Die DSGVO bei Galla

Wie Galla die personenbezogenen Daten Ihres Teams, Ihrer Gäste, Ihrer Dienstleister und Ihrer Sponsoren schützt. Und wie jede dieser Personen ihre Rechte nach der DSGVO wahrnehmen kann.

Es gibt kein offizielles DSGVO-Zertifikat. Diese Seite beschreibt, was Galla tut; die verbindlichen Einzelheiten stehen auf den rechtlichen Seiten.

• In der Europäischen Union gehostet

  Die Anwendung, die Datenbank, die Dateien und die Sicherungen laufen auf Google Cloud in Belgien, mit Sicherungskopien in den Niederlanden. Unsere Anbieter für Anmeldung, E-Mail und Zahlungen sind aufgeführt, mit dem Ort, an dem sie Daten verarbeiten, und der Garantie für jede Übermittlung außerhalb der EU.

• Ein Vertrag zur Auftragsverarbeitung

  Ihre Organisation entscheidet, was sie über ihre Gäste, Dienstleister und Sponsoren speichert, und ist dafür Verantwortliche; Galla verarbeitet diese Daten in Ihrem Auftrag. Ein Inhaber akzeptiert beim Anlegen der Organisation unseren Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), und jede Fassung bleibt veröffentlicht.

  Vertrag zur Auftragsverarbeitung lesen

• Unterauftragsverarbeiter offengelegt

  Die Anbieter, die für Galla personenbezogene Daten verarbeiten, sind öffentlich aufgeführt. Inhaber werden 30 Tage vor der Aufnahme eines neuen informiert und können widersprechen.

  Unterauftragsverarbeiter ansehen

• Rechte, die sich in der App wahrnehmen lassen

  Teammitglieder berichtigen ihren Namen, laden herunter, was Galla über sie speichert, und löschen ihr Konto auf ihrer Kontoseite. Inhaber laden alle Daten der Organisation herunter und können die Organisation löschen, mit 14 Tagen Bedenkzeit. Gäste, Dienstleister und Sponsoren bitten die Organisation auf ihrer eigenen Seite, ihre Daten einzusehen, zu berichtigen, zu löschen, einzuschränken oder zu erhalten, und das Team antwortet innerhalb eines Monats.

• Sicherheit eingebaut

  Die Daten jeder Organisation werden von der Datenbank selbst getrennt gehalten. Verbindungen und gespeicherte Daten sind verschlüsselt, und Angaben zu Ernährung und Allergien verschlüsselt Galla zusätzlich und zeigt sie nur den berechtigten Rollen. Teammitglieder melden sich in zwei Schritten an, Gästelinks werden nur als Fingerabdrücke gespeichert und nie in Protokolle geschrieben, und jedes Mal, wenn der Galla-Support eine Organisation öffnet, wird ein Grund festgehalten, den die Inhaber lesen können.

• Nur so lange wie nötig

  Jede Organisation wählt, wie lange Gästedaten nach einer Veranstaltung aufbewahrt werden (365 Tage, sofern sie es nicht ändert); danach werden sie anonymisiert. Gelöschte Daten verschwinden innerhalb von 37 Tagen aus allen Sicherungen. Technische Protokolle werden 30 Tage aufbewahrt, Rechnungen 10 Jahre, wie es das Gesetz verlangt.

• Wenn etwas schiefgeht

  Galla folgt einem schriftlichen Verfahren für Sicherheitsvorfälle. Betrifft eine Datenpanne die Daten einer Organisation, informieren wir deren Inhaber unverzüglich und innerhalb von 48 Stunden darüber, was wir wissen und was wir unternehmen, damit sie ihre eigene 72-Stunden-Frist einhalten können. Für Daten, für die wir selbst verantwortlich sind, melden wir den Vorfall innerhalb von 72 Stunden der Aufsichtsbehörde, wo die DSGVO dies verlangt.

• Kein Tracking

  Galla setzt nur die Cookies, die nötig sind, damit Sie angemeldet bleiben. Diese öffentliche Website zählt Besuche ohne Cookies; Gästeseiten und die Verwaltung laden keine Analysewerkzeuge. Es gibt keine Werbung, und Schriften liefert Galla selbst aus.

  Datenschutzerklärung lesen