Prozessor“).

1.2 Gründung.

Diese DPA wird durch Bezugnahme in die Vereinbarung (Rahmenbedingungen + Bestellung) einbezogen.

1.3 Vorrang.

Im Konfliktfall gilt diese DPA ausschließlich hinsichtlich der Verarbeitung personenbezogener Daten maßgeblich.

2. Definitionen

DSGVO-Begriffe haben die in der DSGVO festgelegte Bedeutung. „Kundendaten“ bezeichnet Daten und Inhalte, die vom Kunden oder im Namen des Kunden an die Dienste übermittelt werden, einschließlich personenbezogener Daten der Teilnehmer, die von Eventboost im Namen des Kunden verarbeitet werden.

3. Rollen

4. Einzelheiten zu Artikel 28 Absatz 3

4.1 Gegenstand: Bereitstellung von Eventboost-Diensten und damit verbundenem Support.

4.2 Dauer: die Laufzeit des Vertrags zuzüglich der Frist für Rückgabe/Export und Löschung gemäß Abschnitt 11.

4.3 Art und Zweck: Hosting, Speicherung, Verwaltung der Veranstaltungsregistrierung, Check-in, Ausweis, transaktionale Veranstaltungskommunikation, vom Kunden konfigurierte Berichts-/Analysefunktionen, vom Kunden angeforderte Integrationen und Supportvorgänge.

4.4 Kategorien betroffener Personen und personenbezogener Daten: sehen Anhang A.

5. Dokumentierte Anweisungen

5.1 Eventboost verarbeitet Kundendaten nur auf dokumentierte Weisung vom Kunden, einschließlich Plattformkonfigurationen und schriftlichen Anfragen.

5.2 Wenn Eventboost der Ansicht ist, dass eine Weisung gegen geltendes Datenschutzrecht verstößt, wird Eventboost den Kunden darüber informieren.

5.3 Keine eigenständige Nutzung. Eventboost wird die im Auftrag des Kunden verarbeiteten personenbezogenen Daten der Teilnehmer nicht für eigene Marketingzwecke verwenden, es sei denn, dies ist gesetzlich vorgeschrieben oder der Kunde erteilt eine rechtmäßige schriftliche Anweisung.

5.4 Besondere Kategorien/Strafdaten. Der Kunde sollte keine besonderen Kategorien von Daten (Art. 9 DSGVO) oder strafrechtliche Daten (Art. 10 DSGVO) übermitteln, es sei denn, dies ist unbedingt erforderlich, und der Kunde verfügt über eine gültige Rechtsgrundlage und stellt die erforderlichen Mitteilungen/Einwilligungen bereit.

6. Vertraulichkeit

Eventboost stellt sicher, dass die zur Verarbeitung von Kundendaten berechtigten Personen an Vertraulichkeitsverpflichtungen gebunden sind.

7. Sicherheit (Art. 32 DSGVO)

Eventboost setzt entsprechende technische und organisatorische Maßnahmen um. Eine Mindestzusammenfassung finden Sie in Anhang B. Eventboost kann Sicherheitsmaßnahmen aktualisieren, um der technischen Entwicklung Rechnung zu tragen und gleichzeitig ein angemessenes Sicherheitsniveau aufrechtzuerhalten.

8. Unterauftragsverarbeiter

8.1 Der Kunde gewährt Eventboost a allgemeine Genehmigung Unterauftragsverarbeiter zu benennen.

8.2 Eine aktuelle Liste der Unterauftragsverarbeiter ist auf Anfrage erhältlich.

8.3 Eventboost wird den Unterauftragsverarbeitern Datenschutzverpflichtungen auferlegen, die nicht weniger schützend sind als die in diesem DPA.

8.4 Einspruch. Der Kunde kann aus berechtigten Gründen des Datenschutzes Widerspruch einlegen; Die Parteien werden in gutem Glauben daran arbeiten, eine Lösung zu finden. Wenn keine angemessene Lösung verfügbar ist, kann der Kunde die betroffenen Dienste gemäß der Vereinbarung kündigen.

9. Hilfe

Eventboost leistet angemessene Unterstützung bei Anfragen betroffener Personen (Art. 15–22 DSGVO) und bei DSFAs/Konsultationen (Art. 35–36 DSGVO), soweit angemessen und abhängig von der Art der Dienste.

10. Verstöße gegen den Schutz personenbezogener Daten

Eventboost wird den Kunden benachrichtigen ohne unangemessene Verzögerung nachdem er Kenntnis von einem Verstoß gegen den Schutz personenbezogener Daten erlangt hat, der sich auf Kundendaten auswirkt, und wird verfügbare Informationen weitergeben, um die Einhaltung der Datenschutzbestimmungen durch den Kunden zu unterstützen. 33–34 DSGVO.

11. Rückgabe und Löschung

Nach der Kündigung stellt Eventboost Kundendaten für einen begrenzten Zeitraum zum Export über Standardfunktionen zur Verfügung und löscht oder anonymisiert anschließend Kundendaten, vorbehaltlich geltender gesetzlicher Verpflichtungen und routinemäßiger Sicherungen, wie in der Vereinbarung/Datenschutzdokumentation beschrieben.

12. Audits und Compliance (Art. 28(3)(h))

Eventboost stellt die Informationen zur Verfügung, die zum Nachweis der Einhaltung erforderlich sind. Audits werden in erster Linie durchgeführt dokumentenbasiert. Vor-Ort-Audits sind nur mit angemessener Vorankündigung, höchstens einmal im Jahr, während der Geschäftszeiten, unter Einhaltung von Vertraulichkeits- und Sicherheitsauflagen und auf Kosten des Kunden zulässig, sofern dies nicht gesetzlich vorgeschrieben ist. Eventboost kann alternativ unabhängige Berichte/Zertifizierungen bereitstellen, sofern dies sinnvoll ist.

13. Internationale Überweisungen

13.1 Bei Übermittlungen außerhalb des EWR in nicht geeignete Länder wird Eventboost geeignete Schutzmaßnahmen gemäß Kapitel V DSGVO anwenden, einschließlich der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Kommission).

13,2 Großbritannien. Wenn die britische DSGVO gilt, verwendet Eventboost die UK-Nachtrag zu den EU-Standardvertragsklauseln oder den IDTA, soweit zutreffend.

13.3 Schweiz. Sofern schweizerisches Recht gilt (nDSG/DSG), werden die Standardvertragsklauseln durch in der Schweiz erforderliche Anpassungen ergänzt.

13.4 Die Mindestmaßnahmen sind in beschrieben Anhang D.

14. Haftung

Haftung und Beschränkungen richten sich nach der Vereinbarung und zwingendem Recht. Diese DPA erweitert die Haftung von Eventboost nicht über das gesetzlich vorgeschriebene Maß hinaus.

---

---

---

---