# Personenbezogene Daten, die wir als Auftragsverarbeiter verarbeiten

# Bereitstellung unseres Service Pagero Health Solutions

# Was wir tun

Im Rahmen von Pagero Health Solutions bieten wir SaaS-Dienste an, mit denen unsere Kunden ihre Purchase-to-Pay- und Order-to-Cash-Prozesse automatisieren. Bei der Bereitstellung unserer Dienste verarbeiten wir die personenbezogenen Daten ihrer Nutzer (Mitarbeiter unserer Kunden) sowie personenbezogene Daten im Zusammenhang mit den Geschäftsunterlagen unserer Kunden. Für einige Kunden erbringen wir professionelle Dienstleistungen für die Implementierung von SaaS-Diensten, in deren Rahmen auch personenbezogene Daten verarbeitet werden können. Von Fall zu Fall können wir auf Anweisung des Kunden Dateien mit Geschäftsdokumenten in unsere Test- oder Bereitstellungsumgebung hochladen, um die Einrichtung des Kunden zu testen oder Probleme zu beheben. Die personenbezogenen Daten dieser beiden Kategorien betroffener Personen verarbeitet Pagero im Kundenauftrag gemäß dem Auftragsverarbeitungsvertrag (AVV) des jeweiligen Kunden. Wenn Sie unsere Dienste nutzen oder als Geschäftspartner eines unserer Kunden auftreten, fungiert unser Kunde als Verantwortlicher für die Verarbeitung Ihrer Daten. Grundsätzlich können Sie grundsätzlich davon ausgehen, dass wir bei Bereitstellung unserer Dienste die folgenden Arten von Daten verarbeiten:

Kategorien personenbezogener Daten

Rechtsgrundlage

Name
Kontaktangaben wie E-Mail-Adresse oder Telefonnummer
Titel und Organisation
Anmeldedaten

Wir verarbeiten diese Daten im Auftrag unserer Kunden, die für die Festlegung der jeweils anwendbaren Rechtsgrundlage verantwortlich sind.

# Speicherdauer

Personenbezogene Daten von Nutzern werden für die Dauer des Kundenvertrags oder bis zur Löschung eines Nutzers durch den Kunden und weitere drei 3 Monate danach gespeichert. Personenbezogene Daten in Kundendokumenten werden einhundertzwanzig 120 Tage lang gespeichert, sofern der Kunde nicht unseren Archivierungsservice in Anspruch nimmt. Im Falle eines speziellen Tests oder einer Fehlerbehebung für einen Kunden werden personenbezogene Daten nur für die Dauer dieses speziellen Tests und/oder dieser Fehlerbehebung gespeichert und anschließend gelöscht.

# Weitergabe von Daten

Wir geben diese Daten an die Parteien weiter, die in der jeweiligen Kundenvereinbarung angegeben sind. Alle unsere Unterauftragsverarbeiter sind unter https://www.pagero.com/trust-center/sub-processors (PW: Compliance) aufgeführt.

# Übermittlung in Drittländer

Je nach Weisung des jeweiligen Kunden kann eine Übermittlungen in Drittländer erfolgen.