B2B-Anhang zur Datenverarbeitung

Operativer Rahmen für Unternehmenskunden. Informationsdokument, das vor Vertragsunterzeichnung noch rechtlich geprüft werden muss.

Rollen

Das Unternehmen handelt als Verantwortlicher, wenn es entscheidet, welche Nutzer eingeladen, welche Lizenzen erworben und welche Administratoren berechtigt werden. Prism Finance handelt als Auftragsverarbeiter zur Bereitstellung und zum Betrieb der B2B-Umgebung.

Prism Finance kann für direkte Konten, Sicherheit, Support, Zahlungen, Compliance und eigene Dienstmitteilungen als eigenständiger Verantwortlicher handeln.

Zweckbindung

Die Verwendung von Prism Finance, seinen Kennzahlen oder Schlussfolgerungen daraus für Einstellung, Kündigung, Beförderung, Gehalt, Bewertung, Disziplinarmaßnahmen oder andere arbeitsbezogene Entscheidungen ist untersagt. Kein Unternehmensendpunkt oder -export liefert individuelle Kennzahlen zusammen mit UID oder E-Mail-Adresse.

Verarbeitete Daten

E-Mail-Adresse, UID, Rolle, zugeordnetes Unternehmen, Premium-Status, gebuchte und aktive Lizenzen, Zuweisungs- oder Widerrufsereignisse, Abrechnungsdaten und zusammengefasste operative Analysen.

Sicherheit

Der Dienst verwendet Authentifizierung, rollenbasierte Kontrolle, Trennung nach Unternehmen, Firestore-Regeln, Dokumentvalidierung, HTTPS/TLS, Geheimnisverwaltung und Nachverfolgbarkeit von Lizenzänderungen.

Unterauftragsverarbeiter und Übermittlungen

Prism Finance kann technische Dienstleister für Hosting, Datenbanken, Authentifizierung, Zahlungen und Support unter gleichwertigen Verpflichtungen einsetzen. Internationale Übermittlungen werden durch gültige Mechanismen gemäß DSGVO abgesichert.

Rechte, Datenschutzverletzungen und Vertragsende

Prism Finance unterstützt den Kunden in angemessenem Umfang bei Betroffenenrechten, meldet Datenschutzverletzungen unverzüglich und löscht oder gibt Daten bei Vertragsende zurück, sofern keine rechtlich oder technisch notwendige Aufbewahrung besteht.